Infection de la mémoire

Résolu
666-MIK-666 -  
Bonjour,
salut tout le monde mais j'ai besoin d'aide avec un virus que je ne suis pas capable de me débarrasser, il infect la mémoire , j'ai essayer plein de chose mais pas la bonne sa l'air !!!!!!!!!!! cecui :::: Virus détecté en mémoire: application Win32/Adware.Virtumonde. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage. Aucune action ne peut être appliquée à une infiltration en mémoire. Infection de la mémoire système originaire du fichierC:\WINDOWS\system32\ddabb.dll.
Configuration: Windows XP
Internet Explorer 7.0

50 réponses

Résumé de la discussion

La problématique centrale est une infection virale qui persiste en mémoire, signalée par Win32/Adware.Virtumonde et un fichier suspect situé dans C:\WINDOWS\system32\ddabb.dll, nécessitant une sauvegarde préliminaire des données. Plusieurs éléments de réponse évoquent des outils et méthodes de nettoyage, notamment le nettoyage du registre et la suppression de barres d'outils, avec Ad-Fix et des scans HijackThis. D'autres échanges évoquent des solutions comme des nettoyages manuels et le redémarrage en mode sans échec, mais l'infection mémoire persiste et les discussions portent aussi sur les risques et les précautions. En pratique, des journaux et logs HijackThis ont été évoqués pour identifier les composants actifs et orienter le nettoyage, tout en notant les limites de la réparation directement en mémoire.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    bonsoir,

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    * Double-clique VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    et repost un log hijackthis

    hijack this :

    Télécharge HijackThis version francaise ici :

    -> http://pchelpbordeaux.free.fr/logiciels.html

    Tutoriel d´installation (images) :

    -> http://pchelpbordeaux.free.fr/tuto.html

    Tutoriel d´utilisation (video) :

    -> http://pageperso.aol.fr/balltrap34/demohijack.htm

    Post le rapport généré ici stp...
    2. 666-MIK-666
      Logfile of HijackThis v1.99.1
      Scan saved at 20:16:08, on 2007-11-16
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\QuickTime\QTTask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe
      C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
      C:\Program Files\MagicDisc\MagicDisc.exe
      C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
      c:\windows\system\hpsysdrv.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp-consumer.my.aol.qc.ca/?icid=desktop
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?setlang=fr-CA&FORM=LTHP&mkt=en-ca&toHttps=1&redig=2264C87D7DBF4F1E851A1F2F898C8361
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?setlang=fr-CA&FORM=LTHP&mkt=en-ca&toHttps=1&redig=2264C87D7DBF4F1E851A1F2F898C8361
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: (no name) - SOFTWARE - (no file)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: (no name) - {BC45D8B4-D818-4AE9-B277-CF17B4C391A0} - C:\WINDOWS\system32\ddabb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe
      O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
      O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Logitech SetPoint.lnk = ?
      O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm565YYCA
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15-3.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqcpc/downloads/sysinfo.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      3. 666-MIK-666
        merci de ton aide g!rly , j'te voudrai ben un verre certain !!!! lol
        1. g!rly Contributeur
          bon on y va :

          tu es bourré?

          dans un premier temps :

          Télécharge FixWareout d'un de ces deux sites sur le bureau:
          http://downloads.subratam.org/Fixwareout.exe
          http://swandog46.geekstogo.com/Fixwareout.exe

          Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
          Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

          *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

          et

          Télécharge BTFix de Bibi26
          http://cluster1.easy-hebergement.net/
          Dézippe l'archive sur ton Bureau.
          Ouvre le dossier BTFix.
          Double clique sur BTFix.exe.
          Clique sur Rechercher.
          Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

          post les deux rapports ici stp
          1. 666-MIK-666
            Username "HP_Administrateur" - 2007-11-16 20:27:41 [Fixwareout edited 9/01/2007]

            ~~~~~ Prerun check

            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
            "nameserver"="85.255.114.3 85.255.112.97" <Value cleared.
            HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{21E006F1-CD72-4008-AE9D-3887443F223F}
            "DhcpNameServer"="85.255.114.3,85.255.112.97" <Value cleared.
            HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{969A9861-8BE6-477E-B341-1147B100C280}
            "DhcpNameServer"="85.255.114.3,85.255.112.97" <Value cleared.
            HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{B0EDDB52-5015-41C2-BEC5-04AC6FB3F291}
            "DhcpNameServer"="85.255.114.3,85.255.112.97" <Value cleared.
            HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{CF160AE7-921B-4185-9900-615F9DDC5DA1}
            "DhcpNameServer"="85.255.114.3,85.255.112.97" <Value cleared.
            HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{E3B2AF98-2EA0-44D6-BACC-947D749603D6}
            "DhcpNameServer"="85.255.114.3,85.255.112.97" <Value cleared.

            Cache de résolution DNS vidé.

            System was rebooted successfully.

            ~~~~~ Postrun check
            HKLM\SOFTWARE\~\Winlogon\ "System"=""
            ....
            ....
            ~~~~~ Misc files.
            ....
            ~~~~~ Checking for older varients.
            ....

            ~~~~~ Current runs (hklm hkcu "run" Keys Only)
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ehTray"="C:\\WINDOWS\\ehome\\ehtray.exe"
            "HPHUPD08"="c:\\Program Files\\HP\\Digital Imaging\\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\\hphupd08.exe"
            "PCDrProfiler"=""
            "HPBootOp"="\"C:\\Program Files\\Hewlett-Packard\\HP Boot Optimizer\\HPBootOp.exe\" /run"
            "HP Software Update"=hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,\
            48,50,5c,48,50,20,53,6f,66,74,77,61,72,65,20,55,70,64,61,74,65,5c,48,50,77,\
            75,53,63,68,64,32,2e,65,78,65,00
            "TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
            "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
            65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00
            "SweetIM"="C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe"
            "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_02\\bin\\jusched.exe\""
            "KBD"="C:\\HP\\KBD\\KBD.EXE"
            "QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
            "iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
            "nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"
            "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE"
            "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE"
            "RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
            "LanguageShortcut"="\"C:\\Program Files\\CyberLink\\PowerDVD\\Language\\Language.exe\""
            "NBKeyScan"="\"C:\\Program Files\\Nero\\Nero8\\Nero BackItUp\\NBKeyScan.exe\""
            "NeroFilterCheck"="C:\\Program Files\\Fichiers communs\\Nero\\Lib\\NeroCheck.exe"

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "MsnMsgr"="~\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
            "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"
            "SweetIM"="C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe"
            "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
            "MSMSGS"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"
            "AnyDVD"="C:\\Program Files\\SlySoft\\AnyDVD\\AnyDVD.exe"
            "Nero PhotoShow Media Manager"="C:\\PROGRA~1\\Nero\\PHOTOS~1\\data\\Xtras\\mssysmgr.exe"
            "LightScribe Control Panel"="C:\\Program Files\\Fichiers communs\\LightScribe\\LightScribeControlPanel.exe -hidden"
            ....
            Hosts file was reset, If you use a custom hosts file please replace it...
            ~~~~~ End report ~~~~~
            BTFix 1.060 (par bibi26) - 16/11/2007 20:35:33 - Analyse
            Lancé depuis C:\Documents and Settings\HP_Administrateur\Bureau\BTFix\BTFix.exe

            ---> Fichiers/Dossiers trouvés

            - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
            - C:\Program Files\MyWebSearch
            - C:\Program Files\FunWebProducts

            ---> Analyse terminée
            1. 666-MIK-666
              sait du chinois pour moi j'te fait confiance g!rly ,,,merci encore
              1. g!rly Contributeur
                re,

                Télécharge Clean:

                -> http://www.malekal.com/download/clean.zip

                -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple)

                Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
                Démarre l'ordinateur.
                Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
                En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

                Ouvre BTFix.
                Clique sur Nettoyer.
                Un rapport va apparaître sauvegarde le de facon a le retrouver pour me l´envoyer

                ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2
                pareil sauvegarde le rapport pour me l´envoyer

                Redémarre normalement

                Post un nouveau log HijackThis avec le rapport de BTFix et celui de clean
                2. g!rly Contributeur
                  att tu charrie c´est marqué en toute lettre :

                  edémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
                  Démarre l'ordinateur.
                  Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
                  En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
                  1. 666-MIK-666
                    Bonjour,
                    excuse s'y sait long j'ai planter
                4. 666-MIK-666
                  BTFix 1.060 (par bibi26) - 16/11/2007 21:04:50 - Nettoyage - Mode sans échec
                  Lancé depuis C:\Documents and Settings\HP_Administrateur\Bureau\BTFix\BTFix.exe

                  ---> Fichiers/dossiers supprimés

                  - Fichiers temporaires effacés
                  - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
                  - C:\Program Files\MyWebSearch
                  - C:\Program Files\FunWebProducts

                  ---> Nettoyage terminé
                  1. 666-MIK-666
                    Bonjour,
                    j'ai euquelque prome j'i fait clean en modwe ss echec et sa boger , planter ...ila tenter a la fin d'aler sur internet sait tu noral ???? puije le faire en mode normal sait tu grave ??? excuse de mon incompétence
                    1. 666-MIK-666
                      Rapport clean par Malekal_morte - http://www.malekal.com
                      Script execute en mode sans echec 2007-11-16 a 21:23:20,95

                      Microsoft Windows XP [version 5.1.2600]

                      *** Suppression des fichiers dans C:

                      *** Suppression des fichiers dans C:\WINDOWS\

                      *** Suppression des fichiers dans C:\WINDOWS\system32

                      *** Suppression des fichiers dans C:\Program Files

                      *** Suppression des clefs du registre effectuee..
                      *** Fin du rapport !
                      1. 666-MIK-666
                        Logfile of HijackThis v1.99.1
                        Scan saved at 21:31:43, on 2007-11-16
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16544)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\ehome\ehtray.exe
                        C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                        C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                        C:\HP\KBD\KBD.EXE
                        C:\Program Files\QuickTime\QTTask.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Eset\nod32kui.exe
                        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                        C:\Program Files\MSN Messenger\MsnMsgr.Exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\Logitech\SetPoint\SetPoint.exe
                        C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
                        C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
                        C:\Program Files\Eset\nod32krn.exe
                        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\eHome\ehmsas.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        c:\windows\system\hpsysdrv.exe
                        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: (no name) - SOFTWARE - (no file)
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
                        O2 - BHO: (no name) - {6E86B136-E41A-4D5C-8D03-CA0715F46FAF} - C:\WINDOWS\system32\ddabb.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                        O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                        O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                        O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                        O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
                        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                        O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe
                        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                        O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O4 - Global Startup: Logitech SetPoint.lnk = ?
                        O4 - Global Startup: Updates from HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O11 - Options group: [INTERNATIONAL] International*
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqcpc/downloads/sysinfo.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                        1. 666-MIK-666
                          le clean.cdm et le hijack n'ot pas été fait en mode sans échec ,,,,btfix lui oui
                          1. g!rly Contributeur
                            re,

                            ok pour btfix...

                            Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
                            Dézippez-le sur votre bureau (clic droit -> extraire tout).
                            Vérifiez que vous êtes bien connecté à internet.
                            Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
                            Choisissez l'option 1.
                            Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
                            se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
                            Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
                            Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

                            puis

                            Télécharge combofix.exe (par sUBs) sur ton Bureau.

                            -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                            -> Double clique combofix.exe.
                            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                            je reviendais que demain pour voir les rapports, mais combofix devrait t´alleger jusque la; je vais me coucher...

                            bonne nuit
                            2. 666-MIK-666
                              ComboFix 07-11-08.1 - HP_Administrateur 2007-11-16 21:59:52.1 - NTFSx86
                              Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.967 [GMT -5:00]
                              Running from: C:\Documents and Settings\HP_Administrateur\Bureau\ComboFix.exe
                              * Created a new restore point
                              .

                              Incapable d'obtenir les privilèges Système

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              C:\Documents and Settings\HP_Administrateur\Application Data\inst.exe
                              C:\WINDOWS\system32\bbadd.bak1
                              C:\WINDOWS\system32\bbadd.bak2
                              C:\WINDOWS\system32\bbadd.ini
                              C:\WINDOWS\system32\ddabb.dll
                              D:\Autorun.inf

                              .
                              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-17 to 2007-11-17 ))))))))))))))))))))))))))))))))))))
                              .

                              2007-11-16 21:58 51,200 --a------ C:\WINDOWS\NirCmd.exe
                              2007-11-16 21:49 184,320 --a------ C:\WINDOWS\system32\delnext.exe
                              2007-11-16 21:49 82,188 --a------ C:\WINDOWS\system32\zip.exe
                              2007-11-16 20:15 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
                              2007-11-16 20:10 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
                              2007-11-16 20:03 <REP> d-------- C:\VundoFix Backups
                              2007-11-16 12:44 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\PC Tools
                              2007-11-16 11:31 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
                              2007-11-16 11:23 <REP> d-------- C:\Program Files\XoftSpySE
                              2007-11-16 10:59 <REP> d-------- C:\Program Files\CCleaner
                              2007-11-15 22:44 <REP> d-------- C:\WINDOWS\BDOSCAN8
                              2007-11-13 18:46 35,328 --a------ C:\WINDOWS\system32\efcdaax.dll
                              2007-11-13 18:45 35,328 --a------ C:\WINDOWS\system32\rqrqpqp.dll
                              2007-11-13 18:44 35,328 --a------ C:\WINDOWS\system32\byxwxxy.dll
                              2007-11-13 18:40 335 --a------ C:\WINDOWS\17PHolmes880.exe
                              2007-11-13 18:37 35,328 --------- C:\WINDOWS\system32\urqnlml.dll
                              2007-11-13 18:37 339 --a------ C:\WINDOWS\17PHolmes2000382.exe
                              2007-11-05 20:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LightScribe
                              2007-11-05 20:30 <REP> d-------- C:\Program Files\LightScribe
                              2007-11-03 22:31 <REP> d-------- C:\SystemRoot
                              2007-11-03 22:06 <REP> d-------- C:\Program Files\Fichiers communs\Simple Star Shared
                              2007-11-03 22:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Simple Star Shared
                              2007-11-03 22:06 335,872 --a------ C:\WINDOWS\Nero PhotoShow.scr
                              2007-11-03 22:06 245,408 --a------ C:\WINDOWS\system32\unicows.dll
                              2007-11-03 22:05 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Simple Star
                              2007-11-03 21:44 <REP> d-------- C:\Program Files\Fichiers communs\Nero
                              2007-11-03 20:23 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Nero
                              2007-11-03 20:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
                              2007-11-01 21:05 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\CyberLink
                              2007-11-01 21:04 <REP> d-------- C:\MyWorks
                              2007-11-01 09:09 <REP> d-------- C:\Softpaq
                              2007-10-30 21:29 <REP> d-------- C:\Program Files\TSO
                              2007-10-29 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\CyberLink
                              2007-10-29 17:21 102,912 --a------ C:\WINDOWS\system32\Vb6stkit.dll
                              2007-10-29 17:21 102,160 --a------ C:\WINDOWS\system32\VB6KO.DLL
                              2007-10-29 17:17 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
                              2007-10-29 17:16 <REP> d-------- C:\Program Files\CyberLink
                              2007-10-25 10:26 53,248 --a------ C:\WINDOWS\bdoscandel.exe
                              2007-10-19 23:09 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Shareaza

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2007-11-17 02:31 --------- d-----w C:\Program Files\Hijackthis Version Française
                              2007-11-16 17:29 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\uTorrent
                              2007-11-15 01:26 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
                              2007-11-13 22:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                              2007-11-06 01:10 --------- d---a-w C:\Program Files\Fichiers communs\LightScribe
                              2007-11-04 03:06 --------- d-----w C:\Program Files\Nero
                              2007-11-04 01:10 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                              2007-11-03 01:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
                              2007-10-07 02:47 --------- d-----w C:\Program Files\Fichiers communs\Pure Networks Shared
                              2007-10-07 00:52 --------- d-----w C:\Program Files\DIFX
                              2007-10-07 00:50 --------- d-----w C:\Program Files\Pure Networks
                              2007-10-06 23:33 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Logitech
                              2007-10-06 23:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Logitech
                              2007-10-06 23:32 0 ---ha-w C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                              2007-10-06 23:32 0 ---ha-w C:\WINDOWS\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
                              2007-10-06 23:31 --------- d-----w C:\Program Files\Fichiers communs\Logitech
                              2007-10-06 23:30 --------- d-----w C:\Program Files\Logitech
                              2007-10-03 22:13 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Apple Computer
                              2007-10-03 00:05 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Vso
                              2007-10-03 00:00 47,360 ----a-w C:\WINDOWS\system32\drivers\pcouffin.sys
                              2007-10-03 00:00 47,360 ----a-w C:\Documents and Settings\HP_Administrateur\Application Data\pcouffin.sys
                              2007-10-03 00:00 --------- d-----w C:\Program Files\VSO
                              2007-09-25 23:37 --------- d-----w C:\Program Files\LimeWire
                              2007-09-25 23:25 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\MSNInstaller
                              2007-09-25 22:58 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
                              2007-09-24 13:05 132,904 ----a-w C:\WINDOWS\system32\drivers\imagesrv.sys
                              2007-09-24 13:05 11,304 ----a-w C:\WINDOWS\system32\drivers\imagedrv.sys
                              2007-09-22 00:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                              2007-09-22 00:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo!
                              2007-09-22 00:35 --------- d-----w C:\Program Files\Yahoo!
                              2007-09-20 13:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe
                              2007-09-20 13:55 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
                              2007-09-17 00:59 --------- d-----w C:\Program Files\CloneDVD
                              2007-06-28 23:42:26 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
                              .

                              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 17:04]
                              "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35]
                              "PCDrProfiler"="" []
                              "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-02-25 22:34]
                              "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 06:12]
                              "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-07 10:51]
                              "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2006-12-27 15:53]
                              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00]
                              "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 15:44]
                              "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 05:24]
                              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-10 08:18]
                              "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-09-07 00:04]
                              "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 14:44 C:\WINDOWS\KHALMNPR.Exe]
                              "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 14:44 C:\WINDOWS\KHALMNPR.Exe]
                              "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 14:10]
                              "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 21:55]
                              "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 08:51]
                              "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 14:57]

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "MsnMsgr"="~C:\Program Files\MSN Messenger\MsnMsgr.exe" []
                              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 19:03]
                              "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2006-12-27 15:53]
                              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 20:00]
                              "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
                              "AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-08-20 18:23]
                              "Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\PHOTOS~1\data\Xtras\mssysmgr.exe" [2007-04-27 13:22]
                              "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2007-10-18 15:27]

                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                              "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                              "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                              "Authentication Packages"= msv1_0 C:\WINDOWS\system32\ddabb.dll

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup"

                              R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3;C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                              R3 CXFALCON;Conexant Falcon II NTSC Video Capture;C:\WINDOWS\system32\drivers\cxfalcon.sys
                              R3 Maplom;Maplom;C:\WINDOWS\system32\drivers\Maplom.sys
                              R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
                              R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{25ef40be-0f4c-11da-bf9b-806d6172696f}]
                              \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08F0B490-68D1-262B-0008-040600080806}]
                              C:\WINDOWS\system32\computer.exe

                              [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                              "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
                              .
                              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                              "2007-11-06 15:21:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                              "2007-11-17 03:05:38 C:\WINDOWS\Tasks\XoftSpySE 2.job"
                              - C:\Program Files\XoftSpySE\XoftSpy.exe
                              "2007-11-16 16:23:24 C:\WINDOWS\Tasks\XoftSpySE.job"
                              - C:\Program Files\XoftSpySE\XoftSpy.exe
                              .
                              **************************************************************************

                              catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2007-11-16 22:06:09
                              Windows 5.1.2600 Service Pack 2 NTFS

                              scanning hidden processes ...

                              scanning hidden autostart entries ...

                              scanning hidden files ...

                              scan completed successfully
                              hidden files: 0

                              **************************************************************************
                              .
                              Completion time: 2007-11-16 22:07:38 - machine was rebooted
                              .
                              --- E O F ---

                              Ad-Fix v0.101e
                              by gchris

                              OPTION 1 (Scan) :

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Démarré à :

                              22:11:54,04 2007-11-16

                              Executé depuis :

                              C:\Documents and Settings\HP_Administrateur\Bureau\Ad-Fix

                              Os :

                              Microsoft Windows XP [version 5.1.2600]

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Recherche de fichier manquant

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Recherche de fichiers cachés (pas forcément mauvais)

                              Fichiers cachés à la racine du disque système :

                              BOOT.BAK
                              boot.ini
                              Bootfont.bin
                              cmldr
                              IO.SYS
                              MSDOS.SYS
                              NTDETECT.COM
                              ntldr
                              pagefile.sys
                              sqmdata00.sqm
                              sqmdata01.sqm
                              sqmdata02.sqm
                              sqmdata03.sqm
                              sqmdata04.sqm
                              sqmdata05.sqm
                              sqmdata06.sqm
                              sqmdata07.sqm
                              sqmdata08.sqm
                              sqmdata09.sqm
                              sqmdata10.sqm
                              sqmnoopt00.sqm
                              sqmnoopt01.sqm
                              sqmnoopt02.sqm
                              sqmnoopt03.sqm
                              sqmnoopt04.sqm
                              sqmnoopt05.sqm
                              sqmnoopt06.sqm
                              sqmnoopt07.sqm
                              sqmnoopt08.sqm
                              sqmnoopt09.sqm
                              sqmnoopt10.sqm

                              Fichiers cachés dans le répertoire Windows :

                              QTFont.qfn
                              S3E438639.tmp
                              WindowsShell.Manifest
                              winnt.bmp
                              winnt256.bmp

                              Fichiers cachés dans le répertoire System32 :

                              cdplayer.exe.manifest
                              logonui.exe.manifest
                              ncpa.cpl.manifest
                              nwc.cpl.manifest
                              sapi.cpl.manifest
                              WindowsLogon.manifest
                              wuaucpl.cpl.manifest

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Analyse du registre

                              ---------- USER AGENT -- POST PLATFORM

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
                              "SIMBAR={DC550093-09BB-4ef4-AEF4-EFD6BBE8558D}"=""

                              ----------

                              ---------- AppInit_DLLs

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "AppInit_DLLs"=""

                              ----------
                              HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !
                              HKLM\SOFTWARE\Classes\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !

                              Complete!

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Recherche de fichiers et dossiers

                              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                              Terminé à 22:13:38,31
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Qu'est qu'un disque mémoire flash usb ?
                              danielarsod

                              1 réponse
                              Comment vider la memoire RAM de ma TV LG?
                              Ozoori

                              15 réponses
                              disque mémoire flash usb
                              coquelicot33

                              14 réponses
                              Comment vider la mémoire vive de mon téléviseur?
                              jackthedoctor

                              2 réponses
                              Réinitialiser un mot de passe avec disque memoire flash
                              athurin

                              4 réponses