Ordinateur infecté ?

Résolu
photomartin -  
Bonjour, me revoila parmi vous =)

J'explique: ma mère à son PC depuis 3 ans... Il a été "fait" par un "ami" (je n'avais pas à ce moment là aucune connaissance en informatique) qui avait installé des logiciels de tout type, et en plus la plupart étaient craqués..... même l'antivirus.
Donc, ce week-end on a pris la décision de "nettoyer" son ordinateur et le mettre à jour: ainsi on a supprimé les programmes/logiciels qui ne servaient à RIEN et remplacé l'antivirus et l'firewalla... aujourd'hui l'ordinateur semble aller mieux..... Cependant, je crains qu'il soit "infecté".

En fin, j'ai installé:
- Antivir (antivirus)
- PC Tools Firewall Plus
- AVG Anti-Spyware
- Sunbelt Personal Firewall
- Spybot - Search & Destroy
- CCleaner
- HiJackThis

Après avoir lancé (fait fonctionner) ces différents logiciels de sécurité j'ai fait un nettoyage avec CCleaner et un rapport avec HiJackThis.

Voila les rapport d' AntiVir, AVG et HiJackThis:

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

AntiVir PersonalEdition Classic
Report file date: mardi 13 novembre 2007 10:13

Scanning for 835736 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: GROSPC

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 14:27:04
ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 14:27:13
AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 17:43:56
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 13 novembre 2007 10:13

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'agentsvr.exe' - '1' Module(s) have been scanned
Scan process 'WINWORD.EXE' - '1' Module(s) have been scanned
Scan process 'skypePM.exe' - '1' Module(s) have been scanned
Scan process 'ImApp.exe' - '1' Module(s) have been scanned
Scan process 'PopFilter.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'Skype.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'FirewallGUI.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'VProperty.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'hpcmpmgr.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SMAgent.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'netdde.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'FWService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
41 processes with 41 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '47' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583662.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583663.sys
[DETECTION] Is the Trojan horse TR/Spy.Qukart.S.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583676.exe
[DETECTION] Is the Trojan horse TR/Crypt.l.5.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583681.exe
[DETECTION] Is the Trojan horse TR/Click.Small.HP.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583682.exe
[DETECTION] Is the Trojan horse TR/Click.Small.HP.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583686.exe
[DETECTION] Is the Trojan horse TR/Clicker.Small.HW
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583691.exe
[DETECTION] Contains detection pattern of the worm WORM/Padobot.Z.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583692.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583695.exe
[DETECTION] Is the Trojan horse TR/Spy.Vagon.A.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583696.dll
[DETECTION] Is the Trojan horse TR/Drop.Druser.H.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583697.exe
[DETECTION] Is the Trojan horse TR/Drop.Agent.TA.2
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583698.exe
[DETECTION] Is the Trojan horse TR/Crypt.L.gen
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583699.exe
[DETECTION] Is the Trojan horse TR/Clicker.Small.HW
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583700.exe
[DETECTION] Is the Trojan horse TR/Spy.Vagon.A.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583701.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583702.exe
[DETECTION] Is the Trojan horse TR/Small.bok.1.B
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583704.exe
[DETECTION] Is the Trojan horse TR/Dldr.Sma.agq.3.A
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583705.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583706.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
[INFO] The file was deleted!
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583707.exe
[DETECTION] Is the Trojan horse TR/Small.bok.1.B
[INFO] The file was deleted!
Begin scan in 'D:\' <DONNEES>
D:\Pinnacle\crack - Hollywood FX Pro v4.6.7.34 .KG.exe
[0] Archive type: RAR SFX (self extracting)
--> keygen.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] The file was deleted!
D:\Power Translator 7\Pw7.ace
[0] Archive type: ACE
--> Iris\DRIVERS\HP\WINNT\C2522\DISK1
[WARNING] Error creating the file
--> Iris\READIRIS\LAYOUT.BIN
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
D:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583710.dll
[DETECTION] Is the Trojan horse TR/Drop.Small.aad.3
[INFO] The file was deleted!
D:\System Volume Information\_restore{86A8FEE8-539B-4FE5-B3D9-1D95D4D5795F}\RP75\A0022396.exe
[0] Archive type: RAR SFX (self extracting)
--> keygen.exe
[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] The file was deleted!
D:\WIN RAR 3.0\CRACK\WinRar_3-0_All.exe
[DETECTION] Is the Trojan horse TR/Dldr.Small.bws.21
[INFO] The file was deleted!

End of the scan: mardi 13 novembre 2007 12:17
Used time: 2:04:19 min

The scan has been done completely.

4604 Scanning directories
220507 Files were scanned
22 viruses and/or unwanted programs were found
2 Files were classified as suspicious:
24 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
220485 Files not concerned
2067 Archives were scanned
7 Warnings
6 Notes

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

+ Créé à: 15:18:07 13/11/2007

+ Résultat de l'analyse:

HKU\S-1-5-21-515967899-507921405-839522115-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} -> Adware.Virtumonde : Ignoré.
C:\Documents and Settings\Administrateur\Local Settings\Temp\Rar$EX00.125\mpafv11413g crack.exe -> Logger.Banker.zn : Ignoré.
D:\UTIL\Popup Ad Filter\mpafv11413g crack.exe -> Logger.Banker.zn : Ignoré.
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583664.exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Ignoré.
C:\System Volume Information\_restore{23CD0AD8-467F-4465-B62D-3309BB5EDFD4}\RP674\A0583673.exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Ignoré.
:mozilla.24:C:\Documents and Settings\PARENTS\Application Data\Mozilla\Firefox\Profiles\83y7gfwa.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\ENFANTS\Cookies\enfants@citi.bridgetrack[1].txt -> TrackingCookie.Bridgetrack : Ignoré.
C:\Documents and Settings\ENFANTS\Cookies\enfants@search.msn[2].txt -> TrackingCookie.Msn : Ignoré.

Fin du rapport

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 15:24:57, on 13/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
D:\util\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Philips ToUcam Camera\VProperty.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
D:\UTIL\Popup Ad Filter\PopFilter.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\UTIL\Microsoft Office XP\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Documents and Settings\PARENTS\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://porloschicos.com/PorLosChicos.NET/PorLosChicos.aspx?comando=donar
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://ar.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://ar.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Systran40perso.IEPlugIn - {D3919E86-D6A5-11D6-AC3E-00B0D094B576} - d:\util\Systran Espagnol\4_0\Personal\IEPlugIn.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif
O4 - HKLM\..\Run: [HP Software Update] "D:\util\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Program Files\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [cploader.exe] C:\WINDOWS\system32\cploader.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif
O4 - Startup: Raccourci vers PopFilter.lnk = D:\UTIL\Popup Ad Filter\PopFilter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\UTIL\Microsoft Office XP\PUBLISHER\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\UTIL\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www4.aeat.es/es13/h/cactivex.cab
O16 - DPF: {C68F9105-04FD-4B48-B6CC-2A076F711C35} (HpodPCFileCtrl2 Class) - file://E:\MEMDISC\ALBUM_A\VIEW\PLUGIN\HPODPCFC.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{1872FCF6-BDBC-4F97-8674-BA5A205B24D1}: NameServer = 195.238.2.22 195.238.2.21
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABF86724-30B9-417E-AD09-4D7F7BDD0916}: NameServer = 85.255.113.132,85.255.112.21
O17 - HKLM\System\CCS\Services\Tcpip\..\{E205EBDB-07DE-40D7-9D39-5C293A0F9B35}: NameServer = 85.255.113.132,85.255.112.21
O17 - HKLM\System\CS1\Services\Tcpip\..\{1872FCF6-BDBC-4F97-8674-BA5A205B24D1}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)
O20 - Winlogon Notify: vtsqp - C:\WINDOWS\System32\vtsqp.dll (file missing)
O21 - SSODL: Adobe Photoshop 7.0 - {682F7404-FD33-C7E3-BD49-B1DF23A5E366} - (no file)
O21 - SSODL: System - {F55467F6-9B6A-4A39-9064-F15E5258B716} - ssmc.dll (file missing)
O21 - SSODL: JIBDJDJC - {6F720EFD-19DC-27EC-7023-04F2701A1C14} - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

Ben, qu'est-ce que vous pouvez me dire sur ces rapports? Il y a quelque chose à faire? Nettoyer? Supprimer?

Merci d'avance

PhotoMartin

PS: j'ai installé aussi Mozilla Firefox et lui ai dit de l'utiliser à la place de IE.

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. chrifleur Contributeur
    bonjour il reste encore du travail
    j'examine tout cela
    en attendant tu peux commencer par ceci
    Télécharge le FixWareout d'un de ces deux sites sur le bureau:
    http://download.bleepingcomputer.com/lonny/Fixwareout.exe
    http://downloads.subratam.org/Fixwareout.exe

    Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
    Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
    Ton système mettra un peu plus de temps au démarrage, c'est normal.

    Quand ton système aura redémarré, suis les invites des messages.

    A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

    Au final, poste le contenu du fichier C:\fixwareout\report.txt avec un nouveau rapport HijackThis
    Si et seulement si il y a des difficultés de connexion après cette manip:
    Démarrer---->Paramètres---->Panneau de configuration---->Connexions réseau
    Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tu utilises un modem téléphonique, et choisir Propriétés.
    Faire un double clic sur l'élément Protocole Internet (TCP/IP) et choisir le bouton-radio Obtenir les adresses des serveurs DNS automatiquement.
    Clique deux fois sur OK, et redémarre l'ordinateur.
    1. jlpjlp Contributeur sécurité
      slt,

      # Télécharger FixWareout sur le bureau :
      http://downloads.subratam.org/Fixwareout.exe

      # Lancer le fix : cliquer sur Next, puis Install, s’assurer que l’option Run fixit est activée puis cliquer sur Finish.
      # Il sera demandé ensuite de redémarrer l’ordinateur : redémarrer le.
      # Si le système met un peu plus de temps au démarrage, c'est normal.
      # Le contenu du rapport qui s'affichera à l'écran sera enregistrai dans un fichier nommé report.txt.
      # Ensuite : relancer HijackThis, les lignes 017 ne devraient à présent plus apparaitre, si ce n'est pas le cas, choisir do a scan only, puis cocher la case devant les lignes ci-dessous et cliquer en bas sur fix checked :

      O17 - HKLM\System\CCS\Services\Tcpip\..\{1872FCF6-BDBC-4F97-8674-BA5A205B24D1}: NameServer = 195.238.2.22 195.238.2.21
      O17 - HKLM\System\CCS\Services\Tcpip\..\{ABF86724-30B9-417E-AD09-4D7F7BDD0916}: NameServer = 85.255.113.132,85.255.112.21
      O17 - HKLM\System\CCS\Services\Tcpip\..\{E205EBDB-07DE-40D7-9D39-5C293A0F9B35}: NameServer = 85.255.113.132,85.255.112.21
      O17 - HKLM\System\CS1\Services\Tcpip\..\{1872FCF6-BDBC-4F97-8674-BA5A205B24D1}: NameServer = 195.238.2.22 195.238.2.21
      # Refaire un hijackthis, et s'assurer que les lignes 017 pointant vers l'Ukraine ont bien disparues.

      ____________________________

      refais avg antispyware car tu as ignoré ce qui a été trouvé et colle le rapport

      _______________

      scan avec vundo

      Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

      Double cliquez VundoFix.exe pour l'exécuter.
      Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
      Une fois le scan fini, cliquez sur le bouton Remove Vundo.
      Vous recevrez un avertissement vous demandant si vous voulez effacer ces
      fichiers répondez en cliquant sur YES
      Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
      enlève Vundo.

      Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
      OK.

      _______________________
      puis :

      virtumondebegone

      http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

      ___________________

      combofix (colle le rapport)

      http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      __________________

      tous les virus trouvé par antivir sont dans ta restauration: donc si tout s'est bien passé
      désactive la restauration système pour purger les virus qui seraient dedans (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

      redemarre l'ordi

      puis réactive là

      ________________

      colle un rapport
      Panda en ligne :
      http://pandasoftware.fr

      _______________________

      ensuite recolle un rapport hijackthis en le renommant

      Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes."

      bon courage!
      1. photomartin Auteur
        Bonjour et MERCI pour vos réponses,

        j'envoie cela tout de suite, et je vous envoie les rapports bientôt....

        Merci encore une fois =)

        PhotoMartin
        1. photomartin Auteur
          Bonjour,

          Depuis quelques essais j'ai enfin les rapports, les voila:

          ----------------------------------------------------------------------------------------------------------------------------------------------------------------------

          Fixwareout

          Username "PARENTS" - 2007-11-19 19:15:11

          ~~~~~ Prerun check

          Cache de résolution DNS vidé.

          System was rebooted successfully.

          ~~~~~ Postrun check
          HKLM\SOFTWARE\~\Winlogon\ "system"=""
          ....
          ....
          ~~~~~ Misc files.
          ....
          ~~~~~ Checking for older varients.
          ....

          ~~~~~ Current runs (hklm hkcu "run" Keys Only)
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
          "NeroCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
          "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
          "HTML32 Help System"="hhs32.pif"
          "HP Software Update"="\"D:\\util\\HP\\HP Software Update\\HPWuSchd.exe\""
          "HP Component Manager"="\"C:\\Program Files\\HP\\hpcoretech\\hpcmpmgr.exe\""
          "ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
          "ToUcamVProperty"="C:\\Program Files\\Philips ToUcam Camera\\VProperty.exe"
          "AgenteADSL_15"="C:\\Program Files\\Telefonica\\KitAIM\\AimExDll.exe AimGestA.dll 7"
          "SpeedTouch USB Diagnostics"="\"C:\\Program Files\\Thomson\\SpeedTouch USB\\Dragdiag.exe\" /icon"
          "Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
          "cploader.exe"="C:\\WINDOWS\\system32\\cploader.exe"
          "avgnt"="\"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
          "00PCTFW"="\"C:\\Program Files\\PC Tools Firewall Plus\\FirewallGUI.exe\" -s"
          "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
          "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_03\\bin\\jusched.exe\""

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
          "Skype"="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
          "IncrediMail"="C:\\PROGRA~1\\INCRED~1\\bin\\IncMail.exe /c"
          "SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"
          ....
          Hosts file was reset, If you use a custom hosts file please replace it...
          C:\WINDOWS\System32\AUTOEXEC.NT missing
          ~~~~~ End report ~~~~~

          ----------------------------------------------------------------------------------------------------------------------------------------------------------------------

          [11/19/2007, 20:32:03] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\PARENTS\Bureau\Logiciels de desinfection\VirtumundoBeGone.exe" )
          [11/19/2007, 20:32:06] - Detected System Information:
          [11/19/2007, 20:32:06] - Windows Version: 5.1.2600, Service Pack 2
          [11/19/2007, 20:32:06] - Current Username: PARENTS (Admin)
          [11/19/2007, 20:32:06] - Windows is in NORMAL mode.
          [11/19/2007, 20:32:06] - Searching for Browser Helper Objects:
          [11/19/2007, 20:32:07] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
          [11/19/2007, 20:32:07] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
          [11/19/2007, 20:32:07] - BHO 3: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
          [11/19/2007, 20:32:07] - BHO 4: {4B18DD50-C996-44fc-AC52-0FECFF82ED58} ()
          [11/19/2007, 20:32:07] - WARNING: BHO has no default name. Checking for Winlogon reference.
          [11/19/2007, 20:32:07] - No filename found. Continuing.
          [11/19/2007, 20:32:07] - BHO 5: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
          [11/19/2007, 20:32:07] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
          [11/19/2007, 20:32:07] - BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
          [11/19/2007, 20:32:07] - Finished Searching Browser Helper Objects
          [11/19/2007, 20:32:07] - Finishing up...
          [11/19/2007, 20:32:07] - Nothing found! Exiting...

          ----------------------------------------------------------------------------------------------------------------------------------------------------------------------

          Logfile of HijackThis
          v1.99.1
          Scan saved at 20:43, on 2007-11-19
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\PC Tools Firewall Plus\FWService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\system32\netdde.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\QuickTime\qttask.exe
          D:\util\HP\HP Software Update\HPWuSchd.exe
          C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Philips ToUcam Camera\VProperty.exe
          C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
          D:\UTIL\Popup Ad Filter\PopFilter.exe
          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\util\WinRAR\WinRAR.exe
          C:\DOCUME~1\PARENTS\LOCALS~1\Temp\Rar$EX00.532\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://porloschicos.com/PorLosChicos.NET/PorLosChicos.aspx?comando=donar
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://ar.search.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://ar.search.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: (no name) - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: Systran40perso.IEPlugIn - {D3919E86-D6A5-11D6-AC3E-00B0D094B576} - d:\util\Systran Espagnol\4_0\Personal\IEPlugIn.dll
          O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif
          O4 - HKLM\..\Run: [HP Software Update] "D:\util\HP\HP Software Update\HPWuSchd.exe"
          O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
          O4 - HKLM\..\Run: [AgenteADSL_15] C:\Program Files\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
          O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [cploader.exe] C:\WINDOWS\system32\cploader.exe
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif
          O4 - Startup: Raccourci vers PopFilter.lnk = D:\UTIL\Popup Ad Filter\PopFilter.exe
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\UTIL\Microsoft Office XP\PUBLISHER\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\UTIL\MICROS~1\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/resources/MsnPUpld.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www4.aeat.es/es13/h/cactivex.cab
          O16 - DPF: {C68F9105-04FD-4B48-B6CC-2A076F711C35} (HpodPCFileCtrl2 Class) - file://E:\MEMDISC\ALBUM_A\VIEW\PLUGIN\HPODPCFC.CAB
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)
          O20 - Winlogon Notify: vtsqp - C:\WINDOWS\System32\vtsqp.dll (file missing)
          O21 - SSODL: Adobe Photoshop 7.0 - {682F7404-FD33-C7E3-BD49-B1DF23A5E366} - (no file)
          O21 - SSODL: System - {F55467F6-9B6A-4A39-9064-F15E5258B716} - ssmc.dll (file missing)
          O21 - SSODL: JIBDJDJC - {6F720EFD-19DC-27EC-7023-04F2701A1C14} - (no file)
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

          ----------------------------------------------------------------------------------------------------------------------------------------------------------------------

          Qu'est ce que vous en pensez ? Encore quelque chose à faire?

          Qu'est ce que vous pensez de ces deux lignes: (?)
          - R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          - O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          - O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

          Merci d'avance !!! =)

          PhotoMartin
          2. chrifleur Contributeur
            ces lignes sont des toolbar de Yahoo, pas indispensables, à toi de voir si tu veux ou pas les conserver. En principe elles se suppriment par ajout suppression de programmes et ensuite tu supprimes le dossier en gras si encore présent
            C:\Program Files\Yahoo!
            puis les 3 lignes afférentes à Yahoo si encore présentes

            oui il reste du travail...

            hijack this est mal installé, il ne doit pas être dans tes fichiers temporaires sinon tu n'auras pas de sauvegarde au cas où....
            supprime le et réinstalle le correctement
            prends le ici, c'est la toute dernière version et il s'installe directement dans le bon dossier
            télécharge et installe le logiciel HijackThis
            https://www.pcastuces.com/logitheque/hijackthis.htm
            tuto pour l’utiliser
            regarde ici c'est parfaitement expliqué en images
            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            relance hijack this pour un scan et coche les lignes suivantes (celles de Yahoo, en gras, uniquement si tu supprimes la toolbar)
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://ar.search.yahoo.com/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://ar.search.yahoo.com/
            R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: (no name) - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
            O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [HTML32 Help System] hhs32.pif
            O4 - HKLM\..\Run: [cploader.exe] C:\WINDOWS\system32\cploader.exe
            O4 - HKLM\..\RunServices: [HTML32 Help System] hhs32.pif
            O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/resources/MsnPUpld.cab
            O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www4.aeat.es/es13/h/cactivex.cab
            O16 - DPF: {C68F9105-04FD-4B48-B6CC-2A076F711C35} (HpodPCFileCtrl2 Class) - file://E:\MEMDISC\ALBUM_A\VIEW\PLUGIN\HPODPCFC.CAB
            O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)
            O20 - Winlogon Notify: vtsqp - C:\WINDOWS\System32\vtsqp.dll (file missing)
            O21 - SSODL: Adobe Photoshop 7.0 - {682F7404-FD33-C7E3-BD49-B1DF23A5E366} - (no file)
            O21 - SSODL: System - {F55467F6-9B6A-4A39-9064-F15E5258B716} - ssmc.dll (file missing)
            O21 - SSODL: JIBDJDJC - {6F720EFD-19DC-27EC-7023-04F2701A1C14} - (no file)
            ferme toutes tes applications y compris internet et clique sur fix checked

            Assure toi d'avoir accès aux dossiers/fichiers cachés :
            Ouvrir un dossier, n'importe lequel. Aller dans :
            Outils/Options des dossiers/Affichage et
            - cocher "afficher les dossiers et fichiers cachés",
            - décocher "masquer les extensions des fichiers dont le type est connu".
            - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
            "appliquer" et "ok"

            recherche et supprime ces fichiers en gras, si tu les trouves :
            dans c:\windows ou dans c:\windows\system32
            hhs32.pif
            C:\WINDOWS\system32\cploader.exe

            Fais un scan en ligne avec
            https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

            NOTE: le scan est à faire avec Internet Explorer
            Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

            On va te demander de télécharger des contrôles ActiveX, accepte .
            Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

            Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
            Le scan va commencer.

            Reviens avec le rapport de scan obtenu et un rapport hijack this

            1. photomartin Auteur
              OK, merci, je vais, je le fais, et je reviens ;)

              PhotoMartin
              1. photomartin Auteur
                Voila c'est fait.... Voici les deux Rapports () Kaspersky OnLine + HiJackThis)

                -----------------------------------------------------------------------------------------------------------------------------------------

                KASPERSKY ON-LINE SCANNER REPORT
                Wednesday, November 21, 2007 4:47:30 AM
                Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                Kaspersky On-line Scanner version : 5.0.83.0
                Dernière mise à jour de la base antivirus Kaspersky : 20/11/2007
                Enregistrements dans la base antivirus Kaspersky : 433470
                -------------------------------------------------------------------------------

                Paramètres d'analyse:
                Analyser avec la base antivirus suivante: standard
                Analyser les archives: vrai
                Analyser les bases de messagerie: vrai

                Cible de l'analyse - Poste de travail:
                A:\
                C:\
                D:\
                E:\
                F:\

                Statistiques de l'analyse:
                Total d'objets analysés: 58358
                Nombre de virus trouvés: 0
                Nombre d'objets infectés: 0 / 0
                Nombre d'objets suspects: 0
                Durée de l'analyse: 07:24:49

                Nom de l'objet infecté / Nom du virus / Dernière action
                C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\PCToolsFirewallPlus\FirewallGUI.txt L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\PCToolsFirewallPlus\FWPlugin.txt L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\call256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\callmember256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chat512.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chatmember256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chatmsg1024.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chatmsg2048.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chatmsg256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\chatmsg512.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\contactgroup256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\dyncontent\bundle.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\index2.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\profile16384.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\transfer512.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\user1024.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\user16384.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\user4096.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Application Data\Skype\mildredstordiau\voicemail256.dbb L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Cookies\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Local Settings\Temp\~DFD256.tmp L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\PARENTS\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré
                C:\Program Files\PC Tools Firewall Plus\FirewallWrapper.txt L'objet est verrouillé ignoré
                C:\Program Files\PC Tools Firewall Plus\FWService.txt L'objet est verrouillé ignoré
                C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                C:\System Volume Information\_restore{86A8FEE8-539B-4FE5-B3D9-1D95D4D5795F}\RP1\change.log L'objet est verrouillé ignoré
                C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                C:\WINDOWS\SoftwareDistribution\EventCache\{081335EC-47F0-4193-9621-8F7D1CC35FB5}.bin L'objet est verrouillé ignoré
                C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                Analyse terminée.

                -----------------------------------------------------------------------------------------------------------------------------------------

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:53, on 2007-11-21
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\PC Tools Firewall Plus\FWService.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\WINDOWS\system32\netdde.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\QuickTime\qttask.exe
                D:\util\HP\HP Software Update\HPWuSchd.exe
                C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Philips ToUcam Camera\VProperty.exe
                C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
                D:\UTIL\Popup Ad Filter\PopFilter.exe
                C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://porloschicos.com/PorLosChicos.NET/PorLosChicos.aspx?comando=donar
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: Systran40perso.IEPlugIn - {D3919E86-D6A5-11D6-AC3E-00B0D094B576} - d:\util\Systran Espagnol\4_0\Personal\IEPlugIn.dll
                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [HP Software Update] "D:\util\HP\HP Software Update\HPWuSchd.exe"
                O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
                O4 - HKLM\..\Run: [AgenteADSL_15] C:\Program Files\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\S-1-5-18\..\RunServices: [HTML32 Help System] hhs32.pif (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - HKUS\.DEFAULT\..\RunServices: [HTML32 Help System] hhs32.pif (User 'Default user')
                O4 - Startup: Raccourci vers PopFilter.lnk = D:\UTIL\Popup Ad Filter\PopFilter.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\UTIL\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\UTIL\Microsoft Office XP\PUBLISHER\Office10\OSA.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\UTIL\MICROS~1\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                1. jlpjlp Contributeur sécurité
                  ok tout est bon!!!!!

                  Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://porloschicos.com/PorLosChicos.NET/PorLosChicos.aspx?comando=donar

                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

                  O4 - Global Startup: Microsoft Office.lnk = C:\UTIL\Microsoft Office XP\PUBLISHER\Office10\OSA.EXE

                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

                  ______________________________

                  bonne continuation!!!

                  pour protéger gratos ton ordi

                  http://www.commentcamarche.net/telecharger/logiciel 4 securite

                  mettre un antivirus

                  AVAST en français ou ANTIVIR (en anglais mais très efficace)
                  https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                  -------------
                  des anti-espions :
                  AD AWARE + SPYBOT +/- si tea timer non active de spybot: WINDOWS DEFENDER ou SPYWARE TERMINATOR

                  +
                  SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

                  Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
                  --------
                  un pare feu : toi tu as pc tool firewall
                  ou
                  celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

                  https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                  https://manuelsdaide.com/contact/
                  http://www.open-files.com/forum/index.php?showtopic=29277
                  http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

                  -----------

                  CCLEANER pour effacer les traces de surf
                  1. photomartin Auteur
                    Bonjour et MERCI 1.000.000 fois !!! J'espère pouvoir un jour faire du même pour vous (vous aider).

                    Amicalement,

                    PhotoMartin
                    1. chrifleur Contributeur
                      vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit i à jour
                      IE aussi ne l'est pas, nous en sommes à IE7,
                      à faire également, toujours pour la même raison

                      Maintenant il te reste ceci à effectuer

                      1/
                      Supprime tous les outils utilisés:
                      HijackThis, Navilog, smitfraudfix qui sont spécifiques pour des infections et ne te serviront plus!
                      Supprime aussi tous les rapports obtenus!

                      Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...

                      2/
                      Restauration système
                      Désactive ta restauration
                      Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
                      Redémarre ton PC
                      Réactive ta restauration
                      Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
                      Redémarre ton PC

                      3/
                      Nettoyage et Défragmentation de tes Disques
                      Nettoyage
                      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                      Clique sur le bouton "nettoyage de disque", OK
                      tu le fais pour chacun de tes disques

                      Vérifications des erreurs
                      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                      "Vérifier maintenant", une boîte s'ouvre, cocher les cases
                      réparer automatiquement les erreurs...
                      rechercher et tenter une récupération...
                      Démarrer, ok
                      tu le fais pour chacun de tes disques

                      ensuite toujours dans le même onglet tu choisis
                      Défragmentation
                      "défragmenter maintenant", OK
                      une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                      tu le fais pour chacun de tes disques

                      ==>

                      Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...

                      Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués

                      ==>

                      Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.
                      https://forum.pcastuces.com/sujet.asp?f=25&s=25842

                      ==>

                      La protection de ton Pc

                      La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
                      Outre la parfaite mise à jour du système d'exploitation, désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!
                      Pour cela il faut :

                      1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.
                      /- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel!
                      /- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel!
                      /- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!!
                      Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

                      2. pour scanner régulièrement ton PC
                      /- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.

                      3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles.
                      Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

                      4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows!

                      Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants
                      https://forum.pcastuces.com/default.asp

                      dans celui-ci, tesgaz t'explique les risques du P2P
                      https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

                      dans celui-là, les risques du crack
                      https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

                      Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !
                      Avec un peu de prévention, il est possible d'être à l'abri des menaces !
                      S'il te plaît, fais passer le mot autour de toi !
                      S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !
                      Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

                      ==>

                      Dénonce ton infection pour faire condamner les auteurs.

                      Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
                      - Voir les règles du forum : https://malwarecomplaints.info/
                      - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
                      Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
                      Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

                      Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

                      *** Ton infection : wareout

                      >> https://malwarecomplaints.info/

                      Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)

                      bonne continuation

                      je ne réponds pas aux demandes par MP

                      Discussions similaires

                      Tukif bloqué ? Solutions express !
                      Paparazzi

                      5 réponses