[virus]infecté par spywar secure!aidez moi!

Question

Slt a tous,ma mere a reçu une lettre de spy war secur,lui disant que l'ordi est infecté,elle a cru a ce message,maintenant l'ordi est infecté,et ma mere a donner son numero de carte bleu...!Elle a instaler le logiciel,j'aimerais savoir comment le suprimer totalement du disque dur(je ne le trouve pas dans ajouter suprimer des programe)!
j'aimerais savoir egalement comment arreter le message de publicité sur internet!
je ne m'y connait pas tro niveau informatique,je debute!!aidez moi svp!

duflox · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

lalex nono · Answer

Search Navipromo version 2.0.7 commencé le 12/08/2007 à 20:55:20,78
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
InternetGameBox 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\InternetGameBox trouvé !
C:\Program Files\Montorgueil trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings
olwen boucher\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\qccmwzdmwi.dat 
C:\windows\system32\qccmwzdmwi.exe 
c:\WINDOWS\system32\qccmwzdmwi_nav.dat 
c:\WINDOWS\system32\qccmwzdmwi_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\qccmwzdmwi.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\qccmwzdmwi.dat trouvé !
** 
C:\WINDOWS\system32\qccmwzdmwi.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\qccmwzdmwi_navps.dat trouvé !
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\qccmwzdmwi.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 12/08/2007 à 21:04:12,12 *** 

QUE DOIJE FAIRE?

lalex nono · Answer

non j'ai pas pris peur,euh,un peu comeme,j'ai fait ce que ma dit ^^Marie^^,ça me donne ça:
Clean Navipromo version 2.0.7 commencé le 13/08/2007 à 23:52:15,10

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\qccmwzdmwi.dat supprimé ! 
C:\windows\system32\qccmwzdmwi.exe supprimé ! 
c:\WINDOWS\system32\qccmwzdmwi_nav.dat supprimé ! 
c:\WINDOWS\system32\qccmwzdmwi_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\qccmwzdmwi.exe absent ! 
C:\WINDOWS\system32\qccmwzdmwi.dat absent ! 
C:\WINDOWS\system32\qccmwzdmwi_nav.dat absent ! 
C:\WINDOWS\system32\qccmwzdmwi_navps.dat absent ! 
C:\WINDOWS\system32\qccmwzdmwi_navup.dat absent ! 
C:\WINDOWS\system32\qccmwzdmwi_navtmp.dat absent ! 
C:\WINDOWS\system32\qccmwzdmwi_m2s.xml absent ! 


C:\WINDOWS\prefetch\qccmwzdmwi*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\qccmwzdmwi*.pf réalise avec succes !
C:\WINDOWS\prefetch\qccmwzdmwi*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression... 
C:\Program Files\InternetGameBox supprimé ! 

C:\Program Files\Montorgueil ...suppression... 
C:\Program Files\Montorgueil supprimé ! 

C:\Program Files\HotTVPlayer ...suppression... 
C:\Program Files\HotTVPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings
olwen boucher\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings
olwen boucher\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 13/08/2007 à 23:55:17,03 ***

ça veut dire quoi?je tient a dire qu'avast ma signaler un cheval de troie,je les mis en quarentaine,c'est bon?merci de votre aide!

duflox · Answer

si tu n as pas pris peur c est deja pas mal!!

alors continuons......

télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

lalex nono · Answer

ça me donne ça:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:35, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\algsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Games\Hijackthis\Scan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NI.UGESV_0001_N108M2006] "C:\Documents and Settings
olwen boucher\Bureau\setup_fr.exe" -nag 
O4 - HKLM\..\Run: [ASocksrv] SocksA.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BSserver] FileKan.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BoontyBox BoontyGames.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD3B7044-5FCB-426C-A425-8501D09013D2}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

duflox · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

lalex nono · Answer

voila ce que ça me donne!

Fichier analysé
  Statut
 
C:\AUTORUN.INF
 Infecté par: Trojan.Autorun.EU
 
C:\AUTORUN.INF
 Echec de la désinfection
 
C:\AUTORUN.INF
 Supprimé
 
C:\Documents and Settings
olwen boucher\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-2fda2583-79487628.zip=>BaaaaBaa.class
 Infecté par: Trojan.Exploit.Java.Gimsh.A
 
C:\Documents and Settings
olwen boucher\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-2fda2583-79487628.zip=>BaaaaBaa.class
 Echec de la désinfection
 
C:\Documents and Settings
olwen boucher\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-2fda2583-79487628.zip=>BaaaaBaa.class
 Supprimé
 
C:\Documents and Settings
olwen boucher\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-2fda2583-79487628.zip
 Mis à jour
 
C:\Documents and Settings
olwen boucher\Bureau\Nouveau dossier\SystemDoctor2006FreeInstall_fr.exe
 Infecté par: Trojan.Downloader.BUA
 
C:\Documents and Settings
olwen boucher\Bureau\Nouveau dossier\SystemDoctor2006FreeInstall_fr.exe
 Echec de la désinfection
 
C:\Documents and Settings
olwen boucher\Bureau\Nouveau dossier\SystemDoctor2006FreeInstall_fr.exe
 Supprimé
 
C:\Documents and Settings
olwen boucher\Mes documents\RPG MAKER XP\FF.exe
 Détecté avec: Application.Dialer.AIS
 
C:\Documents and Settings
olwen boucher\Mes documents\RPG MAKER XP\FF.exe
 Echec de la désinfection
 
C:\Documents and Settings
olwen boucher\Mes documents\RPG MAKER XP\FF.exe
 Supprimé
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP64\A0009216.exe
 Détecté avec: Application.Dialer.AIS
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP64\A0009216.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP64\A0009216.exe
 Supprimé
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012278.exe
 Infecté par: Generic.Dial.Carpediem.72D75B68
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012278.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012278.exe
 Supprimé
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012280.exe
 Détecté avec: Dialer.Carped.S
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012280.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012280.exe
 Supprimé
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012340.INF
 Infecté par: Trojan.Autorun.EU
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012340.INF
 Echec de la désinfection
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012340.INF
 Supprimé
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012341.exe
 Infecté par: Trojan.Downloader.BUA
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012341.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012341.exe
 Supprimé
 
C:	el.xls.exe
 Infecté par: Win32.Worm.VB.BO
 
C:	el.xls.exe
 Echec de la désinfection
 
C:	el.xls.exe
 Supprimé
 
C:\WINDOWS\system32\algsrv.exe
 Infecté par: Win32.Worm.VB.BO
 
C:\WINDOWS\system32\algsrv.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\algsrv.exe
 Echec de la suppression
 
C:\WINDOWS\system32\FileKan.exe
 Infecté par: Win32.Worm.VB.BO
 
C:\WINDOWS\system32\FileKan.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\FileKan.exe
 Supprimé
 
C:\WINDOWS\system32\SocksA.exe
 Infecté par: Win32.Worm.VB.BO
 
C:\WINDOWS\system32\SocksA.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\SocksA.exe
 Supprimé
 
D:\Autorun.inf
 Infecté par: Trojan.Autorun.EU
 
D:\Autorun.inf
 Echec de la désinfection
 
D:\Autorun.inf
 Supprimé
 
D:	el.xls.exe
 Infecté par: Win32.Worm.VB.BO
 
D:	el.xls.exe
 Echec de la désinfection
 
D:	el.xls.exe
 Supprimé
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012361.inf
 Infecté par: Trojan.Autorun.EU
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012361.inf
 Echec de la désinfection
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012361.inf
 Supprimé
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012362.exe
 Infecté par: Win32.Worm.VB.BO
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012362.exe
 Echec de la désinfection
 
D:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP68\A0012362.exe
 Supprimé
 
que doi-je faire?

duflox · Answer

ok c est deja pas mal!!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

lalex nono · Answer

Voila ça me donne ça:


SDFix: Version 1.98

Run by nolwen boucher on 16/08/2007 at 19:53

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\mqsvc.exe"="C:\WINDOWS\system32\mqsvc.exe:*:Enabled:Message Queuing"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL France"
"C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"="C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Cyanide\Chaos-League\ChaosLeague.exe"="C:\Program Files\Cyanide\Chaos-League\ChaosLeague.exe:*:Enabled:ChaosLeague"
"C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe"="C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe:*:Enabled:DarkCrusade"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Documents and Settings\nolwen boucher\Mes documents\nexuiz-23\Nexuiz\nexuiz.exe"="C:\Documents and Settings\nolwen boucher\Mes documents\nexuiz-23\Nexuiz\nexuiz.exe:*:Disabled:Nexuiz"
"C:\Documents and Settings\nolwen boucher\Mes documents\nexuiz-23\Nexuiz\nexuiz-sdl.exe"="C:\Documents and Settings\nolwen boucher\Mes documents\nexuiz-23\Nexuiz\nexuiz-sdl.exe:*:Disabled:Nexuiz"
"C:\Documents and Settings\nolwen boucher\Bureau\JEU\nexuiz-23\Nexuiz\nexuiz-sdl.exe"="C:\Documents and Settings\nolwen boucher\Bureau\JEU\nexuiz-23\Nexuiz\nexuiz-sdl.exe:*:Enabled:Nexuiz"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"
"C:\Documents and Settings\nolwen boucher\Bureau\JEU\nexuiz-23\Nexuiz\nexuiz.exe"="C:\Documents and Settings\nolwen boucher\Bureau\JEU\nexuiz-23\Nexuiz\nexuiz.exe:*:Enabled:Nexuiz"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\mqsvc.exe"="C:\WINDOWS\system32\mqsvc.exe:*:Enabled:Message Queuing"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

C:	el.xls.exe
C:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe

                                 Finished 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:47, on 16/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\algsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings
olwen boucher\Bureau\Nouveau dossier (2)\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NI.UGESV_0001_N108M2006] "C:\Documents and Settings
olwen boucher\Bureau\setup_fr.exe" -nag 
O4 - HKLM\..\Run: [ASocksrv] SocksA.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BSserver] FileKan.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BoontyBox BoontyGames.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD3B7044-5FCB-426C-A425-8501D09013D2}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

duflox · Answer

cliques sur demarrer,panneau de configuration,ajouter ou supprimer des programmes:
   *une liste va s ouvrir
   *recherche un programme appelé boonty ou boontygames
   *si tu le trouves supprime le

sinon suis le fichier et supprime le:

C:\Program Files\Boonty\BoontyBox\BoontyBox.exe

lalex nono · Answer

voila,c'est fait!
c'est fini?

duflox · Answer

presque!!

refais moi un log hijackthis

merci

lalex nono · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:35, on 16/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\algsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings
olwen boucher\Bureau\Nouveau dossier (2)\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NI.UGESV_0001_N108M2006] "C:\Documents and Settings
olwen boucher\Bureau\setup_fr.exe" -nag 
O4 - HKLM\..\Run: [ASocksrv] SocksA.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BSserver] FileKan.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD3B7044-5FCB-426C-A425-8501D09013D2}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

lalex nono · Answer

Alors,c'est fini?merci d'avance!

lalex nono · Answer

Je tien a signaler que j'ai toujour des pubs intempestives d'un site nommé" nuits sexy.fr"presque a chaque fois que jouvre IE!
donc,ce n'est pas fini!dites moi ce que je dois faire?
merci d'avance

duflox · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt. 


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

lalex nono · Answer

Voila ça me donne ça,c'est vrément sympa a vous de m'aider!

 Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 17/08/2007 a 20:16:16,90 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\autorun.inf 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\algsrv.exe 
Impossible de supprimer C:\WINDOWS\system32\algsrv.exe  
tentative de suppression de C:\WINDOWS\system32\FileKan.exe 
tentative de suppression de C:\WINDOWS\system32\SocksA.exe 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

duflox · Answer

on est payé pour!!!(en remerciement)

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

lalex nono · Answer

ça ne marche pas,ça me dit:
Done searching for files(OK)
puis:done seaching for files no infected files were found(OK)
puis:No files were found,vundo fix V6.5.7 will now close(OK)
que doije faire si il vous plait!?

lalex nono · Answer

En plus,j'ai toujours des pages du style,conexion securiser!qui réaparait pratiquement  a chaque fois que jouvre une page!
je ne c'est pas quoi faire!

duflox · Answer

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

lalex nono · Answer

Option P2P : Exécuté le 18/08/2007 à 17:08:43

Lancé à partir de C:\Program Files\Lopxp



___________________________________________________________________________

[1] -> Arrêt des processus/Nettoyage registre...

Effectué.



[2] -> Suppression des dossierS...



_____________________________ Fin

duflox · Answer

oui mais la tu as fais l option 2?

lalex nono · Answer

_____________ Rapport Lopxp fait le 18/08/2007 à 17:44:31

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________
 
[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé.

MessengerPlus! 3     N'est pas ou plus installé.

Messenger Plus! Live     N'est pas ou plus installé.

___________________________________________________________________________

[3] -> Tâches planifiées



___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

13/09/2006 à 23:25 - - Identities  
13/09/2006 à 23:25 - - Microsoft  
13/09/2006 à 15:55 - - Macromedia  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

13/09/2006 à 23:25 - - ApplicationHistory  
13/09/2006 à 23:25 - - Microsoft  
13/09/2006 à 23:25 - - {3248F0A6-6813-11D6-A77B-00B0D0150060}  
13/09/2006 à 16:04 - - BVRP Software 
13/09/2006 à 15:31 - - IsolatedStorage  
13/09/2006 à 15:31 - - HP  


C:\Documents and Settings\All Users\Application Data

15/06/2007 à 19:47 - - Windows Live Toolbar 
11/06/2007 à 09:13 - - Windows Genuine Advantage 
07/06/2007 à 19:30 - - Google  
27/12/2006 à 15:05 - - QuickTime  
27/12/2006 à 15:05 - - Apple Computer 
26/12/2006 à 19:52 - - Age of Empires 3 
25/12/2006 à 14:36 - - Otto  
13/09/2006 à 23:25 - - Sonic  
13/09/2006 à 23:25 - - SBSI  
13/09/2006 à 23:25 - - Microsoft  
13/09/2006 à 23:25 - - InstallShield  
13/09/2006 à 15:58 - - Adobe  
13/09/2006 à 15:57 - - HP  
13/09/2006 à 15:57 - - CyberLink  
13/09/2006 à 15:39 - - Symantec  
13/09/2006 à 15:31 - - nView_Profiles  


C:\Documents and Settings\ISABELLE\Application Data

19/07/2007 à 16:42 - - AdobeUM  
18/07/2007 à 18:00 - - Sun  
04/07/2007 à 19:04 - - Adobe  
07/06/2007 à 21:38 - - Google  
20/05/2007 à 16:48 - - Apple Computer 
03/05/2007 à 21:40 - - Template  
05/01/2007 à 21:30 - - Identities  
05/01/2007 à 21:30 - - Macromedia  
05/01/2007 à 21:30 - - Microsoft  


C:\Documents and Settings\ISABELLE\Local Settings\Application Data

04/07/2007 à 19:04 - - Adobe  
08/06/2007 à 16:48 - - Identities  
07/06/2007 à 21:38 - - Google  
20/05/2007 à 16:48 - - Apple Computer 
05/01/2007 à 21:30 - - ApplicationHistory  
05/01/2007 à 21:30 - - BVRP Software 
05/01/2007 à 21:30 - - HP  
05/01/2007 à 21:30 - - IsolatedStorage  
05/01/2007 à 21:30 - - Microsoft  
05/01/2007 à 21:30 - - {3248F0A6-6813-11D6-A77B-00B0D0150060}  


C:\Documents and Settings\LE GEULARD\Application Data

06/01/2007 à 20:47 - - Identities  
06/01/2007 à 20:47 - - Macromedia  
06/01/2007 à 20:47 - - Microsoft  


C:\Documents and Settings\LE GEULARD\Local Settings\Application Data

06/01/2007 à 20:47 - - ApplicationHistory  
06/01/2007 à 20:47 - - BVRP Software 
06/01/2007 à 20:47 - - HP  
06/01/2007 à 20:47 - - IsolatedStorage  
06/01/2007 à 20:47 - - Microsoft  
06/01/2007 à 20:47 - - {3248F0A6-6813-11D6-A77B-00B0D0150060}  


C:\Documents and Settings
olwen boucher\Application Data

04/08/2007 à 21:38 - - SopCast  
28/06/2007 à 00:41 - - Sun  
15/06/2007 à 01:30 - - Mozilla  
15/06/2007 à 01:30 - - Greyfirst  
14/06/2007 à 12:02 - - AdobeUM  
13/06/2007 à 00:37 - - Help  
08/06/2007 à 23:55 - - Adobe  
07/06/2007 à 19:42 - - Google  
30/05/2007 à 19:26 - - dp3d  
05/01/2007 à 22:25 - - Sonic  
05/01/2007 à 22:24 - - Leadertech  
27/12/2006 à 15:06 - - Apple Computer 
25/12/2006 à 20:17 - - Xfire  
25/12/2006 à 19:58 - - InstallShield  
25/12/2006 à 16:39 - - CyberLink  
25/12/2006 à 16:39 - - HP  
25/12/2006 à 15:58 - - Identities  
25/12/2006 à 15:58 - - Macromedia  
25/12/2006 à 15:58 - - Microsoft  
25/12/2006 à 15:58 - - Symantec  
25/12/2006 à 14:38 - - Template  
25/12/2006 à 14:36 - - Otto  


C:\Documents and Settings
olwen boucher\Local Settings\Application Data

15/06/2007 à 01:30 - - Greyfirst  
08/06/2007 à 23:55 - - Adobe  
07/06/2007 à 19:42 - - Google  
20/02/2007 à 21:58 - - Help  
27/12/2006 à 15:06 - - Apple Computer 
26/12/2006 à 16:57 - - Identities  
25/12/2006 à 18:29 - - Myst V End of Ages 
25/12/2006 à 16:39 - - QuickPlay  
25/12/2006 à 15:58 - - ApplicationHistory  
25/12/2006 à 15:58 - - BVRP Software 
25/12/2006 à 15:58 - - IsolatedStorage  
25/12/2006 à 15:58 - - HP  
25/12/2006 à 15:58 - - Microsoft  
25/12/2006 à 15:58 - - {3248F0A6-6813-11D6-A77B-00B0D0150060}  
25/12/2006 à 14:40 - - MicroVision Applications 



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

18/08/2007 à 17:07 - - Lopxp 
12/08/2007 à 20:53 - - Navilog1 
04/08/2007 à 21:38 - - SopCast 
11/07/2007 à 00:13 - - Gimp 
01/07/2007 à 18:55 - - Mes Jeux T‚l‚charg‚s
01/07/2007 à 18:51 - - RPG Maker 2003Projet 5
27/06/2007 à 21:53 - - MAIET 
22/06/2007 à 18:01 - - Samsung 
20/06/2007 à 15:38 - - School Zone d‚mo
16/06/2007 à 18:49 - - MSN Messenger
15/06/2007 à 19:46 - - Windows Live Toolbar
15/06/2007 à 01:30 - - Celtx 
14/06/2007 à 16:19 - - RPG Maker 2003Projet 4
13/06/2007 à 19:57 - - Audacity 
13/06/2007 à 19:49 - - FACE CREATOR
13/06/2007 à 17:34 - - Bodom-Child - RaBBi
13/06/2007 à 16:40 - - RPG Maker 2003Projet 3
13/06/2007 à 16:00 - - RPG Maker 2003-2
13/06/2007 à 15:45 - - RPG Maker 2003Projet 2
13/06/2007 à 15:37 - - RPG Maker 2003G
13/06/2007 à 15:28 - - RPG Maker 2003Projet 1
13/06/2007 à 00:20 - - Yume Team
13/06/2007 à 00:12 - - RPG Maker 2003
08/06/2007 à 20:25 - - eMule 
07/06/2007 à 19:20 - - Alwil Software
04/06/2007 à 19:31 - - Inventel 
30/05/2007 à 19:25 - - Two Worlds Pinball
27/05/2007 à 14:54 - - AGEIA Technologies
27/05/2007 à 14:38 - - Reality Pump
20/04/2007 à 18:41 - - Steam 
31/01/2007 à 19:13 - - Ubi Soft
28/12/2006 à 13:42 - - Maxis 
27/12/2006 à 15:05 - - QuickTime 
27/12/2006 à 15:05 - - iTunes 
27/12/2006 à 15:04 - - iPod 
26/12/2006 à 19:26 - - Microsoft Games
25/12/2006 à 20:17 - - Xfire 
25/12/2006 à 20:00 - - THQ 
25/12/2006 à 19:52 - - Cyanide 
25/12/2006 à 18:05 - - Ubisoft 
13/09/2006 à 23:25 - - xerox 
13/09/2006 à 23:25 - - WindowsUpdate 
13/09/2006 à 23:25 - - Windows Plus
13/09/2006 à 23:25 - - Windows NT
13/09/2006 à 23:25 - - Windows Media Player
13/09/2006 à 23:25 - - Uninstall Information
13/09/2006 à 23:25 - - Sonic 
13/09/2006 à 23:25 - - MSN Gaming Zone
13/09/2006 à 23:25 - - Online Services
13/09/2006 à 23:25 - - NetMeeting 
13/09/2006 à 23:25 - - Outlook Express
13/09/2006 à 23:25 - - Services en ligne
13/09/2006 à 23:25 - - Movie Maker
13/09/2006 à 23:25 - - microsoft frontpage
13/09/2006 à 23:25 - - Messenger 
13/09/2006 à 23:25 - - MSN 
13/09/2006 à 23:25 - - Java 
13/09/2006 à 23:25 - - Internet Explorer
13/09/2006 à 23:25 - - InstallShield Installation Information
13/09/2006 à 23:25 - - HPQ 
13/09/2006 à 23:25 - - HP 
13/09/2006 à 23:25 - - Hewlett-Packard 
13/09/2006 à 23:25 - - Fichiers communs
13/09/2006 à 23:25 - - ComPlus Applications
13/09/2006 à 16:05 - - Windows Media Connect 2
13/09/2006 à 16:04 - - NetWaiting 
13/09/2006 à 16:02 - - Google 
13/09/2006 à 15:58 - - Adobe 
13/09/2006 à 15:56 - - Synaptics 
13/09/2006 à 15:55 - - Microsoft Office
13/09/2006 à 15:54 - - Microsoft Works
13/09/2006 à 15:52 - - GemMasterFrench 
13/09/2006 à 15:52 - - FrenchOtto 
13/09/2006 à 15:40 - - Norton Internet Security
13/09/2006 à 15:39 - - Symantec 
13/09/2006 à 15:37 - - CONEXANT 

___________________________________________________________________________

[7] -> Clés registre de démarrage


___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow


# Mozilla Firefox (1 autorisé  2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

- Aucune suggestion.

----------------------------------------------------------> Fin du rapport

duflox · Answer

as tu encore les pages internet intempestives?

lalex nono · Answer

non,merci de ton aide!
jespers que c'est bel et bien fini,comment se nomme spy warsecure dans ajouter suprimer des programe?

duflox · Answer

normalement il s appelle spyware secure

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NI.UGESV_0001_N108M2006] "C:\Documents and Settings
olwen boucher\Bureau\setup_fr.exe" -nag

O4 - HKLM\..\Run: [ASocksrv] SocksA.exe

O4 - HKCU\..\Run: [BSserver] FileKan.exe


referme ton navigateur (internet explorer ) puis clic sur " fix check"


puis

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
http://www.malekal.com/kerio_firewall.php
Plus d'info : 
->https://kerio.probb.fr/

[virus]infecté par spywar secure!aidez moi!

27 réponses

Votre réponse

Discussions similaires

Newsletters