rapport hijathis Résolu

Question

voici un rapport du logiciel auquel je ne comprend rien ! 
merci de m'aider 



Logfile of HijackThis v1.99.1
Scan saved at 19:53:57, on 19/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\lycos\Lyc_SysTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and 
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4bf6859b-6451-45e7-8cbf-1470b6ba3eaa} - C:\WINDOWS\system32\drmmsp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\WINDOWS\system32	mp17.tmp.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\urppno.dll",realset
O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Foxmail] "C:\
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: https://www.bing.com/search?q=onecare%20live&form=MSDTR1&toHttps=1&redig=1C92C1A5A5B14363B76B4872209A5D58
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O20 - AppInit_DLLs: c:\windows\system32\awvvutq.dll
O20 - Winlogon Notify: drmmsp - C:\WINDOWS\SYSTEM32\drmmsp.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\serre\Application Data	mpD5.tmp.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

oui et ?

Utilisateur anonyme · Answer

Télécharge VundoFix
---> http://www.atribune.org/ccount/click.php?id=4

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 

double clic dessus choisis "start for vundo" 
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer si non, fais le par toi même
Une fois qu'il a redémarré colle le rapport C:\vundofix.txt 


ET


Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp 

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel

Si tu n'arrives pas à le mettre à jour prends ici les mises à jour 
http://downloads.ewido.net/avgas-signatures-full-current.exe


ça ne sera pas terminé ! ++

Utilisateur anonyme · Answer

Bien, fais ceci maintenant

¤ Avec Vundofix :

 Clic droit au milieu de la fenêtre
- Clic sur Add more files?
- Copie/colle les fichiers ci-dessous (un par case)

C:\WINDOWS\system32\drmmsp.dll
C:\windows\system32\awvvutq.dll

- Clicsur Add files puis sur Close Windows
- Clic sur Remove Vundo 
Vundofix devrait te demander de redémarré si c'est le cas fais-le, puis poste le rapport ici.



Ensuite :

¤ Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/

* Coche uniquement ces cases, décoche tout le reste :

- Recent Files, 30 days
- Hidden objects
- suspucious files

Puis clic sur scan now, soit patient.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

Utilisateur anonyme · Answer

Fais ceci dans l'ordre :


¤ Fais ce nettoyage:  à faire réguliérement 

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll



¤ Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- DomainService



¤ Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\system	mp40.tmp.dll
C:\WINDOWS\system	mpA.tmp.dll
C:\WINDOWS\system\ddccb.exe
C:\WINDOWS\hkjilm.ini
C:\WINDOWS\opmmjk.dll
C:\WINDOWS\psvxbc.ini
C:\WINDOWS\kjmmpo.ini
C:\WINDOWS\xadehk.ini
C:\WINDOWS\yacbdd.ini
C:\WINDOWS\hkjilm.ini
C:\Documents and Settings\serre\Application Data	mpD5.tmp.exe 

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité 

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gbom

Plus d'info :
->https://kerio.probb.fr/



¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité 

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gbom

Plus d'info :
->https://kerio.probb.fr/

leserre · Answer

voila c'est fou le temp que lon perd a travailler 

j'ai donc installé le parefeu 

merci pour ton aide suis je sorti d'affaire ?

Utilisateur anonyme · Answer

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/ 


Après ça devrait être ok

leserre · Answer

voici le rapport 

il en reste on dirait!


BitDefender Online Scanner
  
  
 
Scan report generated at: Fri, Jun 22, 2007 - 15:03:59
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 02:10:26
 
Files
 282793
 
Folders
 7225
 
Boot Sectors
 7
 
Archives
 2878
 
Packed Files
 11018
 
  
  
 
Results
 
Identified Viruses 
 15
 
Infected Files 
 35
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 37
 
  
  
 
Engines Info
 
Virus Definitions
 569701
 
Engine build
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082481.exe
 Infected with: MemScan:Trojan.Juan.G
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082481.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082481.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082495.dll
 Infected with: Trojan.BHO.BQ
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082495.dll
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082495.dll
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082642.exe
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082642.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082642.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082643.exe
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082643.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082643.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082644.exe
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082644.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082644.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082645.exe
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082645.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082645.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082646.exe
 Infected with: Trojan.Fotomoto.A
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082646.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082646.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082647.exe
 Infected with: Trojan.Fotomoto.A
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082647.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082647.exe
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082696.dll
 Infected with: MemScan:Trojan.Virtumonde.IF
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082696.dll
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP480\A0082696.dll
 Deleted
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP481\A0082909.exe
 Infected with: MemScan:Trojan.Juan.G
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP481\A0082909.exe
 Disinfection failed
 
C:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP481\A0082909.exe
 Deleted
 
C:\VundoFix Backups\drmmsp.dll.bad
 Infected with: MemScan:Trojan.Virtumonde.IF
 
C:\VundoFix Backups\drmmsp.dll.bad
 Disinfection failed
 
C:\VundoFix Backups\drmmsp.dll.bad
 Deleted
 
C:\_OTMoveIt\MovedFiles\Documents and Settingsisoul\Application Data	mp17.tmp.exe
 Infected with: MemScan:Trojan.Juan.G
 
C:\_OTMoveIt\MovedFiles\Documents and Settingsisoul\Application Data	mp17.tmp.exe
 Disinfection failed
 
C:\_OTMoveIt\MovedFiles\Documents and Settingsisoul\Application Data	mp17.tmp.exe
 Deleted
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE1
 Infected with: Win32.Netsky.AA@mm
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE1
 Deleted
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB
 Update failed
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE2
 Infected with: Win32.Netsky.AA@mm
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE2
 Deleted
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB
 Update failed
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE3
 Infected with: Win32.Netsky.AA@mm
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE3
 Deleted
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB
 Update failed
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE4
 Infected with: Win32.Netsky.AA@mm
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB=>RESOURCE4
 Deleted
 
C:\{800056C4-0000-0000-D190-6F55C87949BB}\DATA.CAB
 Update failed
 
F:\found.000\dir0013.chk\Dd10\hp\bin\Terminator.exe
 Infected with: Trojan.Killapp.30208.A
 
F:\found.000\dir0013.chk\Dd10\hp\bin\Terminator.exe
 Disinfection failed
 
F:\found.000\dir0013.chk\Dd10\hp\bin\Terminator.exe
 Deleted
 
F:\found.000\dir0013.chk\Dd5\bin\Terminator.exe
 Infected with: Trojan.Killapp.30208.A
 
F:\found.000\dir0013.chk\Dd5\bin\Terminator.exe
 Disinfection failed
 
F:\found.000\dir0013.chk\Dd5\bin\Terminator.exe
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F5461EA=>(Quarantine-2)
 Infected with: Trojan.Bispy.B
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F5461EA=>(Quarantine-2)
 Disinfection failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F5461EA=>(Quarantine-2)
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F580BE7=>(Quarantine-2)
 Infected with: Trojan.Bispy.B
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F580BE7=>(Quarantine-2)
 Disinfection failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F580BE7=>(Quarantine-2)
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F846430=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Wed, 23 Feb 2005 09:44:45 +0100]=>(MIME part)=>siupd02.cpl
 Infected with: Win32.Bagle.AY@mm
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F846430=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Wed, 23 Feb 2005 09:44:45 +0100]=>(MIME part)=>siupd02.cpl
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F846430=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Wed, 23 Feb 2005 09:44:45 +0100]=>(MIME part)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F846430=>(Quarantine-2)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\1F846430
 Update failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\2FAF2748=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Thu, 17 Feb 2005 12:44:14 +0100]=>(MIME part)=>wsd01.cpl
 Infected with: Win32.Bagle.AY@mm
 
F:\found.000\dir0013.chk\Dd9\Quarantine\2FAF2748=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Thu, 17 Feb 2005 12:44:14 +0100]=>(MIME part)=>wsd01.cpl
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\2FAF2748=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Thu, 17 Feb 2005 12:44:14 +0100]=>(MIME part)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\2FAF2748=>(Quarantine-2)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\2FAF2748
 Update failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\552A2A13=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Tue, 08 Feb 2005 13:38:04 +0100]=>(MIME part)=>guupd02.cpl
 Infected with: Win32.Bagle.AY@mm
 
F:\found.000\dir0013.chk\Dd9\Quarantine\552A2A13=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Tue, 08 Feb 2005 13:38:04 +0100]=>(MIME part)=>guupd02.cpl
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\552A2A13=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Tue, 08 Feb 2005 13:38:04 +0100]=>(MIME part)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\552A2A13=>(Quarantine-2)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\552A2A13
 Update failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200=>(Quarantine-2)=>[Subject: Re: Your details][Date: Tue, 2 Nov 2004 08:37:44 +0100]=>(MIME part)=>your_details.pif
 Infected with: Win32.Netsky.D@mm
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200=>(Quarantine-2)=>[Subject: Re: Your details][Date: Tue, 2 Nov 2004 08:37:44 +0100]=>(MIME part)=>your_details.pif
 Disinfection failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200=>(Quarantine-2)=>[Subject: Re: Your details][Date: Tue, 2 Nov 2004 08:37:44 +0100]=>(MIME part)=>your_details.pif
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200=>(Quarantine-2)=>[Subject: Re: Your details][Date: Tue, 2 Nov 2004 08:37:44 +0100]=>(MIME part)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200=>(Quarantine-2)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\5FE97200
 Update failed
 
F:\found.000\dir0013.chk\Dd9\Quarantine\66306A3B=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Sat, 05 Feb 2005 14:53:04 +0100]=>(MIME part)=>siupd02.cpl
 Infected with: Win32.Bagle.AY@mm
 
F:\found.000\dir0013.chk\Dd9\Quarantine\66306A3B=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Sat, 05 Feb 2005 14:53:04 +0100]=>(MIME part)=>siupd02.cpl
 Deleted
 
F:\found.000\dir0013.chk\Dd9\Quarantine\66306A3B=>(Quarantine-2)=>[Subject: Delivery service mail][Date: Sat, 05 Feb 2005 14:53:04 +0100]=>(MIME part)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\66306A3B=>(Quarantine-2)
 Updated
 
F:\found.000\dir0013.chk\Dd9\Quarantine\66306A3B
 Update failed
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083975.exe
 Infected with: Trojan.Killapp.30208.A
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083975.exe
 Disinfection failed
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083975.exe
 Deleted
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083976.exe
 Infected with: Trojan.Killapp.30208.A
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083976.exe
 Disinfection failed
 
F:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP482\A0083976.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: ][From: florence.blondel@dgi.Xgames.exe
 Infected with: Joke.Cursor.A
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: ][From: florence.blondel@]=>Xgames.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: ][From: florence.blondel@Xgames.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst
 Updated
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.bl.]=>schmilz.exe
 Infected with: Joke.Schmilz
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.schmilz.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.blonde]=>schmilz.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst
 Updated
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@fr]=>Tout fou le camps !.exe
 Infected with: Joke.Melter.A
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@fr]=>Tout fou le camps !.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@fr]=>Tout fou le camps !.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg228\Mes documents\outlook total.pst
 Updated
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: ][From: florence.blondel@dgi.]=>Xgames.exe
 Infected with: Joke.Cursor.A
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: ][From: florence.blondel@dgi.Xgames.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: ][From: florence.blondel@dgi.]=>Xgames.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst
 Updated
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.blondel@.fr]=>schmilz.exe
 Infected with: Joke.Schmilz
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.blondelschmilz.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Test sympa pour commencer la journ?e !][From: florence.blondel@]=>schmilz.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst
 Updated
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@dgi.]=>Tout fou le camps !.exe
 Infected with: Joke.Melter.A
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@dgi.]=>Tout fou le camps !.exe
 Disinfection failed
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst=>[Subject: Tout fout le camp ...][From: florence.blondel@dgi.]=>Tout fou le camps !.exe
 Deleted
 
I:\RECYCLER\S-1-5-21-1343024091-57989841-682003330-1004\Dg229\outlook total.pst
 Updated
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 55)=>(ZIP Sfx s)=>cd_htm.dll
 Detected with: Adware.CyDoor
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 55)=>(ZIP Sfx s)=>cd_htm.dll
 Disinfection failed
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 55)=>(ZIP Sfx s)=>cd_htm.dll
 Deleted
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 55)=>(ZIP Sfx s)
 Updated
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 55)
 Update failed
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 57)=>(NSIS o)=>bzip2_solid_nsis0007
 Detected with: Application.Adware.CommonName.A
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 57)=>(NSIS o)=>bzip2_solid_nsis0007
 Disinfection failed
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 57)=>(NSIS o)=>bzip2_solid_nsis0007
 Deleted
 
I:\System Volume Information\_restore{BC594558-589D-4B85-9074-31619A07E8C3}\RP479\A0082494.exe=>(Instyler o)=>(Instyler Module 57)=>(NSIS o)
 Update failed

Utilisateur anonyme · Answer

Attention aux mails ue tu ouvres !


¤ Alors ceci : C:\System Volume Information\_restore (voir rapport Bitdefender )
indique que ta restauration du système etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

¤ coches la case "desactiver la restauration du systéme sur tous les lecteurs", puis clic ur "appliquer" 
¤ décoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre :

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, clic sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créé
Si un jour tu le décides, tu pourras revenir en arrière à la date que tu as créé ce point de restauration. 
En exécutant la restauration du système tu pourras remettre ton ordinateur à la date ou l'on à créé ce point de restauration mais tu perdras les modifications que tu auras fait entre deux.



¤ - Ouvre HijackThis 

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp


Remet un rapport hijckthis en meme temps 

++

leserre · Answer

attention j'avais mal lu la procedure pour le point de restoration 
jai donc recommancé  tout




ABBYY FineReader 5.0 Sprint
Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Reader 8 - Français
Apple Software Update
Archiveur WinRAR
avast! Antivirus
Avery DesignPro
AVG Anti-Spyware 7.5
BSPlayer
CCleaner (remove only)
Compel Adaptec WinASPI
Conexant SoftK56 Modem
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
dBpowerAMP Mp3 Blade Codec
dBpowerAMP WMA V9.1 Codec
DivX Codec
DivX Video Duplicator
EPSON Copy Utility 3
EPSON Scan
EPSON Smart Panel
Hercules Tools
Hijackthis 1.99.1
HijackThis 1.99.1
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Deskjet 5700
HP Software Update
Image Resizer Powertoy for Windows XP
ImageMixer VCD/DVD2 for OLYMPUS
Installation de Microsoft Works Suite 2001
iTunes
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Java(TM) SE Runtime Environment 6 Update 1
KYRO
Language pack for Ad-Aware SE
Lecteur Windows Media 11
Livebox
LiveReg (Symantec Corporation)
LiveUpdate 1.6 (Symantec Corporation)
Lycos Integration Desktop
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional
Microsoft Office XP Small Business
Microsoft Picture It! Photo 2001
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Works 6.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
MSXML 4.0 SP2 (KB927978)
OLYMPUS Master
Package de base Microsoft de service de chiffrement pour cartes à puce
Perf2480P_2580P Guide de réf.
Pinnacle InstantCD/DVD Suite
PowerDVD
QuickTime
QuickTime 3.0
Security Update for Microsoft .NET Framework 2.0 (KB922770)
Security Update pour Microsoft .NET Framework 2.0 (KB917283)
Shareaza version 2.2.5.0
Shockwave
Spybot - Search & Destroy 1.4
Sunbelt Personal Firewall
Symantec pcAnywhere
TuneUp Utilities 2007
U526 PC Assistant V1.2.6
Winamp (remove only)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live OneCare safety scanner
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Support Tools
WinPhone eXPert


Logfile of HijackThis v1.99.1
Scan saved at 07:59:34, on 23/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\lycos\Lyc_SysTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4bf6859b-6451-45e7-8cbf-1470b6ba3eaa} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Foxmail] "C:\Documents and Settings\RISOUL\Mes documents\Jean-Marc RISOUL\Nouveau dossier\Foxmail.exe" -min
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: https://www.bing.com/search?q=onecare%20live&form=MSDTR1&toHttps=1&redig=1C92C1A5A5B14363B76B4872209A5D58
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O20 - AppInit_DLLs: c:\windows\system32\awvvutq.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Désinstalle ces programmes via ajouter/supprimer des programmes (plus à jour)

J2SE Runtime Environment 5.0 Update 10 
J2SE Runtime Environment 5.0 Update 11 
J2SE Runtime Environment 5.0 Update 6 
J2SE Runtime Environment 5.0 Update 9



¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: (no name) - {4bf6859b-6451-45e7-8cbf-1470b6ba3eaa} - (no file)
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe 
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe 
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O20 - AppInit_DLLs: c:\windows\system32\awvvutq.dll



¤ Télécharge Killbox: 
http://www.killbox.net/downloads/KillBox.exe

Double-clic sur killbox.exe

- coche : Delete on Reboot
dans la barre vide entre exactemen ceci :

c:\windows\system32\awvvutq.dll

- clic sur le rond rouge avec la croix blanche
- une fenêtre va apparaître pour confirmation clic sur "YES"
- une seconde fenêtre te demande si tu veux redémarrer clic sur "YES"


Laisse le PC redémarrer s'il ne redémarre pas de lui même, alors fais-le.
Dès qu'il a redémarré, supprime le dossier !KillBox présent à la racine de ton disque C: (C:\!KillBox\)


Puis remet un rapport hijackthis stp

leserre · Answer

j'ai enormement de mal a me conecter a ccm 

j'espere que cette fois ca marche !


Logfile of HijackThis v1.99.1
Scan saved at 12:04:59, on 23/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\lycos\Lyc_SysTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Documents and Settings\RISOUL\Mes documents\Jean-Marc RISOUL\Nouveau dossier\Foxmail.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Foxmail] "C:\Documents and Settings\RISOUL\Mes documents\Jean-Marc RISOUL\Nouveau dossier\Foxmail.exe" -min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: https://www.bing.com/search?q=onecare%20live&form=MSDTR1&toHttps=1&redig=1C92C1A5A5B14363B76B4872209A5D58
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

c'est CCM qui merde, dis moi ou en est ton problème ça semble ok là ;-)

leserre · Answer

apparement oui tout semble ok 
je te remercie pour ton aide  eficace et ta patience 

merci encore

je me permet de te poser une derniere question pense tu utile de garder les programmes que j'ai telechargé
autre que avg et spf qui tournent actuellement sachant qu'il n'y a aucune chance que je sache men servir
sans aide 

 (ps : ccm demande recapituler la solution je ne saurais le faire !)

Utilisateur anonyme · Answer

Tu peux jeter tout ça si tu les as encore sur le PC

Killbox
Otmoveit
suspectfile
VundoFix



Je te conseille de garder AVG et de scanner ton PC avec une fois par mois, et si t'as besoin d'aide, tu en as ici
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware


Si t'as des questions n'hésite pas ;-)

Rapport hijathis

14 réponses

Discussions similaires

Newsletters