problème spyware, encore un... Résolu

Question

bonjour, j'ai chopé un ou plusieurs spyware, d'après ce que me dit mon pc et aussi par le nombre de pub que je reçoi avec mozilla qui plus est se coupe a l'improviste! j'aurais besoin de conseil, car je suis pas doué avec l'informatique, j'ai vu sur plusieurs sites qu 'il fallait faire un rapport hijackthis, le voilà, merci de m'orienter rapidement, merci!

Logfile of HijackThis v1.99.1
Scan saved at 20:46:53, on 02/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton AntiVirus
avapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\PopUp Destroy\Popup-Destroy.exe
C:\Program Files\VirusLocker\VirusLocker.exe
C:\Program Files\AntiSpyGolden 4.8\AntiSpyGolden 4.8.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\VirusLocker\VirusLocker.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\bat\Bureau\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar	oolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\__c003EEE2.dat
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar	oolbaru.dll
O3 - Toolbar: (no name) - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [Poll amen bib love] C:\Documents and Settings\All Users\Application Data	hisbirdpollamen\Pure Rule.exe
O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
O4 - HKLM\..\Run: [VirusLocker] C:\Program Files\VirusLocker\VirusLocker.exe /h
O4 - HKLM\..\Run: [AntiSpyGolden 4.8] "C:\Program Files\AntiSpyGolden 4.8\AntiSpyGolden 4.8.exe" /h
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{644CCC93-B2D7-4FAB-AFE7-1D0B0FB0012C}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00447A9.dat
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

jalobservateur · Answer

Allo ! ici agent tcf!
Virus espion:Visitor's assessment Analyzerdetails 
	C:\WINDOWS\ALCXMNTR.EXE
	
Genre
	
Neutral
Neutral
	Méchant ! Terminez cette tâche manuellement et essayez de l’effacer !
Realtek AC97 Audio - Event Monitor. Sypware file used surreptitiously monitor one's actions. It is not a sinister one, like remote control programs, but is being used by Realtek to gather data about customers.
Avec highjackthis, tu fixes cette ligne et nettoies en effacement lent avec C cleaner 7 passes nsa
Gères tes modules complémentaires dans Firefox!
Et supprimes les cookis à sa fermeture ds les outils.
Et Sweet im et les espions de windows live Plus et sponsors BY BY ! Vérifies attentivement les lignes à fixer!!!!

Une chance que tu as Firefox  ! reste sur lui Et Ccleaner!!!!!
Je ne sais pas si je pourrai revenir?

Lis ceci sur le billet les commandements:
https://jalobservateurtextes.wordpress.com/

bat85 · Answer

est-ce que je pourrais avoir un peu plus de précision sur la manip a effectuer? merci

jalobservateur · Answer

Oufff! 15 minutes pour me connecter ici !: Suis attentivement ceci:https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Et comme le site est diff d'acces,  Tu peux demander conseils à Philou/Claude il est expert!
Jal A+

bat85 · Answer

j'ai supprimé manuellement le virus espion, j'ai fait un nettoyage avec ccleaner, mais j'ai toujours des  pub qui s'affichent et mozilla qui se ferme tout seul, voilà un nouveau rapport hijack

Logfile of HijackThis v1.99.1
Scan saved at 10:26:07, on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton AntiVirus
avapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymSCUI.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32undll32.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\PopUp Destroy\Popup-Destroy.exe
C:\Program Files\VirusLocker\VirusLocker.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\VirusLocker\VirusLocker.exe
C:\Program Files\AntiSpyGolden 4.8\AntiSpyGolden 4.8.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\bat\Bureau\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar	oolbaru.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\__c003EEE2.dat
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar	oolbaru.dll
O3 - Toolbar: (no name) - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [Poll amen bib love] C:\Documents and Settings\All Users\Application Data	hisbirdpollamen\Pure Rule.exe
O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
O4 - HKLM\..\Run: [VirusLocker] C:\Program Files\VirusLocker\VirusLocker.exe /h
O4 - HKLM\..\Run: [AntiSpyGolden 4.8] "C:\Program Files\AntiSpyGolden 4.8\AntiSpyGolden 4.8.exe" /h
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{644CCC93-B2D7-4FAB-AFE7-1D0B0FB0012C}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00447A9.dat
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

jalobservateur · Answer

Allo !, Mes SAVANTS confrères vont te venir en aide!
Ils savent tout.

bat85 · Answer

j'attends toujours de l'aide, merci

jalobservateur · Answer

Allo 
Tu es aux prises avec cette merde de virus locker !
Suis cette procédure ;http://www.malekal.com/VirusLocker.phpet j'espère ensuite que tu auras une réponse.
Tu sais, il est facile de nettoyer ces merdes alors si nul ne se propose ici , re post. 

Il est vraiment regrettable que je ne puisse t'aider plus ici.

Ps: si jamais tu n'optiens pas de réponse alors, laisses-moi sur mon blog, ton adresse MSN et en assistance à distance, je les dégommerai ! 
https://jalobservateurtextes.wordpress.com/

Car comme je l'ai à maintes fois répété hier,  je me retire de l'aide sur les forums.
Jal@

Utilisateur anonyme · Answer

salut à tous,
bien on va faire le plus pressé d'abord...
t'étonnes pas si ton PC ronchonne !
-----------------------------------------------------
cocher + fixer
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
----------------------------------------------------------

 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 	O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
 	O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\__c003EEE2.dat
O3 - Toolbar: (no name) - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
 	O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
 	O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Poll amen bib love] C:\Documents and Settings\All Users\Application Data	hisbirdpollamen\Pure Rule.exe
O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
O4 - HKLM\..\Run: [VirusLocker] C:\Program Files\VirusLocker\VirusLocker.exe /h
Inconnu
	O4 - HKLM\..\Run: [AntiSpyGolden 4.8] "C:\Program Files\AntiSpyGolden 4.8\AntiSpyGolden 4.8.exe" /h
 	O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
 	O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 	O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"
 	O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
 	O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
 	O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 	O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
 	O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
 	O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
 	O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
 	O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00447A9.dat
 	O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
 	O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
---------------------------------------
désactives le service:
Spyware Doctor Service (sdCoreService)
comment faire ?
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
-----------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
colles le rapport.

jalobservateur · Answer

Merci Claude! Je file!@+

Utilisateur anonyme · Answer

;-)

bat85 · Answer

voilà le résultat de la manip

Search Navipromo version 2.0.5 commencé le 06/08/2007 à 13:56:20,10
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\bat\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/06/07 at 13:56:21.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/06/07 at 14:07:09 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 06/08/2007 à 14:07:34,20 ***

Utilisateur anonyme · Answer

bien, fais ceci:
https://leblogdeclaude.blogspot.com/2007/05/procdure-vundofix.html

bat85 · Answer

ça donne rien, mais j'ai toujours ce problème de pub intempetive sur mozilla et il fermme toujours a l'improviste

Utilisateur anonyme · Answer

bien,
fais ceci:
http://leblogdeclaude.blogspot.com/2007/07/utilisation-de-combofix.html
postes le rapprot

bat85 · Answer

voilà le rapport de combofix

ComboFix 07-08-04.3 - "bat" 2007-08-06 20:25:56.2 [GMT 2:00] - NTFS
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.Vrai

((((((((((((((((((((((((( Files Created from 2007-07-06 to 2007-08-06 )))))))))))))))))))))))))))))))

2007-08-06 20:03 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-06 19:08 <REP> d-------- C:\VundoFix Backups
2007-08-06 13:55 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-08-06 13:54 <REP> d-------- C:\Program Files\Navilog1
2007-08-02 21:20 <REP> d-------- C:\Program Files\CCleaner
2007-07-31 22:43 83,024 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-07-31 22:43 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-07-31 22:43 57,424 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-07-31 22:43 53,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-07-31 22:43 39,376 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys
2007-07-31 22:43 29,264 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-07-31 22:43 <REP> d-------- C:\Program Files\Spyware Doctor
2007-07-31 22:43 <REP> d-------- C:\DOCUME~1\bat\APPLIC~1\PC Tools
2007-07-31 22:34 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
2007-07-31 22:26 <REP> d-------- C:\Program Files\AntiSpyGolden 4.8
2007-07-31 21:37 <REP> d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
2007-07-31 19:40 <REP> d-------- C:\Program Files\Lavasoft
2007-07-30 16:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
2007-07-30 16:55 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-07-30 16:18 106,496 --a------ C:\WINDOWS\system32\__c00447A9.dat
2007-07-12 17:02 <REP> d-------- C:\Program Files\directx
2007-07-12 16:52 <REP> d-------- C:\Program Files\Vivendi Universal Games

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-06 20:11 --------- d-------- C:\Program Files\Wanadoo
2007-08-06 14:17 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-08-04 10:10 6194 --a------ C:\DOCUME~1\bat\APPLIC~1\wklnhst.dat
2007-08-02 13:05 --------- d-------- C:\Program Files\ICQLite
2007-08-02 13:03 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-07-31 22:34 --------- d-------- C:\Program Files\Google
2007-07-31 09:44 --------- d-------- C:\Program Files\ICQToolbar
2007-07-30 17:14 --------- d-------- C:\Program Files\Windows Media Connect 2
2007-07-29 17:42 --------- d-------- C:\Program Files\Belote Expert
2007-07-28 14:14 --------- d-------- C:\Program Files\Easy Internet signup
2007-07-08 15:34 --------- d-------- C:\Program Files\Picture It! Premium 10
2007-07-07 16:13 --------- d-------- C:\Program Files\EA GAMES
2007-07-02 09:43 --------- d-------- C:\Program Files\PhotoFiltre
2007-06-23 17:18 108144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-06-21 10:23 --------- d-------- C:\Program Files\SEGA
2007-06-05 18:51 1156 --a------ C:\WINDOWS\mozver.dat
2007-06-05 15:03 0 --a------ C:\WINDOWS\nsreg.dat
2007-05-16 17:13 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll
2007-05-16 17:13 85504 --a--c--- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 17:13 683520 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 17:13 510976 --a--c--- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 17:13 1314816 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
2006-06-22 14:07 774144 --a------ C:\Program Files\RngInterstitial.dll
2006-02-28 16:59:27 56 --sh--r C:\WINDOWS\system32\C1C2E3EBF1.sys
2006-02-28 16:59:27 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 19:14]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55]
"HPHUPD06"="c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 19:53]
"HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [2004-06-07 19:43]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 14:03]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-06-16 14:03]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-06-08 21:31]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-09-29 21:23]
"nwiz"="nwiz.exe" [2004-09-29 21:23 C:\WINDOWS\system32\nwiz.exe]
"VTTimer"="VTTimer.exe" []
"SiSPower"="SiSPower.dll" [2004-09-24 10:49 C:\WINDOWS\system32\SiSPower.dll]
"ccApp"="c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-02-21 17:12]
"AGRSMMSG"="AGRSMMSG.exe" [2005-03-04 12:01 C:\WINDOWS\AGRSMMSG.exe]
"KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 13:02]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 22:54]
"Reminder"="C:\Windows\Creator\Remind_XP.exe" [2003-12-18 01:31]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 11:38]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-10-13 16:12]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-10-13 16:12]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 16:12]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 11:52]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 12:31]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-10-08 12:24]
"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2005-07-24 21:17]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-12-23 21:10]
"AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 21:43]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-06-12 13:19]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2005-06-03 19:48]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" []
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-29 06:31:38]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\WINDOWS\system32\__c00447A9.dat

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

R1 AmdK8;Pilote de processeur AMD Athlon64;C:\WINDOWS\system32\DRIVERS\AmdK8.sys
R1 IKFileFlt;File Filter Driver;C:\WINDOWS\system32\drivers\ikfileflt.sys
R1 IKFileSec;File Security Driver;C:\WINDOWS\system32\drivers\ikfilesec.sys
R1 IkSysFlt;System Filter Driver;C:\WINDOWS\system32\drivers\iksysflt.sys
R1 IKSysSec;System Security Driver;C:\WINDOWS\system32\drivers\iksyssec.sys
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
R3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys
R3 Iviaspi;IVI ASPI Shell;C:\WINDOWS\system32\drivers\iviaspi.sys
R3 Ps2;PS2;C:\WINDOWS\system32\DRIVERS\PS2.sys
R3 QCMerced;Logitech QuickCam Communicate;C:\WINDOWS\system32\DRIVERS\LVCM.sys
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S3 DMSKSSRh;DMSKSSRh;\??\C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\DMSKSSRh.sys
S3 MSDV;Microsoft DV Camera and VCR;C:\WINDOWS\system32\DRIVERS\msdv.sys
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sscdbus.sys
S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 viagfx;viagfx;C:\WINDOWS\system32\DRIVERS\vtmini.sys

Contents of the 'Scheduled Tasks' folder
2007-08-06 18:00:00 C:\WINDOWS\Tasks\B4B085C091A72FE4.job - c:\docume~1\camille\applic~1\1castf~1\CurbOptionPhone.exe
2007-07-28 12:14:09 C:\WINDOWS\Tasks\Connexion facile à Internet.job
2007-08-03 18:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Geoffroy.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-06 20:30:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000175

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-06 20:32:29
C:\ComboFix-quarantined-files.txt ... 2007-08-06 20:32
C:\ComboFix2.txt ... 2007-08-06 20:17

--- E O F ---

Utilisateur anonyme · Answer

vérifie cette clé:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000175 
avec regedit
regarde si la valeur est  a 0 (zéro)---->
"TracesProcessed"=dword:0

bat85 · Answer

comment je fais pour la vérifier?

Utilisateur anonyme · Answer

Ouvres regedit
démarrer/exécuter/tapes regedit
positionnes-toi sur la clé en question (ça fonctionne un peu comme explorer)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
une fois que tu y est, à droite tu vas voir "TracesProcessed" avec une petite icone bleue (valeur dword)
fais un clic droit dessus ( modifier) et mets 0 (zéro) comme valeur
comme ceci:
https://www.hiboox.com

bat85 · Answer

c'est fait mais il était déjà sur zéro, mon ordi n'affiche plus que j'ai des spyware mais firefox déconne toujour

Utilisateur anonyme · Answer

Bien.
fais ceci:

download aft-cleaner
http://www.atribune.org/ccount/click.php?id=1
fermes Mozilla-firefox
installes/lances-le
coches tout dans les deux onglets/ supprimes tout "empty selected" (vider les sélections)

bat85 · Answer

problème inchangé, pourtant manip effectué...

Utilisateur anonyme · Answer

et il se passe quoi au juste avec Mozilla ?
tu as quoi comme version ?

bat85 · Answer

ben avant je n'avais aucune pub, or mainteanat j'en pas mal qui apparaissent et assez fréquemment, et puis pendant que je navigue sur internet il se coupe tout seul et je retrouve mon bureau, mozilla fermé, alor je le relance et je fais restaurer la session, et ça me le fait assez souvent voilà le prob que j'ai

Utilisateur anonyme · Answer

télécharge ceci:
https://www.pcparadise.fr
fais l'option 1
colle le rapport

bat85 · Answer

Rapport fait à 21:40:20,37 le 07/08/2007 Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 13/05/2007 14:49 62 desktop.ini 13/05/2007 14:49 Apple Computer 13/05/2007 14:49 Identities 13/05/2007 14:49 Intervideo 13/05/2007 14:49 SampleView 13/05/2007 14:49 Microsoft 13/05/2007 14:49 Sun 13/05/2007 14:49 . 13/05/2007 14:49 .. 13/05/2007 14:49 Symantec 1 fichier(s) 62 octets 9 R‚p(s) 77802975232 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\All Users\Application Data 03/08/2007 11:29 Adobe 31/07/2007 22:34 Google Updater 31/07/2007 21:37 TEMP 30/07/2007 16:56 Lavasoft 11/12/2006 15:50 Trymedia 28/10/2006 18:35 Google 17/07/2006 13:03 PlayFirst 02/01/2006 12:38 Windows Genuine Advantage 22/12/2005 20:02 Samsung 14/05/2005 13:38 Messenger Plus! 14/05/2005 13:35 thisbirdpollamen 26/03/2005 16:03 nView_Profiles 01/01/2005 17:16 Motive 01/01/2005 14:07 Symantec 01/01/2005 12:20 QuickTime 01/01/2005 12:20 Apple Computer 01/01/2005 12:12 InstallShield 01/01/2005 12:11 InterVideo 01/01/2005 11:43 Hewlett-Packard 01/01/2005 11:41 3500 hpzinstall.log 01/01/2005 11:38 62 desktop.ini 01/01/2005 11:38 Microsoft 01/01/2005 10:21 . 01/01/2005 10:21 .. 2 fichier(s) 3562 octets 22 R‚p(s) 77802971136 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\bat\Application Data 31/07/2007 22:43 PC Tools 05/06/2007 15:03 Mozilla 12/05/2007 08:58 ICQ Toolbar 15/02/2007 21:18 COWON 28/01/2007 12:40 Media Player Classic 03/01/2007 22:55 Win Novation 13/06/2006 18:50 Google 26/03/2006 12:02 Tool Vga 10/03/2006 20:34 XnView 29/01/2006 19:16 Ahead 21/12/2005 11:19 Real 03/06/2005 19:51 FotoWire 27/05/2005 20:50 Registry Cleaner 14/05/2005 10:20 Motive 04/05/2005 20:03 MSNInstaller 19/04/2005 13:46 Help 09/04/2005 10:20 Macromedia 26/03/2005 17:43 AdobeUM 26/03/2005 17:42 Adobe 20/03/2005 19:49 6194 wklnhst.dat 20/03/2005 12:59 Sonic 20/03/2005 12:58 Leadertech 20/03/2005 11:46 62 desktop.ini 20/03/2005 11:46 Apple Computer 20/03/2005 11:46 Identities 20/03/2005 11:46 Intervideo 20/03/2005 11:46 Microsoft 20/03/2005 11:46 SampleView 20/03/2005 11:46 .. 20/03/2005 11:46 Sun 20/03/2005 11:46 . 20/03/2005 11:46 Symantec 2 fichier(s) 6256 octets 30 R‚p(s) 77802971136 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Camille Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Default User\Application Data 19/03/2005 21:39 Apple Computer 19/03/2005 21:39 Intervideo 19/03/2005 21:39 Sun 19/03/2005 21:39 SampleView 19/03/2005 21:39 Symantec 01/01/2005 11:38 62 desktop.ini 01/01/2005 11:38 Microsoft 01/01/2005 10:45 Identities 01/01/2005 10:22 . 01/01/2005 10:22 .. 1 fichier(s) 62 octets 9 R‚p(s) 77802967040 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Geoffroy Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\HP_Propri‚taire\Application Data 04/07/2007 15:03 Mozilla 12/05/2007 18:27 92056 GDIPFONTCACHEV1.DAT 10/05/2007 12:43 ICQ Toolbar 26/06/2006 14:52 Google 30/01/2006 19:44 Ahead 21/12/2005 12:10 Real 02/10/2005 10:00 Tool Vga 10/08/2005 14:42 1 cast ford 08/04/2005 18:17 AdobeUM 08/04/2005 18:17 Adobe 26/03/2005 19:31 Help 20/03/2005 11:58 Macromedia 20/03/2005 11:11 10740 wklnhst.dat 19/03/2005 21:48 62 desktop.ini 19/03/2005 21:48 Apple Computer 19/03/2005 21:48 Identities 19/03/2005 21:48 Intervideo 19/03/2005 21:48 Microsoft 19/03/2005 21:48 SampleView 19/03/2005 21:48 Sun 19/03/2005 21:48 Symantec 19/03/2005 21:48 . 19/03/2005 21:48 .. 3 fichier(s) 102858 octets 20 R‚p(s) 77802967040 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\WINDOWS\Tasks 23/06/2007 14:14 292 Connexion facile … Internet.job 28/02/2007 18:48 274 B4B085C091A72FE4.job 20/03/2005 12:22 572 Norton AntiVirus - Analyser mon ordinateur - Geoffroy.job 01/01/2005 18:32 65 desktop.ini 01/01/2005 10:47 6 SA.DAT 01/01/2005 10:43 .. 01/01/2005 10:43 . 5 fichier(s) 1ÿ209 octets 2 R‚p(s) 77ÿ802ÿ967ÿ040 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Utilisateur anonyme · Answer

m'inspire pas trop ce truc !
cherches et renommes:
C:\WINDOWS\Tasks\B4B085C091A72FE4.job
on va le geler.
renommes-le en B4B085C091A72FE4.job.vir

bat85 · Answer

voilà et après?

Utilisateur anonyme · Answer

refais ceci..je voudrais voir si l'action de renommer a été prise en compte.
https://www.pcparadise.fr

bat85 · Answer

Rapport fait à 12:49:39,89 le 09/08/2007 Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 13/05/2007 14:49 62 desktop.ini 13/05/2007 14:49 Apple Computer 13/05/2007 14:49 Identities 13/05/2007 14:49 Intervideo 13/05/2007 14:49 SampleView 13/05/2007 14:49 Microsoft 13/05/2007 14:49 Sun 13/05/2007 14:49 . 13/05/2007 14:49 .. 13/05/2007 14:49 Symantec 1 fichier(s) 62 octets 9 R‚p(s) 77801844736 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\All Users\Application Data 03/08/2007 11:29 Adobe 31/07/2007 22:34 Google Updater 31/07/2007 21:37 TEMP 30/07/2007 16:56 Lavasoft 11/12/2006 15:50 Trymedia 28/10/2006 18:35 Google 17/07/2006 13:03 PlayFirst 02/01/2006 12:38 Windows Genuine Advantage 22/12/2005 20:02 Samsung 14/05/2005 13:38 Messenger Plus! 14/05/2005 13:35 thisbirdpollamen 26/03/2005 16:03 nView_Profiles 01/01/2005 17:16 Motive 01/01/2005 14:07 Symantec 01/01/2005 12:20 QuickTime 01/01/2005 12:20 Apple Computer 01/01/2005 12:12 InstallShield 01/01/2005 12:11 InterVideo 01/01/2005 11:43 Hewlett-Packard 01/01/2005 11:41 3500 hpzinstall.log 01/01/2005 11:38 62 desktop.ini 01/01/2005 11:38 Microsoft 01/01/2005 10:21 . 01/01/2005 10:21 .. 2 fichier(s) 3562 octets 22 R‚p(s) 77801840640 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\bat\Application Data 31/07/2007 22:43 PC Tools 05/06/2007 15:03 Mozilla 12/05/2007 08:58 ICQ Toolbar 15/02/2007 21:18 COWON 28/01/2007 12:40 Media Player Classic 03/01/2007 22:55 Win Novation 13/06/2006 18:50 Google 26/03/2006 12:02 Tool Vga 10/03/2006 20:34 XnView 29/01/2006 19:16 Ahead 21/12/2005 11:19 Real 03/06/2005 19:51 FotoWire 27/05/2005 20:50 Registry Cleaner 14/05/2005 10:20 Motive 04/05/2005 20:03 MSNInstaller 19/04/2005 13:46 Help 09/04/2005 10:20 Macromedia 26/03/2005 17:43 AdobeUM 26/03/2005 17:42 Adobe 20/03/2005 19:49 6194 wklnhst.dat 20/03/2005 12:59 Sonic 20/03/2005 12:58 Leadertech 20/03/2005 11:46 62 desktop.ini 20/03/2005 11:46 Apple Computer 20/03/2005 11:46 Identities 20/03/2005 11:46 Intervideo 20/03/2005 11:46 Microsoft 20/03/2005 11:46 SampleView 20/03/2005 11:46 .. 20/03/2005 11:46 Sun 20/03/2005 11:46 . 20/03/2005 11:46 Symantec 2 fichier(s) 6256 octets 30 R‚p(s) 77801840640 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Camille Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Default User\Application Data 19/03/2005 21:39 Apple Computer 19/03/2005 21:39 Intervideo 19/03/2005 21:39 Sun 19/03/2005 21:39 SampleView 19/03/2005 21:39 Symantec 01/01/2005 11:38 62 desktop.ini 01/01/2005 11:38 Microsoft 01/01/2005 10:45 Identities 01/01/2005 10:22 . 01/01/2005 10:22 .. 1 fichier(s) 62 octets 9 R‚p(s) 77801836544 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\Geoffroy Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\Documents and Settings\HP_Propri‚taire\Application Data 04/07/2007 15:03 Mozilla 12/05/2007 18:27 92056 GDIPFONTCACHEV1.DAT 10/05/2007 12:43 ICQ Toolbar 26/06/2006 14:52 Google 30/01/2006 19:44 Ahead 21/12/2005 12:10 Real 02/10/2005 10:00 Tool Vga 10/08/2005 14:42 1 cast ford 08/04/2005 18:17 AdobeUM 08/04/2005 18:17 Adobe 26/03/2005 19:31 Help 20/03/2005 11:58 Macromedia 20/03/2005 11:11 10740 wklnhst.dat 19/03/2005 21:48 62 desktop.ini 19/03/2005 21:48 Apple Computer 19/03/2005 21:48 Identities 19/03/2005 21:48 Intervideo 19/03/2005 21:48 Microsoft 19/03/2005 21:48 SampleView 19/03/2005 21:48 Sun 19/03/2005 21:48 Symantec 19/03/2005 21:48 . 19/03/2005 21:48 .. 3 fichier(s) 102858 octets 20 R‚p(s) 77801836544 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est D8A8-D784 R‚pertoire de C:\WINDOWS\Tasks 23/06/2007 14:14 292 Connexion facile … Internet.job 28/02/2007 18:48 274 B4B085C091A72FE4.job.vir.job 20/03/2005 12:22 572 Norton AntiVirus - Analyser mon ordinateur - Geoffroy.job 01/01/2005 18:32 65 desktop.ini 01/01/2005 10:47 6 SA.DAT 01/01/2005 10:43 .. 01/01/2005 10:43 . 5 fichier(s) 1ÿ209 octets 2 R‚p(s) 77ÿ801ÿ836ÿ544 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** en tout cas j'ai toujours ces satané pop up qui s'ouvrent sous mozilla une dizaine a chaque coup!

Utilisateur anonyme · Answer

28/02/2007 18:48 274 B4B085C091A72FE4.job.vir.job 
LOL...il l'a renommer.
Mais je pense que c'est normal...curieusement, le fait de renommer un .job n'a pas l'air de l'affecter !
J'ai fait le test !
Donc fait un clic droit sur ce job/propriété
fais alors une capture d'écran de la propriété.
https://leblogdeclaude.blogspot.com/2006/11/informatique-manip-comment-montrer.html

bat85 · Answer

https://www.hiboox.com
https://www.hiboox.com
https://www.hiboox.com

voilà, normalement c'est bon

Utilisateur anonyme · Answer

Bien..instructif....vire cette tâche.
Ce qui me fais dire ça ?
curboptionphone.exe ou CurbOptionPhone.exe
n'existe pas sur Google...ce qui 99,9 fois sur cent veut dire que c'est un virus...
----------------------------------
cherche dans ton PC:
CurbOptionPhone.exe
supprimes-le

bat85 · Answer

j'ai supprimé la tache, mais je ne trouve pas de fichiers curboptionphone.exe avec le lanceur de recherche de windows, comment dois-je faire?

Utilisateur anonyme · Answer

vérifier que ceci est fait avant de faire la recherche:
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.

bat85 · Answer

je ne le trouve pas, c'est rageant! il y a pas un autre moyen de le trouver?

Utilisateur anonyme · Answer

Il est possible qu'un nettoyage antérieur là viré...vires donc ce job, en question !
274 B4B085C091A72FE4.job.vir.job

bat85 · Answer

c'est fait, mais le problème reste le même...., est-ce qu'il faut que je supprime mozilla et que je le réinstalle?

Utilisateur anonyme · Answer

Mozilla pose des gros soucis ?

bat85 · Answer

ben, là je suis sur IE6, j'ai zéro problème, mais c'est vraiment mozilla qui déconne, j'ai de la pub a foison, et il se coupe tout le temps, j'ai essayé avec internet explorer, et là ça marche nickel, pour l'instant! donc voilà le soucis maintenant, puisque je préfère naviguer sous firefox

jalobservateur · Answer

Bonjour à tous.
assures-toi que tu as la dernière version de Firefox et ensuite la bonne config.
Effacement des cookis à la fermeture de Firefox et bloquer les pop ups/ vider le cache/ Ccleaner effacement lent 7 passes/corriger les erreurs toutes oui. et redonnes-nous des nouvelles 
Puis, je ne sais pas PKOI tu as IE6? en non !E7 ! Problême WGA ?

Utilisateur anonyme · Answer

ça je dois dire, que c'est la première fois !
Désinstalles-le...et réinstalles-le, on ne sais jamais !
N'oublies pas de sauvegarder tes favoris !!!
Après le désinstall, fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-netoyage-de-sa.html
après comme dit jalobservateur, installes la dernière version...et ne pas oublié les add-on, voir ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

bat85 · Answer

bon, là c'est IE qui déconne aussi, j'ai suivit tes liens et j'ai télécharger antivir, dans l'espoir de virer toutes les saloperies de mon PC, et là, l'ordi trop ralentit, et antivir qui m'affiche que j'ai un virus, j'esssaye de le supprimé et rein du tout, ça marchait pas, donc j'ai du supprimé antivir en mode sans échec car je pouvait plus me servir de l'ordi autrement! je vous refait un scan hijack? parce que là je crois qu'y a un truc qui déconne...

Utilisateur anonyme · Answer

dis-moi si tu as réinstallé Mozilla-firefox ?
------------------------------------------------
as-tu la possibilité de faire un scan F-secure avec Iexplorer ?
http://support.f-secure.fr/fra/home/ols.shtml
tuto:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416
--------------------------------------
fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
(un peu long, mais vu ton cas...)

bat85 · Answer

salut! voilà, j'ai suivi la procédure, effectivement, c'était un peu long, il m'a fallu pas moins de 3 jours!!! (entre le boulot et le temps de scan!) mais ça a l'air d'avoir fait ses preuves, j'ai viré deux trois virus dont un trojan lol! maintenant je vais télécharger avast pour etre bien protégé! merci de votre aide!

Utilisateur anonyme · Answer

Préfère Antivir, il est en anglais , mais non! Meilleur...

bat85 · Answer

ok, je l'ai téléchargé, installé, mais il n'arrive pas a télécharger les mises a jour, d'ou vient le problème?

Utilisateur anonyme · Answer

ton firewall le bloque ?

bat85 · Answer

je sais pas, je ne pense pas, comment est-ce que je peut le savoir?

Utilisateur anonyme · Answer

désactive-le est essaye la mise à jour

bat85 · Answer

ba non, ça déconne, il me met qu'il n'ya aucune connection internet possible, pourtant j'ai désactivé mon pare feu, comprend pas...

Utilisateur anonyme · Answer

Tu es le premier qui a ça avec Antivir....
Le fire-wall de xp est désactivé des fois ?

bat85 · Answer

non, mais je me demande si en faisant une mise a jour manuelle ça marcherait?

Utilisateur anonyme · Answer

"non, "
désactive-le.....indispensable !!!!
Tu as un fire-wall valable dans ton ordi ?

bat85 · Answer

je dois pas avoir le bon antivir, c'est un fichier appelé antivir_workstation, j'ai télécharger antivir personnal, mais je n'arrive pas a l'ouvrir

Utilisateur anonyme · Answer

va le chercher
 sur CCM !
securite

bat85 · Answer

impecable, ça marche, en fait, il y avait un pare feu de mon ancien antivirus que j'avais oublié de virer, donc ça fonctionnait pas ^^!
j'ai tout le grand nettoyage indiqué par philo sur son site, un peu long c'est vrai, mais très très efficace!
maintenant tout est OK, plus de pub, l'ordi tourne impec! je vous remercie de vos conseils! a bientot!

Utilisateur anonyme · Answer

re,
je suppose que tu as fait la longue...vu que tu as mis 3 jours...?
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
Pour un usage courant fait de temps à autre la courte...;-)

https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
Bien,
termine par un scan F-secure
http://support.f-secure.fr/fra/home/ols.shtml
poste le rapport,
s'il est clean on pourra conclure, je pense.

bat85 · Answer

Scanning Report
Wednesday, August 29, 2007 13:31:11 - 15:12:44

Computer name: NOM-B0A1C0A3909
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\
Result: 13 malware found
Adware.DollarRevenue (spyware)

    * System (Disinfected) 

Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System
    * System
    * System
    * System
    * System
    * System
    * System
    * System
    * System
    * System 

Statistics
Scanned:

    * Files: 47630
    * System: 6823
    * Not scanned: 25 

Actions:

    * Disinfected: 2
    * Renamed: 0
    * Deleted: 0
    * None: 11
    * Submitted: 0 

Files not scanned:

    * C:\HIBERFIL.SYS
    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\MACROMED\SHOCKWAVE 8\CONTROL.DLL
    * C:\WINDOWS\SYSTEM32\MACROMED\SHOCKWAVE 8\IML32.DLL
    * C:\WINDOWS\SYSTEM32\MACROMED\SHOCKWAVE 8\SWMENU.DLL
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{63E0CBC5-AF07-4756-98F2-45C9588F2564}.BIN
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\028D6EE5.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\0E1D2AE4.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\11484FB2.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\14CD03CD.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\19AD66E2.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\253E22E1.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\25A418E8.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\30CE5EE0.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\3C5E1ADE.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\3EFF7F41.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\48554CE4.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\50E4760A.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\52780917.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\59995B13.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\5D0D6A9A.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\5F7544E2.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\6562227A.EXE
    * C:\PROGRAM FILES\NORTON ANTIVIRUS\QUARANTINE\76963CDF.EXE 

Options
Scanning engines:

    * F-Secure AVP: 7.0.171, 2007-08-29
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 2007-08-06
    * F-Secure Libra: 2.4.2, 2007-08-28
    * F-Secure Orion: 1.2.37, 2007-08-29
    * F-Secure Pegasus: 1.19.0, 2007-07-20 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Use Advanced heuristics 

      Copyright © 1998-2006 Product support |Send virus sample to F-Secure
      F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Utilisateur anonyme · Answer

ça ce sont tes ballades sur le Net:
Tracking Cookie (spyware) 
mais pas de paniques avec ça !
regardes ici:
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

bat85 · Answer

ok, merci beaucoup!

Utilisateur anonyme · Answer

bien...
a+ si tu as un soucis n' hésites pas .
;-)

Problème spyware, encore un...

61 réponses

Newsletters