PC infecté par Virus ou pas Résolu/Fermé

Question

Bonjour
je croyais mon PC infecté par un virus.Mais les lancement de scan avec Avast ne trouvent rien.
Voici le rapport Hijackthis.Si quelqu'un peut me dire si oui ou non il y a une infection.
merci d'avance

Logfile of HijackThis v1.99.1
Scan saved at 10:23:00, on 20/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\System32\svchost.exe
D:\eMule\emule.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe
D:\Documents and Settings\ludovic dugué\Mes documents\OFFICE One Zip\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [FlyAway] D:\Documents and Settings\ludovic dugué\Mes documents\OFFICE One Zip\flyaway\FlyAway.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{097ADEF0-86A7-4A70-AB55-62C057E5F0C4}: NameServer = 194.117.200.10,194.117.200.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{097ADEF0-86A7-4A70-AB55-62C057E5F0C4}: NameServer = 194.117.200.10,194.117.200.15
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

FillPCA · Answer

Bonjour,
Commence par désactiver Emule. Ca sera toujours ça de pris.
Merci à Lazzzy

    * Télécharger lopxpMH : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
    * Dézippe-le au moyen d'un clic droit et extrais-le sur le bureau.
    * Edite le rapport généré.


FillPCA

kris6943 · Answer

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
 	O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
 	O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe

refais un scan hijack puis coche les 3 lignes ci-dessus et fixe les en cliquant sur "fixer" ou "fix it" selon ta version de hijack

ludojeff · Answer

Ok voici le rapport demandé: Rapport lopxpMH2 version 2.0 fait à 10:39:24,78 le 20/08/2007 D:\ ****************************************** ## Répertoires Application Data Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\All Users\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 28/12/2006 16:31 Adobe 09/11/2005 10:17 AOL 04/12/2005 16:01 CanonBJ 04/12/2005 16:24 Ciel 09/11/2005 10:28 CyberLink 18/09/2006 23:43 Google 14/08/2007 12:02 MailFrontier 04/01/2006 22:48 Messenger Plus! 09/11/2005 18:59 Microsoft 03/01/2006 19:20 Motive 16/01/2006 21:31 MotiveSysIDs 05/12/2005 16:50 nView_Profiles 09/11/2005 10:17 OD2 09/11/2005 10:18 QuickTime 09/11/2005 18:59 SBSI 14/03/2007 22:13 Spybot - Search & Destroy 09/11/2005 10:20 Symantec 09/11/2005 10:25 Ulead Systems 09/11/2005 10:18 Viewpoint 14/09/2006 10:38 Windows Genuine Advantage 09/11/2005 18:59 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\Default User\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 03/12/2005 23:52 Identities 03/12/2005 23:52 Macromedia 09/11/2005 18:59 Microsoft 03/12/2005 23:52 Real 03/12/2005 23:52 Symantec 03/12/2005 23:52 You've Got Pictures Screensaver 09/11/2005 18:59 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\Default User\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 03/12/2005 23:52 {3248F0A6-6813-11D6-A77B-00B0D0150020} 03/12/2005 23:52 ApplicationHistory 09/11/2005 18:59 Microsoft 03/12/2005 23:52 PowerCinema 03/12/2005 23:52 135 fusioncache.dat 03/12/2005 23:52 34 232 GDIPFONTCACHEV1.DAT 03/12/2005 23:52 2 693 536 IconCache.db 3 fichier(s) 2 727 903 octets 6 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 21/10/2006 12:37 Powercinema 0 fichier(s) 0 octets 4 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService.AUTORITE NT\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludo\Application Data 03/12/2005 23:53 . 03/12/2005 23:53 .. 04/12/2005 16:51 Adobe 08/01/2006 12:47 AdobeUM 09/01/2006 20:05 Canon 16/12/2005 22:10 CyberLink 04/01/2006 20:39 Google 03/12/2005 23:53 Identities 26/12/2005 20:41 Leadertech 03/12/2005 23:53 Macromedia 03/12/2005 23:53 Microsoft 05/12/2005 00:23 OD2 04/12/2005 16:28 OFFICE One v6 03/12/2005 23:53 Real 26/12/2005 20:42 Sonic 04/12/2005 00:05 Sun 03/12/2005 23:53 Symantec 04/12/2005 15:40 Ulead Systems 03/12/2005 23:53 You've Got Pictures Screensaver 03/12/2005 23:53 62 desktop.ini 04/12/2005 16:28 110 sversion.ini 04/12/2005 16:28 2 048 user60.rdb 3 fichier(s) 2 220 octets 19 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludo\Local Settings\Application Data 03/12/2005 23:53 . 03/12/2005 23:53 .. 03/12/2005 23:53 {3248F0A6-6813-11D6-A77B-00B0D0150020} 04/12/2005 16:51 Adobe 03/12/2005 23:53 ApplicationHistory 03/01/2006 22:53 Identities 03/12/2005 23:53 Microsoft 03/12/2005 23:53 PowerCinema 09/12/2005 20:49 14 848 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/12/2005 23:53 135 fusioncache.dat 03/12/2005 23:53 203 864 GDIPFONTCACHEV1.DAT 03/12/2005 23:53 4 266 654 IconCache.db 4 fichier(s) 4 485 501 octets 8 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué\Application Data 16/01/2006 15:27 . 16/01/2006 15:27 .. 16/01/2006 20:56 Adobe 24/01/2006 21:27 AdobeUM 19/01/2006 13:25 Canon 25/01/2007 12:36 CDBurnerXPP 10/07/2006 18:34 CyberLink 26/12/2006 18:08 DeepBurner 26/12/2006 18:18 dvdcss 24/01/2007 23:00 EoRezo 16/01/2006 22:37 Google 16/06/2006 16:55 Help 16/01/2006 15:27 Identities 27/01/2006 22:44 Leadertech 16/01/2006 15:27 Macromedia 16/01/2006 15:27 Microsoft 13/11/2006 20:20 Mozilla 17/01/2006 22:36 MSNInstaller 16/01/2006 23:53 OD2 16/01/2006 20:52 OFFICE One v6 16/01/2006 15:27 Real 27/01/2006 22:44 Sonic 16/01/2006 20:23 Sun 16/01/2006 15:27 Symantec 13/11/2006 20:20 Talkback 25/01/2006 22:48 Ulead Systems 21/12/2006 18:52 vlc 17/06/2007 12:28 XnView 16/01/2006 15:27 You've Got Pictures Screensaver 16/01/2006 15:27 62 desktop.ini 16/01/2006 20:52 126 sversion.ini 16/01/2006 20:52 2 048 user60.rdb 3 fichier(s) 2 236 octets 29 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué\Local Settings\Application Data 16/01/2006 15:27 . 16/01/2006 15:27 .. 16/01/2006 15:27 {3248F0A6-6813-11D6-A77B-00B0D0150020} 05/06/2007 12:00 {A6709136-4BF6-429C-95B8-07F5723C0668} 16/01/2006 20:56 Adobe 16/01/2006 15:27 ApplicationHistory 17/04/2006 16:52 Google 16/06/2006 16:55 Help 16/01/2006 21:33 Identities 16/01/2006 15:27 Microsoft 27/01/2006 23:12 MicroVision Applications 13/11/2006 20:20 Mozilla 05/06/2007 12:00 Pando 16/01/2006 15:27 PowerCinema 16/04/2006 12:24 Shareaza 16/01/2006 20:59 WMTools Downloaded Files 19/01/2006 22:39 219 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2006 15:27 136 fusioncache.dat 16/01/2006 15:27 204 256 GDIPFONTCACHEV1.DAT 12/06/2007 21:24 2 826 704 IconCache.db 4 fichier(s) 3 250 744 octets 16 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué.049646720469\Application Data 05/04/2006 21:57 . 05/04/2006 21:57 .. 05/04/2006 21:57 Macromedia 05/04/2006 21:57 Microsoft 05/04/2006 21:57 Real 0 fichier(s) 0 octets 5 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué.049646720469\Local Settings\Application Data 05/04/2006 21:57 . 05/04/2006 21:57 .. 05/04/2006 21:57 Microsoft 05/04/2006 21:57 135 fusioncache.dat 05/04/2006 21:57 34 232 GDIPFONTCACHEV1.DAT 05/04/2006 21:57 1 704 414 IconCache.db 3 fichier(s) 1 738 781 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 03/01/2006 22:39 Symantec 0 fichier(s) 0 octets 4 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 101 632 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 16/01/2006 19:13 . 16/01/2006 19:13 .. 16/01/2006 15:25 Identities 16/01/2006 15:25 Macromedia 16/01/2006 19:13 Microsoft 16/01/2006 15:25 Real 16/01/2006 15:25 Symantec 16/01/2006 15:25 You've Got Pictures Screensaver 16/08/2004 19:16 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 23 098 286 080 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 16/01/2006 19:13 . 16/01/2006 19:13 .. 16/01/2006 15:25 {3248F0A6-6813-11D6-A77B-00B0D0150020} 16/01/2006 15:25 ApplicationHistory 16/01/2006 19:13 Microsoft 16/01/2006 15:25 PowerCinema 16/01/2006 15:25 135 fusioncache.dat 16/01/2006 15:25 34 232 GDIPFONTCACHEV1.DAT 16/01/2006 15:25 2 693 536 IconCache.db 3 fichier(s) 2 727 903 octets 6 Rép(s) 23 098 286 080 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\Program Files 15/08/2007 12:16 . 15/08/2007 12:16 .. 25/06/2007 17:38 Adobe 02/04/2006 19:58 Alwil Software 21/02/2007 17:23 AOL 9.0 16/01/2006 19:14 AOL Compagnon 22/10/2006 17:01 Aspyr 16/01/2006 21:10 BroadJump 20/09/2006 14:44 Canon 18/04/2007 18:33 CCleaner 22/02/2007 17:49 Club-Internet 16/01/2006 21:11 Common Files 16/01/2006 19:13 CyberLink 30/05/2007 11:07 DesignSoft 24/01/2007 23:03 eoRezo 02/02/2006 19:54 fdjeux 11/06/2007 20:14 Fichiers communs 11/06/2007 19:50 Free Audio Pack 16/01/2006 19:13 GMixon 25/01/2007 14:39 Google 16/11/2006 17:18 14 879 120 GoogleEarthWin.exe 13/11/2006 20:39 892 992 GoogleToolbarInstaller.exe 29/11/2006 19:49 HardwareDetection 15/08/2007 12:17 Internet Explorer 16/01/2006 20:51 ISSENDIS 12/08/2007 10:15 Java 22/10/2006 17:13 Joypad 16/01/2006 19:13 Learn2.com 13/06/2006 23:39 LizardTech 16/01/2006 19:16 Messenger 20/04/2006 18:14 MessengerPlus! 3 16/01/2006 19:13 microsoft frontpage 22/02/2007 17:41 Motive 16/01/2006 19:16 Movie Maker 17/01/2006 22:48 MSN 16/01/2006 19:13 MSN Gaming Zone 15/08/2007 12:16 MSXML 4.0 16/01/2006 19:16 NetMeeting 16/01/2006 19:13 Norman 29/05/2007 10:46 OFFICE One6.5 16/01/2006 19:16 Online Services 13/06/2007 14:32 Outlook Express 16/01/2006 19:16 QuickTime 16/01/2006 19:13 Real 16/01/2006 19:13 Realtek 01/06/2007 16:15 Roxio 06/06/2007 10:01 SAGEM 16/01/2006 19:17 Services en ligne 23/01/2007 17:59 Sonic 09/08/2007 12:51 Spybot - Search & Destroy 04/04/2006 19:56 Sunbelt Software 18/09/2006 18:05 Ulead Systems 11/06/2007 19:55 VideoLAN 16/01/2006 19:13 Viewpoint 16/01/2006 19:13 Windows Media Components 26/04/2007 15:50 Windows Media Connect 2 26/04/2007 15:50 Windows Media Player 16/01/2006 19:18 Windows NT 16/01/2006 19:13 xerox 17/06/2007 12:28 XnView 2 fichier(s) 15 772 112 octets 58 Rép(s) 23 098 281 984 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.com REG_NONE www.packardbell.co.uk REG_NONE www.packardbell.at REG_NONE www.packardbell.dk REG_NONE www.packardbell.fi REG_NONE www.packardbell.fr REG_NONE www.packardbell.de REG_NONE www.packardbell.it REG_NONE www.packardbell.no REG_NONE www.packardbell.es REG_NONE www.packardbell.se REG_NONE www.packardbell.ch REG_NONE HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport lopxpMH2 version 2.0 fait à 10:42:04,67 le 20/08/2007 D:\Documents and Settings\ludovic dugué\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\All Users\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 28/12/2006 16:31 Adobe 09/11/2005 10:17 AOL 04/12/2005 16:01 CanonBJ 04/12/2005 16:24 Ciel 09/11/2005 10:28 CyberLink 18/09/2006 23:43 Google 14/08/2007 12:02 MailFrontier 04/01/2006 22:48 Messenger Plus! 09/11/2005 18:59 Microsoft 03/01/2006 19:20 Motive 16/01/2006 21:31 MotiveSysIDs 05/12/2005 16:50 nView_Profiles 09/11/2005 10:17 OD2 09/11/2005 10:18 QuickTime 09/11/2005 18:59 SBSI 14/03/2007 22:13 Spybot - Search & Destroy 09/11/2005 10:20 Symantec 09/11/2005 10:25 Ulead Systems 09/11/2005 10:18 Viewpoint 14/09/2006 10:38 Windows Genuine Advantage 09/11/2005 18:59 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\Default User\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 03/12/2005 23:52 Identities 03/12/2005 23:52 Macromedia 09/11/2005 18:59 Microsoft 03/12/2005 23:52 Real 03/12/2005 23:52 Symantec 03/12/2005 23:52 You've Got Pictures Screensaver 09/11/2005 18:59 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\Default User\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 03/12/2005 23:52 {3248F0A6-6813-11D6-A77B-00B0D0150020} 03/12/2005 23:52 ApplicationHistory 09/11/2005 18:59 Microsoft 03/12/2005 23:52 PowerCinema 03/12/2005 23:52 135 fusioncache.dat 03/12/2005 23:52 34 232 GDIPFONTCACHEV1.DAT 03/12/2005 23:52 2 693 536 IconCache.db 3 fichier(s) 2 727 903 octets 6 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 21/10/2006 12:37 Powercinema 0 fichier(s) 0 octets 4 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService.AUTORITE NT\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludo\Application Data 03/12/2005 23:53 . 03/12/2005 23:53 .. 04/12/2005 16:51 Adobe 08/01/2006 12:47 AdobeUM 09/01/2006 20:05 Canon 16/12/2005 22:10 CyberLink 04/01/2006 20:39 Google 03/12/2005 23:53 Identities 26/12/2005 20:41 Leadertech 03/12/2005 23:53 Macromedia 03/12/2005 23:53 Microsoft 05/12/2005 00:23 OD2 04/12/2005 16:28 OFFICE One v6 03/12/2005 23:53 Real 26/12/2005 20:42 Sonic 04/12/2005 00:05 Sun 03/12/2005 23:53 Symantec 04/12/2005 15:40 Ulead Systems 03/12/2005 23:53 You've Got Pictures Screensaver 03/12/2005 23:53 62 desktop.ini 04/12/2005 16:28 110 sversion.ini 04/12/2005 16:28 2 048 user60.rdb 3 fichier(s) 2 220 octets 19 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludo\Local Settings\Application Data 03/12/2005 23:53 . 03/12/2005 23:53 .. 03/12/2005 23:53 {3248F0A6-6813-11D6-A77B-00B0D0150020} 04/12/2005 16:51 Adobe 03/12/2005 23:53 ApplicationHistory 03/01/2006 22:53 Identities 03/12/2005 23:53 Microsoft 03/12/2005 23:53 PowerCinema 09/12/2005 20:49 14 848 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/12/2005 23:53 135 fusioncache.dat 03/12/2005 23:53 203 864 GDIPFONTCACHEV1.DAT 03/12/2005 23:53 4 266 654 IconCache.db 4 fichier(s) 4 485 501 octets 8 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué\Application Data 16/01/2006 15:27 . 16/01/2006 15:27 .. 16/01/2006 20:56 Adobe 24/01/2006 21:27 AdobeUM 19/01/2006 13:25 Canon 25/01/2007 12:36 CDBurnerXPP 10/07/2006 18:34 CyberLink 26/12/2006 18:08 DeepBurner 26/12/2006 18:18 dvdcss 24/01/2007 23:00 EoRezo 16/01/2006 22:37 Google 16/06/2006 16:55 Help 16/01/2006 15:27 Identities 27/01/2006 22:44 Leadertech 16/01/2006 15:27 Macromedia 16/01/2006 15:27 Microsoft 13/11/2006 20:20 Mozilla 17/01/2006 22:36 MSNInstaller 16/01/2006 23:53 OD2 16/01/2006 20:52 OFFICE One v6 16/01/2006 15:27 Real 27/01/2006 22:44 Sonic 16/01/2006 20:23 Sun 16/01/2006 15:27 Symantec 13/11/2006 20:20 Talkback 25/01/2006 22:48 Ulead Systems 21/12/2006 18:52 vlc 17/06/2007 12:28 XnView 16/01/2006 15:27 You've Got Pictures Screensaver 16/01/2006 15:27 62 desktop.ini 16/01/2006 20:52 126 sversion.ini 16/01/2006 20:52 2 048 user60.rdb 3 fichier(s) 2 236 octets 29 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué\Local Settings\Application Data 16/01/2006 15:27 . 16/01/2006 15:27 .. 16/01/2006 15:27 {3248F0A6-6813-11D6-A77B-00B0D0150020} 05/06/2007 12:00 {A6709136-4BF6-429C-95B8-07F5723C0668} 16/01/2006 20:56 Adobe 16/01/2006 15:27 ApplicationHistory 17/04/2006 16:52 Google 16/06/2006 16:55 Help 16/01/2006 21:33 Identities 16/01/2006 15:27 Microsoft 27/01/2006 23:12 MicroVision Applications 13/11/2006 20:20 Mozilla 05/06/2007 12:00 Pando 16/01/2006 15:27 PowerCinema 16/04/2006 12:24 Shareaza 16/01/2006 20:59 WMTools Downloaded Files 19/01/2006 22:39 219 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 16/01/2006 15:27 136 fusioncache.dat 16/01/2006 15:27 204 256 GDIPFONTCACHEV1.DAT 12/06/2007 21:24 2 826 704 IconCache.db 4 fichier(s) 3 250 744 octets 16 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué.049646720469\Application Data 05/04/2006 21:57 . 05/04/2006 21:57 .. 05/04/2006 21:57 Macromedia 05/04/2006 21:57 Microsoft 05/04/2006 21:57 Real 0 fichier(s) 0 octets 5 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\ludovic dugué.049646720469\Local Settings\Application Data 05/04/2006 21:57 . 05/04/2006 21:57 .. 05/04/2006 21:57 Microsoft 05/04/2006 21:57 135 fusioncache.dat 05/04/2006 21:57 34 232 GDIPFONTCACHEV1.DAT 05/04/2006 21:57 1 704 414 IconCache.db 3 fichier(s) 1 738 781 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 03/01/2006 22:39 Symantec 0 fichier(s) 0 octets 4 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService\Local Settings\Application Data 09/11/2005 18:59 . 09/11/2005 18:59 .. 09/11/2005 18:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur D s'appelle DATA Le numéro de série du volume est 4CEB-0C78 Répertoire de D:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 05/04/2006 21:56 . 05/04/2006 21:56 .. 05/04/2006 21:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 84 396 077 056 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 16/01/2006 19:13 . 16/01/2006 19:13 .. 16/01/2006 15:25 Identities 16/01/2006 15:25 Macromedia 16/01/2006 19:13 Microsoft 16/01/2006 15:25 Real 16/01/2006 15:25 Symantec 16/01/2006 15:25 You've Got Pictures Screensaver 16/08/2004 19:16 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 23 098 224 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 16/01/2006 19:13 . 16/01/2006 19:13 .. 16/01/2006 15:25 {3248F0A6-6813-11D6-A77B-00B0D0150020} 16/01/2006 15:25 ApplicationHistory 16/01/2006 19:13 Microsoft 16/01/2006 15:25 PowerCinema 16/01/2006 15:25 135 fusioncache.dat 16/01/2006 15:25 34 232 GDIPFONTCACHEV1.DAT 16/01/2006 15:25 2 693 536 IconCache.db 3 fichier(s) 2 727 903 octets 6 Rép(s) 23 098 220 544 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 303B-B9A6 Répertoire de C:\Program Files 15/08/2007 12:16 . 15/08/2007 12:16 .. 25/06/2007 17:38 Adobe 02/04/2006 19:58 Alwil Software 21/02/2007 17:23 AOL 9.0 16/01/2006 19:14 AOL Compagnon 22/10/2006 17:01 Aspyr 16/01/2006 21:10 BroadJump 20/09/2006 14:44 Canon 18/04/2007 18:33 CCleaner 22/02/2007 17:49 Club-Internet 16/01/2006 21:11 Common Files 16/01/2006 19:13 CyberLink 30/05/2007 11:07 DesignSoft 24/01/2007 23:03 eoRezo 02/02/2006 19:54 fdjeux 11/06/2007 20:14 Fichiers communs 11/06/2007 19:50 Free Audio Pack 16/01/2006 19:13 GMixon 25/01/2007 14:39 Google 16/11/2006 17:18 14 879 120 GoogleEarthWin.exe 13/11/2006 20:39 892 992 GoogleToolbarInstaller.exe 29/11/2006 19:49 HardwareDetection 15/08/2007 12:17 Internet Explorer 16/01/2006 20:51 ISSENDIS 12/08/2007 10:15 Java 22/10/2006 17:13 Joypad 16/01/2006 19:13 Learn2.com 13/06/2006 23:39 LizardTech 16/01/2006 19:16 Messenger 20/04/2006 18:14 MessengerPlus! 3 16/01/2006 19:13

FillPCA · Answer

Re,
J'examine ton rapport. Connais-tu flyaway :
4 - HKCU\..\Run: [FlyAway] D:\Documents and Settings\ludovic dugué\Mes documents\OFFICE One Zip\flyaway\FlyAway.exe 

FillPCA

FillPCA · Answer

Re,

1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

3/ Pour une meilleure réponse, télécharge le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html

Tutorial
http://pchelpbordeaux.free.fr/tuto.html

Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Fais un scan et poste l'analyse.

FillPCA

FillPCA · Answer

Les deux.
FillPCA

FillPCA · Answer

Re,

1/ Ouvre Hijackthis>"Faire une analyse seulement" et coche ceci :
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing) 

2/
    *  Télécharge clean.zip (merci Malekal) : http://www.malekal.com/download/clean.zip
    * Dézippe-le sur le bureau.
    * Ouvre le dossier jaune nommé clean sur ton bureau.
    * Double-clique sur clean.cmd
    * Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
    * Clique sur Q pour quitter le programme.

Edite ce rapport.

FillPCA

FillPCA · Answer

Re,

1/
# Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.
# Ouvre le dossier jaune nommé clean sur ton bureau.
# Double-clique sur clean.cmd
# Choisis l'option 2 et copie sur le bureau le rapport généré.
# Si une fenêtre s'ouvre, laisse-la.
# Clique sur Q pour quitter le programme.
# Redémarre normalement.

2/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Edite le rapport clean et le rapport Kaspersky.

FillPCA

FillPCA · Answer

Et ça ne fonctionne pas non plus avec F5 ?

FillPCA

FillPCA · Answer

Re,
Il ne faut pas forcer le mode sans échec car ça peut être catastrophique. Si tu n'y parviens pas, essaie en mode normal.

Ensuite, fais ceci dès que tu peux :
    *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

Edite ce rapport.

Sois tranquille, je te répondrai.

FillPCA

ludojeff · Answer

Bonjour
de retour!!!
je laisse donc le mode sans echec par contre avant de lancer le scan avec kapersky, est ce que je dois ouvrir le dossier jaune puis option 2 etc..., ou est ce que j'oublie cette étape??
merci

FillPCA · Answer

Salut,
Oui, tu fais l'option 2 en mode normal et tu embrayes sur le scan Kaspersky.

FillPCA

FillPCA · Answer

Re,

Il faut choisir "My computer" sur le scan anglophone. Je ne vois pas cette option mais je dirais extended.

FillPCA

ludojeff · Answer

Ok j'ai bien suivi tes consignes.
voici les rapports:

rapport clean:


Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 21/08/2007 a 10:18:35,03 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

rapport Kapersky:


Tuesday, August 21, 2007 11:35:23 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 21/08/2007
Kaspersky Anti-Virus database records: 362417
 
 
Scan Settings 
Scan using the following antivirus database standard 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
C:\
D:\
E:\
F:\
G:\
H:\
I:\  
 
Scan Statistics 
Total number of scanned objects 74245 
Number of viruses found 2 
Number of infected objects 22 
Number of suspicious objects 0 
Duration of the scan process 00:42:01 

Infected Object Name Virus Name Last Action 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  Object is locked  skipped  
 
C:\Program Files\Club-Internet\Dr Club Internet\log\mpbtn.log  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db  Object is locked  skipped  
 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal  Object is locked  skipped  
 
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe  Infected: Trojan-Spy.Win32.Delf.wh  skipped  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
C:\System Volume Information	racking.log  Object is locked  skipped  
 
C:\System Volume Information\_restore{25852D5B-26E7-43F7-8BC8-B391CA633734}\RP96\A0105070.ini  Object is locked  skipped  
 
C:\System Volume Information\_restore{25852D5B-26E7-43F7-8BC8-B391CA633734}\RP96\change.log  Object is locked  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP575\A0089510.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP575\A0089534.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP575\A0090536.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP575\A0091536.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0092538.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0093536.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0094537.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0095535.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0096541.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0097536.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP580\A0097649.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP581\A0097691.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP582\A0097710.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP599\change.log  Object is locked  skipped  
 
C:\winbash.exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\config\Antivirus.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\DEFAULT  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SOFTWARE  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SYSTEM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\Temp\Perflib_Perfdata_4d0.dat  Object is locked  skipped  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\setup[1].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\setup[1].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMN\setup[2].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\setup[1].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\setup[2].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\setup[3].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OPQRSTUV\setup[4].exe  Infected: Trojan.Win32.Autoit.ar  skipped  
 
D:\Documents and Settings\LocalService
tuser.dat  Object is locked  skipped  
 
D:\Documents and Settings\LocalService
tuser.dat.LOG  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Application Data\user60.rdb  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Cookies\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Identities\{46CA5865-21A8-4647-AFDD-033033299677}\Microsoft\Outlook Express\Ebaypaypal.dbx  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Identities\{46CA5865-21A8-4647-AFDD-033033299677}\Microsoft\Outlook Express\Folders.dbx  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Identities\{46CA5865-21A8-4647-AFDD-033033299677}\Microsoft\Outlook Express\Offline.dbx  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Identities\{46CA5865-21A8-4647-AFDD-033033299677}\Microsoft\Outlook Express\Pop3uidl.dbx  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Historique\History.IE5\MSHist012007082120070822\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Temp\~DF87A8.tmp  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué
tuser.dat  Object is locked  skipped  
 
D:\Documents and Settings\ludovic dugué
tuser.dat.LOG  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService\Cookies\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService
tuser.dat  Object is locked  skipped  
 
D:\Documents and Settings\NetworkService
tuser.dat.LOG  Object is locked  skipped  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP599\change.log  Object is locked  skipped  
 
Scan process completed.

FillPCA · Answer

Re,

1/
    *  Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste List Of Files/Folders to be moved" :

C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe
C:\winbash.exe


    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

2/ Télécharge et utilise ATFcleaner. Tu as un tuto ici : http://pitcatsite.ovh.org/php/ATFCleaner.php

3/ Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer>OK.
Décoche cette case, clique sur appliquer>OK et redémarre le PC.

Edite le rapport OTMoveIt et dis-moi si tu as des problèmes particulier ou si ça marche.

FillPCA

FillPCA · Answer

Re,
Regarde s'il n'est pas là

D:\\_OTMoveIt\MovedFiles

FillPCA

ludojeff · Answer

rapport trouver dans D:\\_OTMoveIt\MovedFiles 

C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\Traitements\300.exe moved successfully.
C:\winbash.exe moved successfully.
File/Folder  not found.
 
Created on 08/21/2007 11:53:02


je continue

FillPCA · Answer

Yop !

FillPCA · Answer

Re,

Tu utilises ATFcleaner et tu supprimes les points de restauration à la fin.

FillPCA

FillPCA · Answer

Re,

1/     *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

2/ Vide ta corbeille.

3/ Tu peux renforcer ta protection : voici un lien : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Presentationsecurite.html

4/ Tu peux marquer ton sujet comme "résolu".

FillPCA

FillPCA · Answer

Re,

Le malware trouvé est de type delf (Cheval de Troie de type backdoor). Certains d'entre eux peuvent être très tenaces.  Certains sont spécialisés dans le vol de mots de passes : https://securelist.fr/?virusid=34377
https://blog.emsisoft.com/fr/7617/bibliotheque-de-malwares-demsisoft/


L'origine ? Si tu utilises des logiciels de p2p, c'est la probabilité la plus grande.
Comme je le dis ici : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Habitudes%20de%20surf.html

Les principales raisons d'infections sont les cracks, le p2p et les sites de cul.

Il est également conseillé de surfer avec une session disposant de droits limités. Les conséquences d'une infection sont beaucoup moins grandes que dans le cas d'une session disposant de droits administrateurs.

Si c'est réglé, n'oublie pas de cliquer sur "résolu".

Bon surf !

FillPCA

triffa3 · Answer

j'ai mis antivirqui a mis en quarentaine,6 elements ,et avant avast n'avait rien trouvé,superantispyware,avait trouvé2 trojan-dropper sys.explorer fake,et untrojan agent/gen
mais wibeez,s'affiche toujours comme moteur de recherche ,mon ecran a changé et le gestionnaire des taches ne marche pas
que faire,regedit ,c'est fait!
merci d'avance

FillPCA · Answer

Salut,

Je ne comprends ce qu'apporte ton post après une réponse que j'ai faite il y a un peu plus de 2 ans !

FillPCA