virus WIN32ofuscated Résolu

Question

Bonjour,
Bonsoir !! 

G un soucis ek mon pc depuis kelk temps, il fait d trucs bizarres c'est à dire que mon bureau peut disparaître puis réapparaître ou bien kan js8 sur msn, par exemple, tt se bloque et j'peux plus rien faire. 
Mon anti virus "avast" me signale kil s'agit du virus WIN32 ofuscated... 
G bcp de mal à m'en débarrasser et il réapparait tjrs g remarqué !!! mm kan j've mettre en quarantaine ça l'fait pas !! 

Quelqu'un pourrait-il m'aider à l'éjecter s'il vous plait !! 
Merci bcp d'avance...

chrifleur · Answer

bonsoir
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat 
Choisis l'option R. 
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé. 
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, 
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils... 
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

swi · Answer

MSNFix 1.605  
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix 
Fix exécuté le 11/12/2007 - 22:24:59,64 By Sandrine 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\PROGRA~1\FICHIE~1\Carlson\carlton 
... C:\8e9w3l6u1g1.exe 
... C:\WINDOWS\msimn.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\party_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\party_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\FICHIE~1\Carlson\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\carlton  
.. OK ... C:\8e9w3l6u1g1.exe  
/!\ ...  C:\WINDOWS\msimn.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\WINDOWS\party_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\msimn.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11122007_22341506.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

swi · Answer

Donc ça m'a donné ces 2 rapports (précédemment et celui qui suit ) :


Search Navipromo version 3.3.8 commencé le 11/12/2007 à 23:07:05,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Sandrine\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Sandrine\Local Settings\Application Data\hcvwjleisv.dat
C:\Documents and Settings\Sandrine\Local Settings\Application Data\hcvwjleisv.exe
C:\Documents and Settings\Sandrine\Local Settings\Application Data\hcvwjleisv_nav.dat
C:\Documents and Settings\Sandrine\Local Settings\Application Data\hcvwjleisv_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Sandrine\local settings\application data" * 

Fichiers trouvés :

hcvwjleisv.exe trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Sandrine\local settings\application data" : 

hcvwjleisv.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 11/12/2007 à 23:17:04,78 ***

swi · Answer

Aprés c tt ??
Enfin je veux dire ça y'est c bon ou bien ya dotr processus à faire, d'autres manoeuvres ??
Mais merci déjà pr le début c gentil !!

chrifleur · Answer

hé bien il y a du monde au balcon....
on continue
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc note. Ton bureau va réapparaître 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau.
Démarrer > Panneau de configuration > Options Internet 
Clique sur l'onglet Contenu puis onglet Certificats et si tu trouves ceci, en particulier dans éditeurs approuvés : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

> Supprime-les 

poste le rapport obtenue et un rapport hijack this

swi · Answer

bonjour !!
dc voilà g tt fait ms par contre dans Editeurs approuvés se trouvait osi " OOO favoris...." que je n'ai pas supprimé car il n'était pas cité !! Et osi je n'ai pa u de rapport pour ça....
Ms voici celui de hijack this :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:16, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\CounterPath\X-Lite\x-lite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD3RW7BXlKjvcH9pbF2m4NrN4Dt05z06U3qQeA0HXDoRyjjPyzvGGow5LTkOuX9MTqAYAEXcKxz/jjsqQp2+rBBTWl3NHxOJmaR1QtVbQdwRWSOCGth/hQkewx1idlCLkdUcrIS2vl2e9gXldOYcTpDYvx+t8eePh/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [beepobj] C:\DOCUME~1\Sandrine\APPLIC~1\THUNKF~1	ons load heart.exe
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sadjah971.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sadjah971.spaces.live.com/PhotoUpload/MsnPUpld.cab
O20 - Winlogon Notify: MacDrive-iTunes compatibility - C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chrifleur · Answer

Télécharge Brute Force Uninstaller (de Merjin) 
http://www.merijn.org/files/bfu.zip 
et décompresse-le dans un dossier propre à lui (C:\BFU). 
Fais un clic droit de souris sur ce lien : 
http://metallica.geekstogo.com/EGDACCESS.bfu 

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

Clic droit sur le lien suivant et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU) 

Télécharge Navipromo.zip (de Lazzzy) 
http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau. 

 Copie la suite des instructions dans un fichier texte, sur ton bureau et Redémarre en mode sans échec 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
Comment aller en Mode sans échec lettre C 
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 
 
Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau. 


Options :  Sélectionne l'option "Recherche et suppression automatique". Patiente. 

 S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée. 

 Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert. 


 Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
 Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu 
 Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu 
 Clique sur "Execute" et laisse-le faire son travail. 
Attendre que "Complete script exécution" apparaisse et clique sur OK. Clique exit pour fermer le programme BFU. 

 Recommence encore une fois l'exécution du script Egdaccess.BFU 

Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
 Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaisse et clique sur OK.
 Clique exit pour fermer le programme BFU.

Recommence encore une fois

Démarrer -> panneau de configuration -> options internet. 
o Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd 

Supprime-les 

 Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
et un nouveau rapport hijackthis

swi · Answer

euh... hum
G un petit soucis après mon redémarrage pc en mode sans échec ( manoeuvre effectuée ) ms au moment de retrouver EGDACESS.BFU impossible... ça me propose autr chose "RAR...." dc j'pense que c une mauvaise manipulation de ma part en mettant sous dossier au départ pourtant pr décompresser et tt, c bien click droit puis extrair ici... ms j'pense que ça vient d'après... du coup js8 perdu, js8 vraiment dsl ( tu veux bien tjrs m'aider stp ) ??

chrifleur · Answer

ok je te réexplique
Télécharge Brute Force Uninstaller (de Merjin)
http://www.merijn.org/files/bfu.zip
et décompresse-le dans un dossier propre à lui (C:\BFU). 
je pense que jusque là pas de souci
Fais un clic droit de souris sur ce lien :
http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).
tu cliques droit sur le lien donné, tu l'enregistres et le sauvegardes dans le fichier BFU, vérifie bien qu'il se nomme EGDACCESS.bfu et pas EGDACCESS.bfu.txt
jusque là cela doit aller

Clic droit sur le lien suivant et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU)
même chose

Télécharge Navipromo.zip (de Lazzzy)
http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau.
pas de soucis?
dis moi si tu arrives à faire cela

swi · Answer

j'crois que ça colle pas kan tu m'dis "dans un dossier propre à lui" ça veut dire koi parce ke kan je le décompresse "extrair ici" il m'apparait sous forme de boulet noir..

swi · Answer

dsl g pu y arriver finalement !!
dc ce qui suit c celui de naipromo :


Rapport Navipromo.bat 0.73 effectué le 12/12/2007 à 21:46:49,89
C:\Documents and Settings\Sandrine\Bureau
L'opération se déroule en mode sans échec sous le compte "Sandrine" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 12/12/2007 à 21:46:50,07
L'opération se déroule en mode sans échec sous le compte "Sandrine" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 12/12/2007 à 23:13:44,06
C:\Documents and Settings\Sandrine\Bureau
L'opération se déroule en mode sans échec sous le compte "Sandrine" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 12/12/2007 à 23:13:44,25
L'opération se déroule en mode sans échec sous le compte "Sandrine" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique







Et celui ci hijackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:39:49, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\CounterPath\X-Lite\x-lite.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD3RW7BXlKjvcH9pbF2m4NrN4Dt05z06U3qQeA0HXDoRyjjPyzvGGow5LTkOuX9MTqAYAEXcKxz/jjsqQp2+rBBTWl3NHxOJmaR1QtVbQdwRWSOCGth/hQkewx1idlCLkdUcrIS2vl2e9gXldOYcTpDYvx+t8eePh/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [beepobj] C:\DOCUME~1\Sandrine\APPLIC~1\THUNKF~1	ons load heart.exe
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sadjah971.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sadjah971.spaces.live.com/PhotoUpload/MsnPUpld.cab
O20 - Winlogon Notify: MacDrive-iTunes compatibility - C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chrifleur · Answer

il en reste encore un peu
Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir.

lance hijack this pour un scan et coche les lignes suivantes
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/.sauf si c'est toi qui l'a mis
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O20 - Winlogon Notify: MacDrive-iTunes compatibility - C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll
ferme toutes tes applications y compris internet et clique sur fix checked

recherche et supprime par ajout suppression de programmes
Mediafour
MacDrive

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Program Files\Fichiers communs\SystemDoctor
C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll
C:\Program Files\Fichiers communs\Mediafour
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

swi · Answer

euh... g tt fait
ce qui suit est le rapport lopx...
ms g pa de rapport pr la dernière manoeuvre, celle de OTmoveIt...

Rapport lopxpMH2 version 2.0 fait à 12:34:03,34 le 13/12/2007
C:\Documents and Settings\Sandrine\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\All Users\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
27/02/2007 13:42 <REP> Adobe
05/06/2006 20:51 <REP> Ahead
21/06/2007 22:28 <REP> Boldroamstopuser
05/09/2007 13:32 <REP> Deaf Meal Log License
20/12/2005 14:53 <REP> HP
05/09/2007 13:32 <REP> LICENSE ADMIN OPTION BIB
22/11/2007 15:34 <REP> Messenger Plus!
19/05/2005 18:10 <REP> Microsoft
19/05/2005 16:23 <REP> SBSI
10/03/2007 00:03 <REP> Spybot - Search & Destroy
24/03/2007 16:14 <REP> Starware370
20/05/2005 08:18 <REP> Symantec
17/07/2007 21:10 <REP> SystemDoctor Free
26/02/2007 22:46 <REP> Windows Genuine Advantage
17/02/2007 11:04 <REP> Windows Live Toolbar
30/10/2007 16:44 <REP> WLInstaller
19/05/2005 18:11 62 desktop.ini
20/12/2005 14:42 1 833 hpzinstall.log
04/10/2007 19:07 0 LauncherAccess.dt
3 fichier(s) 1 895 octets
18 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> Identities
19/05/2005 18:10 <REP> Microsoft
26/11/2005 11:27 <REP> Sonic
26/11/2005 11:27 <REP> Symantec
26/11/2005 11:27 <REP> toshiba
19/05/2005 18:11 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

19/05/2005 18:11 <REP> .
19/05/2005 18:11 <REP> ..
26/11/2005 11:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> ApplicationHistory
19/05/2005 16:18 <REP> Microsoft
26/11/2005 11:27 <REP> Toshiba
26/11/2005 11:27 135 fusioncache.dat
26/11/2005 11:27 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
7 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> Identities
08/04/2006 12:57 <REP> InterVideo
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Sonic
27/11/2005 11:59 <REP> Symantec
27/11/2005 11:59 <REP> toshiba
09/08/2006 04:04 <REP> vlc
27/11/2005 11:59 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> ApplicationHistory
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Toshiba
09/08/2006 03:52 9 728 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2005 11:59 135 fusioncache.dat
27/11/2005 11:59 5 333 312 IconCache.db
3 fichier(s) 5 343 175 octets
7 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
13/07/2007 16:04 <REP> Starware370
04/01/2007 15:35 <REP> Symantec
0 fichier(s) 0 octets
5 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
17/02/2007 09:42 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> Adobe
26/11/2005 11:32 <REP> AdobeUM
05/06/2006 21:02 <REP> Ahead
11/09/2006 22:09 <REP> dvdcss
10/08/2007 01:53 <REP> Help
20/12/2005 14:42 <REP> HP
26/11/2005 11:29 <REP> Identities
29/12/2005 19:13 <REP> Image Zone Express
26/11/2005 11:35 <REP> InterVideo
26/11/2005 23:11 <REP> Macromedia
26/11/2005 11:29 <REP> Microsoft
17/09/2007 15:34 <REP> Printer Info Cache
06/12/2006 23:07 <REP> Samsung
26/11/2005 11:29 <REP> Sonic
24/03/2007 16:14 <REP> Starware370
14/08/2006 01:30 <REP> Sun
26/11/2005 11:29 <REP> Symantec
17/07/2007 21:22 <REP> SystemDoctor Free
26/11/2005 14:51 <REP> Template
13/12/2007 01:03 <REP> Thunkfunk
26/11/2005 11:29 <REP> toshiba
08/06/2006 17:45 <REP> vlc
15/11/2007 23:12 <REP> WinRAR
22/04/2007 10:56 331 AdobeDLM.log
26/11/2005 11:29 62 desktop.ini
22/04/2007 10:56 564 dm.ini
19/07/2007 12:20 2 109 HPSU_48BitScanUpdate.log
19/07/2007 12:20 68 423 PatchUpdate_HP_CounterReport_Update_HPSU.log
19/07/2007 12:02 146 181 Update_HP_RedboxHprblog_HPSU.log
26/11/2005 14:51 312 wklnhst.dat
7 fichier(s) 217 982 octets
25 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Local Settings\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:29 <REP> Adobe
06/06/2006 22:54 <REP> Ahead
26/11/2005 11:29 <REP> ApplicationHistory
18/11/2007 00:54 <REP> CounterPath
10/08/2007 01:12 <REP> Help
20/02/2007 23:00 <REP> Identities
26/11/2005 11:29 <REP> Microsoft
29/10/2007 01:17 <REP> Netlog
26/11/2005 11:29 <REP> Toshiba
26/11/2005 14:59 <REP> WMTools Downloaded Files
26/11/2005 22:08 6 656 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/11/2005 11:29 131 fusioncache.dat
26/11/2005 15:11 48 064 GDIPFONTCACHEV1.DAT
26/11/2005 11:29 4 240 656 IconCache.db
4 fichier(s) 4 295 507 octets
13 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> Identities
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Sonic
26/11/2005 11:28 <REP> Symantec
26/11/2005 11:28 <REP> toshiba
19/05/2005 16:20 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> ApplicationHistory
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Toshiba
30/10/2007 16:44 <REP> WindowsLiveInstaller
26/11/2005 11:28 135 fusioncache.dat
26/11/2005 11:28 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
8 Rép(s) 5 736 452 096 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AC1B394691D4ADA2.job
³úÜŽC›ä`µYêa F Þ <
s "€! 8 c : \ d o c u m e ~ 1 \ s a n d r i n e \ a p p l i c ~ 1 \ t h u n k f ~ 1 \ F a s t D e a d D a l e . e x e S a n d r i n e 0 Ñ

C:\WINDOWS\Tasks\Symantec
Symantec inexploitable

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Program Files

13/12/2007 01:03 <REP> .
13/12/2007 01:03 <REP> ..
20/05/2005 08:08 <REP> Adobe
23/11/2007 17:35 <REP> Adverts
08/06/2006 17:49 <REP> Ahead
14/05/2007 18:10 <REP> Alwil Software
20/05/2005 06:39 <REP> Apoint2K
26/11/2005 11:28 <REP> ATI Technologies
13/12/2007 01:03 <REP> Circle Developement
19/05/2005 16:16 <REP> ComPlus Applications
18/11/2007 00:45 <REP> CounterPath
11/12/2007 17:17 <REP> eMule
12/12/2007 23:16 <REP> Fichiers communs
17/02/2007 09:20 <REP> Free
20/12/2005 14:51 <REP> Hewlett-Packard
17/09/2007 15:34 <REP> HP
20/05/2005 06:15 <REP> Intel
04/02/2006 13:59 <REP> InterActual
13/12/2007 01:11 <REP> Internet Explorer
26/11/2005 11:29 <REP> InterVideo
19/05/2005 16:32 <REP> Java
19/10/2007 14:26 <REP> LimeWire
20/05/2005 06:43 <REP> ltmoh
11/09/2007 01:54 <REP> Macrogaming
30/07/2007 19:15 <REP> Mediafour
19/05/2005 16:30 <REP> Messenger
13/12/2007 01:03 <REP> Messenger Plus! Live
09/05/2007 00:01 <REP> Microsoft CAPICOM 2.1.0.2
19/05/2005 16:18 <REP> microsoft frontpage
18/12/2005 17:00 <REP> Microsoft Office
13/11/2007 13:23 <REP> Microsoft SQL Server Compact Edition
20/05/2005 09:11 <REP> Microsoft Works
20/05/2005 08:16 <REP> Microsoft.NET
19/05/2005 16:16 <REP> Movie Maker
26/11/2005 14:45 <REP> MSN
19/05/2005 16:15 <REP> MSN Gaming Zone
16/11/2007 10:32 <REP> MSN Messenger
12/12/2007 18:02 <REP> Navilog1
29/10/2007 01:17 <REP> Netlog 24
19/05/2005 16:16 <REP> NetMeeting
19/05/2005 16:15 <REP> Online Services
14/06/2007 00:40 <REP> Outlook Express
06/12/2006 19:06 <REP> Samsung
19/05/2005 16:17 <REP> Services en ligne
25/02/2007 23:01 <REP> Shareaza
20/05/2005 08:04 <REP> Sonic
30/06/2006 16:52 <REP> Sony Corporation
19/11/2007 12:40 <REP> Spybot - Search & Destroy
24/03/2007 16:14 <REP> Starware370
02/09/2006 21:12 <REP> SuperCopier2
20/05/2007 10:31 <REP> Symantec
26/07/2007 07:38 <REP> SystemDoctor Free
13/12/2007 01:03 <REP> Thunkfunk
20/05/2005 08:27 <REP> TOSHIBA
11/12/2007 13:11 <REP> Trend Micro
11/12/2007 13:46 <REP> Unlocker
23/02/2007 00:30 <REP> VeriSign
08/06/2006 17:42 <REP> VideoLAN
13/11/2007 13:25 <REP> Windows Live
18/10/2007 09:12 <REP> Windows Live Safety Center
02/11/2007 01:38 <REP> Windows Live Toolbar
01/05/2007 13:53 <REP> Windows Media Connect 2
01/05/2007 14:08 <REP> Windows Media Player
19/05/2005 16:15 <REP> Windows NT
15/11/2007 21:10 <REP> WinRAR
19/05/2005 16:18 <REP> xerox
0 fichier(s) 0 octets
66 Rép(s) 5 736 513 536 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
*.mail.live.com REG_BINARY
promocb.gaystage.com REG_BINARY
gp.nrjantilles.com REG_BINARY
*.webchoc.com REG_BINARY
www.manpower.fr REG_BINARY
www.pagesjaunes.fr REG_BINARY
adsl.free.fr REG_BINARY
www.zouker.com REG_BINARY
fr.samsungmobile.com REG_BINARY
www.samsung.com REG_BINARY
www.laredoute.fr REG_BINARY
lillysse.skyrock.com REG_BINARY
paroles.zouker.com REG_BINARY
www.trace.tv REG_BINARY
chabine971du92i.skyrock.com REG_BINARY
moncompte.bouyguestelecom.fr REG_BINARY
copainsdavant.linternaute.com REG_BINARY
bambina971.skyrock.com REG_BINARY
princesse97one.skyrock.com REG_BINARY
chabeen97one.skyrock.com REG_BINARY
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
meagangood.skyrock.com REG_BINARY
sweet-meagan.skyrock.com REG_BINARY
www.crous-creteil.fr REG_BINARY
www.restodusexe.com REG_BINARY
support.live.com REG_BINARY
jamy12.skyrock.com REG_BINARY
www9.ratp.info REG_BINARY
www.100pour100sexe.com REG_BINARY
mb.smartmovies.net REG_BINARY
*.spaces.live.com REG_BINARY
www.01net.com REG_BINARY
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Option Bib Logo Log REG_SZ C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB\Grid fast.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
beepobj REG_SZ C:\DOCUME~1\Sandrine\APPLIC~1\THUNKF~1\tons load heart.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

chrifleur · Answer

je te prépare la suite

chrifleur · Answer

1/
Télécharge BTFix de bibi26
http://cluster1.easy-hebergement.net/
Dé zippe l'archive sur ton Bureau (clic droit/extraire…)
Ouvre le dossier BTFix 
Double clique sur BTFix.exe
Clique sur Rechercher
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
2/
 Ouvre le dossier lopxpMH2, double-clique sur le fichier "OuvreScript.bat" : le fichier lop.bfu s'ouvre alors. Colle dans ce fichier tout le contenu de la citation suivante :

RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Option Bib Logo Log
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|beepobj
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.restodusexe.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.100pour100sexe.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|host-domain-lookup.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.host-domain-lookup.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|ad.yieldmanager.com

FolderDelete %ALLUSERSAPPDATA%\LICENSE ADMIN OPTION BIB
FolderDelete %ALLUSERSAPPDATA%\Boldroamstopuser
FolderDelete %ALLUSERSAPPDATA%\Deaf Meal Log License
FolderDelete %ALLUSERSAPPDATA%\Starware370
FolderDelete %ALLUSERSAPPDATA%\SystemDoctor Free
FolderDelete %APPDATA%\SystemDoctor Free

FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\Starware370
FolderDelete %PROGRAMFILES%\SystemDoctor Free

FileDelete %WINDIR%\Tasks\AC1B394691D4ADA2.job

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin

Ferme ensuite le fichier lop.bfu.

3/ Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip", le téléchargement du programme est proposé, accepte puis décompresse-le.

*** Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici 
Comment aller en Mode sans échec lettre C 
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur ***

1/ Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe BFU. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
Ceci étant fait, clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaisse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

2/Ouvre BTFix.
Clique sur Nettoyer
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

redémarre normalement
poste un nouveau rapport lopxpmh et un rapport hijack this

swi · Answer

Je c pa si c vraiment ce rapport "lopx..." mais j'ai fais celui là
par contr je ne retrouv pas celui de BTFIX ke j'ai u ds les dernières manoeuvres (j'me souviens par contre kil était très court, j'crois )
Puis plus bas, celui de hitjackthis...

Rapport lopxpMH2 version 2.0 fait à 12:34:03,34 le 13/12/2007
C:\Documents and Settings\Sandrine\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\All Users\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
27/02/2007 13:42 <REP> Adobe
05/06/2006 20:51 <REP> Ahead
21/06/2007 22:28 <REP> Boldroamstopuser
05/09/2007 13:32 <REP> Deaf Meal Log License
20/12/2005 14:53 <REP> HP
05/09/2007 13:32 <REP> LICENSE ADMIN OPTION BIB
22/11/2007 15:34 <REP> Messenger Plus!
19/05/2005 18:10 <REP> Microsoft
19/05/2005 16:23 <REP> SBSI
10/03/2007 00:03 <REP> Spybot - Search & Destroy
24/03/2007 16:14 <REP> Starware370
20/05/2005 08:18 <REP> Symantec
17/07/2007 21:10 <REP> SystemDoctor Free
26/02/2007 22:46 <REP> Windows Genuine Advantage
17/02/2007 11:04 <REP> Windows Live Toolbar
30/10/2007 16:44 <REP> WLInstaller
19/05/2005 18:11 62 desktop.ini
20/12/2005 14:42 1 833 hpzinstall.log
04/10/2007 19:07 0 LauncherAccess.dt
3 fichier(s) 1 895 octets
18 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> Identities
19/05/2005 18:10 <REP> Microsoft
26/11/2005 11:27 <REP> Sonic
26/11/2005 11:27 <REP> Symantec
26/11/2005 11:27 <REP> toshiba
19/05/2005 18:11 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

19/05/2005 18:11 <REP> .
19/05/2005 18:11 <REP> ..
26/11/2005 11:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> ApplicationHistory
19/05/2005 16:18 <REP> Microsoft
26/11/2005 11:27 <REP> Toshiba
26/11/2005 11:27 135 fusioncache.dat
26/11/2005 11:27 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
7 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> Identities
08/04/2006 12:57 <REP> InterVideo
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Sonic
27/11/2005 11:59 <REP> Symantec
27/11/2005 11:59 <REP> toshiba
09/08/2006 04:04 <REP> vlc
27/11/2005 11:59 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> ApplicationHistory
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Toshiba
09/08/2006 03:52 9 728 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2005 11:59 135 fusioncache.dat
27/11/2005 11:59 5 333 312 IconCache.db
3 fichier(s) 5 343 175 octets
7 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
13/07/2007 16:04 <REP> Starware370
04/01/2007 15:35 <REP> Symantec
0 fichier(s) 0 octets
5 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
17/02/2007 09:42 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> Adobe
26/11/2005 11:32 <REP> AdobeUM
05/06/2006 21:02 <REP> Ahead
11/09/2006 22:09 <REP> dvdcss
10/08/2007 01:53 <REP> Help
20/12/2005 14:42 <REP> HP
26/11/2005 11:29 <REP> Identities
29/12/2005 19:13 <REP> Image Zone Express
26/11/2005 11:35 <REP> InterVideo
26/11/2005 23:11 <REP> Macromedia
26/11/2005 11:29 <REP> Microsoft
17/09/2007 15:34 <REP> Printer Info Cache
06/12/2006 23:07 <REP> Samsung
26/11/2005 11:29 <REP> Sonic
24/03/2007 16:14 <REP> Starware370
14/08/2006 01:30 <REP> Sun
26/11/2005 11:29 <REP> Symantec
17/07/2007 21:22 <REP> SystemDoctor Free
26/11/2005 14:51 <REP> Template
13/12/2007 01:03 <REP> Thunkfunk
26/11/2005 11:29 <REP> toshiba
08/06/2006 17:45 <REP> vlc
15/11/2007 23:12 <REP> WinRAR
22/04/2007 10:56 331 AdobeDLM.log
26/11/2005 11:29 62 desktop.ini
22/04/2007 10:56 564 dm.ini
19/07/2007 12:20 2 109 HPSU_48BitScanUpdate.log
19/07/2007 12:20 68 423 PatchUpdate_HP_CounterReport_Update_HPSU.log
19/07/2007 12:02 146 181 Update_HP_RedboxHprblog_HPSU.log
26/11/2005 14:51 312 wklnhst.dat
7 fichier(s) 217 982 octets
25 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Local Settings\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:29 <REP> Adobe
06/06/2006 22:54 <REP> Ahead
26/11/2005 11:29 <REP> ApplicationHistory
18/11/2007 00:54 <REP> CounterPath
10/08/2007 01:12 <REP> Help
20/02/2007 23:00 <REP> Identities
26/11/2005 11:29 <REP> Microsoft
29/10/2007 01:17 <REP> Netlog
26/11/2005 11:29 <REP> Toshiba
26/11/2005 14:59 <REP> WMTools Downloaded Files
26/11/2005 22:08 6 656 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/11/2005 11:29 131 fusioncache.dat
26/11/2005 15:11 48 064 GDIPFONTCACHEV1.DAT
26/11/2005 11:29 4 240 656 IconCache.db
4 fichier(s) 4 295 507 octets
13 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> Identities
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Sonic
26/11/2005 11:28 <REP> Symantec
26/11/2005 11:28 <REP> toshiba
19/05/2005 16:20 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 736 452 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> ApplicationHistory
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Toshiba
30/10/2007 16:44 <REP> WindowsLiveInstaller
26/11/2005 11:28 135 fusioncache.dat
26/11/2005 11:28 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
8 Rép(s) 5 736 452 096 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AC1B394691D4ADA2.job
³úÜŽC›ä`µYêa F Þ <
s "€! 8 c : \ d o c u m e ~ 1 \ s a n d r i n e \ a p p l i c ~ 1 \ t h u n k f ~ 1 \ F a s t D e a d D a l e . e x e S a n d r i n e 0 Ñ

C:\WINDOWS\Tasks\Symantec
Symantec inexploitable

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Program Files

13/12/2007 01:03 <REP> .
13/12/2007 01:03 <REP> ..
20/05/2005 08:08 <REP> Adobe
23/11/2007 17:35 <REP> Adverts
08/06/2006 17:49 <REP> Ahead
14/05/2007 18:10 <REP> Alwil Software
20/05/2005 06:39 <REP> Apoint2K
26/11/2005 11:28 <REP> ATI Technologies
13/12/2007 01:03 <REP> Circle Developement
19/05/2005 16:16 <REP> ComPlus Applications
18/11/2007 00:45 <REP> CounterPath
11/12/2007 17:17 <REP> eMule
12/12/2007 23:16 <REP> Fichiers communs
17/02/2007 09:20 <REP> Free
20/12/2005 14:51 <REP> Hewlett-Packard
17/09/2007 15:34 <REP> HP
20/05/2005 06:15 <REP> Intel
04/02/2006 13:59 <REP> InterActual
13/12/2007 01:11 <REP> Internet Explorer
26/11/2005 11:29 <REP> InterVideo
19/05/2005 16:32 <REP> Java
19/10/2007 14:26 <REP> LimeWire
20/05/2005 06:43 <REP> ltmoh
11/09/2007 01:54 <REP> Macrogaming
30/07/2007 19:15 <REP> Mediafour
19/05/2005 16:30 <REP> Messenger
13/12/2007 01:03 <REP> Messenger Plus! Live
09/05/2007 00:01 <REP> Microsoft CAPICOM 2.1.0.2
19/05/2005 16:18 <REP> microsoft frontpage
18/12/2005 17:00 <REP> Microsoft Office
13/11/2007 13:23 <REP> Microsoft SQL Server Compact Edition
20/05/2005 09:11 <REP> Microsoft Works
20/05/2005 08:16 <REP> Microsoft.NET
19/05/2005 16:16 <REP> Movie Maker
26/11/2005 14:45 <REP> MSN
19/05/2005 16:15 <REP> MSN Gaming Zone
16/11/2007 10:32 <REP> MSN Messenger
12/12/2007 18:02 <REP> Navilog1
29/10/2007 01:17 <REP> Netlog 24
19/05/2005 16:16 <REP> NetMeeting
19/05/2005 16:15 <REP> Online Services
14/06/2007 00:40 <REP> Outlook Express
06/12/2006 19:06 <REP> Samsung
19/05/2005 16:17 <REP> Services en ligne
25/02/2007 23:01 <REP> Shareaza
20/05/2005 08:04 <REP> Sonic
30/06/2006 16:52 <REP> Sony Corporation
19/11/2007 12:40 <REP> Spybot - Search & Destroy
24/03/2007 16:14 <REP> Starware370
02/09/2006 21:12 <REP> SuperCopier2
20/05/2007 10:31 <REP> Symantec
26/07/2007 07:38 <REP> SystemDoctor Free
13/12/2007 01:03 <REP> Thunkfunk
20/05/2005 08:27 <REP> TOSHIBA
11/12/2007 13:11 <REP> Trend Micro
11/12/2007 13:46 <REP> Unlocker
23/02/2007 00:30 <REP> VeriSign
08/06/2006 17:42 <REP> VideoLAN
13/11/2007 13:25 <REP> Windows Live
18/10/2007 09:12 <REP> Windows Live Safety Center
02/11/2007 01:38 <REP> Windows Live Toolbar
01/05/2007 13:53 <REP> Windows Media Connect 2
01/05/2007 14:08 <REP> Windows Media Player
19/05/2005 16:15 <REP> Windows NT
15/11/2007 21:10 <REP> WinRAR
19/05/2005 16:18 <REP> xerox
0 fichier(s) 0 octets
66 Rép(s) 5 736 513 536 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
*.mail.live.com REG_BINARY
promocb.gaystage.com REG_BINARY
gp.nrjantilles.com REG_BINARY
*.webchoc.com REG_BINARY
www.manpower.fr REG_BINARY
www.pagesjaunes.fr REG_BINARY
adsl.free.fr REG_BINARY
www.zouker.com REG_BINARY
fr.samsungmobile.com REG_BINARY
www.samsung.com REG_BINARY
www.laredoute.fr REG_BINARY
lillysse.skyrock.com REG_BINARY
paroles.zouker.com REG_BINARY
www.trace.tv REG_BINARY
chabine971du92i.skyrock.com REG_BINARY
moncompte.bouyguestelecom.fr REG_BINARY
copainsdavant.linternaute.com REG_BINARY
bambina971.skyrock.com REG_BINARY
princesse97one.skyrock.com REG_BINARY
chabeen97one.skyrock.com REG_BINARY
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
meagangood.skyrock.com REG_BINARY
sweet-meagan.skyrock.com REG_BINARY
www.crous-creteil.fr REG_BINARY
www.restodusexe.com REG_BINARY
support.live.com REG_BINARY
jamy12.skyrock.com REG_BINARY
www9.ratp.info REG_BINARY
www.100pour100sexe.com REG_BINARY
mb.smartmovies.net REG_BINARY
*.spaces.live.com REG_BINARY
www.01net.com REG_BINARY
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Option Bib Logo Log REG_SZ C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB\Grid fast.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
beepobj REG_SZ C:\DOCUME~1\Sandrine\APPLIC~1\THUNKF~1\tons load heart.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 18:54:56,98 le 13/12/2007
C:\Documents and Settings\Sandrine\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\All Users\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
27/02/2007 13:42 <REP> Adobe
05/06/2006 20:51 <REP> Ahead
20/12/2005 14:53 <REP> HP
22/11/2007 15:34 <REP> Messenger Plus!
19/05/2005 18:10 <REP> Microsoft
19/05/2005 16:23 <REP> SBSI
10/03/2007 00:03 <REP> Spybot - Search & Destroy
20/05/2005 08:18 <REP> Symantec
26/02/2007 22:46 <REP> Windows Genuine Advantage
17/02/2007 11:04 <REP> Windows Live Toolbar
30/10/2007 16:44 <REP> WLInstaller
19/05/2005 18:11 62 desktop.ini
20/12/2005 14:42 1 833 hpzinstall.log
04/10/2007 19:07 0 LauncherAccess.dt
3 fichier(s) 1 895 octets
13 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Application Data

19/05/2005 18:10 <REP> .
19/05/2005 18:10 <REP> ..
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> Identities
19/05/2005 18:10 <REP> Microsoft
26/11/2005 11:27 <REP> Sonic
26/11/2005 11:27 <REP> Symantec
26/11/2005 11:27 <REP> toshiba
19/05/2005 18:11 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

19/05/2005 18:11 <REP> .
19/05/2005 18:11 <REP> ..
26/11/2005 11:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:27 <REP> Adobe
26/11/2005 11:27 <REP> ApplicationHistory
19/05/2005 16:18 <REP> Microsoft
26/11/2005 11:27 <REP> Toshiba
26/11/2005 11:27 135 fusioncache.dat
26/11/2005 11:27 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
7 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> Identities
08/04/2006 12:57 <REP> InterVideo
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Sonic
27/11/2005 11:59 <REP> Symantec
27/11/2005 11:59 <REP> toshiba
09/08/2006 04:04 <REP> vlc
27/11/2005 11:59 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

27/11/2005 11:59 <REP> .
27/11/2005 11:59 <REP> ..
27/11/2005 11:59 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
27/11/2005 11:59 <REP> Adobe
27/11/2005 11:59 <REP> ApplicationHistory
27/11/2005 11:59 <REP> Microsoft
27/11/2005 11:59 <REP> Toshiba
09/08/2006 03:52 9 728 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/11/2005 11:59 135 fusioncache.dat
27/11/2005 11:59 5 333 312 IconCache.db
3 fichier(s) 5 343 175 octets
7 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
13/07/2007 16:04 <REP> Starware370
04/01/2007 15:35 <REP> Symantec
0 fichier(s) 0 octets
5 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
17/02/2007 09:42 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

19/05/2005 16:21 <REP> .
19/05/2005 16:21 <REP> ..
19/05/2005 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> Adobe
26/11/2005 11:32 <REP> AdobeUM
05/06/2006 21:02 <REP> Ahead
11/09/2006 22:09 <REP> dvdcss
10/08/2007 01:53 <REP> Help
20/12/2005 14:42 <REP> HP
26/11/2005 11:29 <REP> Identities
29/12/2005 19:13 <REP> Image Zone Express
26/11/2005 11:35 <REP> InterVideo
26/11/2005 23:11 <REP> Macromedia
26/11/2005 11:29 <REP> Microsoft
17/09/2007 15:34 <REP> Printer Info Cache
06/12/2006 23:07 <REP> Samsung
26/11/2005 11:29 <REP> Sonic
14/08/2006 01:30 <REP> Sun
26/11/2005 11:29 <REP> Symantec
26/11/2005 14:51 <REP> Template
13/12/2007 01:03 <REP> Thunkfunk
26/11/2005 11:29 <REP> toshiba
08/06/2006 17:45 <REP> vlc
15/11/2007 23:12 <REP> WinRAR
22/04/2007 10:56 331 AdobeDLM.log
26/11/2005 11:29 62 desktop.ini
22/04/2007 10:56 564 dm.ini
19/07/2007 12:20 2 109 HPSU_48BitScanUpdate.log
19/07/2007 12:20 68 423 PatchUpdate_HP_CounterReport_Update_HPSU.log
19/07/2007 12:02 146 181 Update_HP_RedboxHprblog_HPSU.log
26/11/2005 14:51 312 wklnhst.dat
7 fichier(s) 217 982 octets
23 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Documents and Settings\Sandrine\Local Settings\Application Data

26/11/2005 11:29 <REP> .
26/11/2005 11:29 <REP> ..
26/11/2005 11:29 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:29 <REP> Adobe
06/06/2006 22:54 <REP> Ahead
26/11/2005 11:29 <REP> ApplicationHistory
18/11/2007 00:54 <REP> CounterPath
10/08/2007 01:12 <REP> Help
20/02/2007 23:00 <REP> Identities
26/11/2005 11:29 <REP> Microsoft
29/10/2007 01:17 <REP> Netlog
26/11/2005 11:29 <REP> Toshiba
26/11/2005 14:59 <REP> WMTools Downloaded Files
26/11/2005 22:08 7 168 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/11/2005 11:29 131 fusioncache.dat
26/11/2005 15:11 48 064 GDIPFONTCACHEV1.DAT
26/11/2005 11:29 4 240 656 IconCache.db
4 fichier(s) 4 296 019 octets
13 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> Identities
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Sonic
26/11/2005 11:28 <REP> Symantec
26/11/2005 11:28 <REP> toshiba
19/05/2005 16:20 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 5 533 528 064 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

19/05/2005 16:20 <REP> .
19/05/2005 16:20 <REP> ..
26/11/2005 11:28 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150010}
26/11/2005 11:28 <REP> Adobe
26/11/2005 11:28 <REP> ApplicationHistory
19/05/2005 16:20 <REP> Microsoft
26/11/2005 11:28 <REP> Toshiba
30/10/2007 16:44 <REP> WindowsLiveInstaller
26/11/2005 11:28 135 fusioncache.dat
26/11/2005 11:28 5 320 686 IconCache.db
2 fichier(s) 5 320 821 octets
8 Rép(s) 5 533 528 064 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Symantec
Symantec inexploitable

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est B863-B69A

Répertoire de C:\Program Files

13/12/2007 18:36 <REP> .
13/12/2007 18:36 <REP> ..
20/05/2005 08:08 <REP> Adobe
08/06/2006 17:49 <REP> Ahead
14/05/2007 18:10 <REP> Alwil Software
20/05/2005 06:39 <REP> Apoint2K
26/11/2005 11:28 <REP> ATI Technologies
13/12/2007 01:03 <REP> Circle Developement
19/05/2005 16:16 <REP> ComPlus Applications
18/11/2007 00:45 <REP> CounterPath
13/12/2007 16:12 <REP> eMule
13/12/2007 12:43 <REP> Fichiers communs
17/02/2007 09:20 <REP> Free
20/12/2005 14:51 <REP> Hewlett-Packard
17/09/2007 15:34 <REP> HP
20/05/2005 06:15 <REP> Intel
04/02/2006 13:59 <REP> InterActual
13/12/2007 01:11 <REP> Internet Explorer
26/11/2005 11:29 <REP> InterVideo
19/05/2005 16:32 <REP> Java
19/10/2007 14:26 <REP> LimeWire
20/05/2005 06:43 <REP> ltmoh
11/09/2007 01:54 <REP> Macrogaming
13/12/2007 12:43 <REP> Mediafour
19/05/2005 16:30 <REP> Messenger
13/12/2007 01:03 <REP> Messenger Plus! Live
09/05/2007 00:01 <REP> Microsoft CAPICOM 2.1.0.2
19/05/2005 16:18 <REP> microsoft frontpage
18/12/2005 17:00 <REP> Microsoft Office
13/11/2007 13:23 <REP> Microsoft SQL Server Compact Edition
20/05/2005 09:11 <REP> Microsoft Works
20/05/2005 08:16 <REP> Microsoft.NET
19/05/2005 16:16 <REP> Movie Maker
26/11/2005 14:45 <REP> MSN
19/05/2005 16:15 <REP> MSN Gaming Zone
16/11/2007 10:32 <REP> MSN Messenger
12/12/2007 18:02 <REP> Navilog1
29/10/2007 01:17 <REP> Netlog 24
19/05/2005 16:16 <REP> NetMeeting
19/05/2005 16:15 <REP> Online Services
14/06/2007 00:40 <REP> Outlook Express
06/12/2006 19:06 <REP> Samsung
19/05/2005 16:17 <REP> Services en ligne
25/02/2007 23:01 <REP> Shareaza
20/05/2005 08:04 <REP> Sonic
30/06/2006 16:52 <REP> Sony Corporation
19/11/2007 12:40 <REP> Spybot - Search & Destroy
02/09/2006 21:12 <REP> SuperCopier2
20/05/2007 10:31 <REP> Symantec
13/12/2007 01:03 <REP> Thunkfunk
20/05/2005 08:27 <REP> TOSHIBA
11/12/2007 13:11 <REP> Trend Micro
11/12/2007 13:46 <REP> Unlocker
23/02/2007 00:30 <REP> VeriSign
08/06/2006 17:42 <REP> VideoLAN
13/11/2007 13:25 <REP> Windows Live
18/10/2007 09:12 <REP> Windows Live Safety Center
02/11/2007 01:38 <REP> Windows Live Toolbar
01/05/2007 13:53 <REP> Windows Media Connect 2
01/05/2007 14:08 <REP> Windows Media Player
19/05/2005 16:15 <REP> Windows NT
15/11/2007 21:10 <REP> WinRAR
19/05/2005 16:18 <REP> xerox
0 fichier(s) 0 octets
63 Rép(s) 5 533 528 064 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.mail.live.com REG_BINARY
promocb.gaystage.com REG_BINARY
gp.nrjantilles.com REG_BINARY
*.webchoc.com REG_BINARY
www.manpower.fr REG_BINARY
www.pagesjaunes.fr REG_BINARY
adsl.free.fr REG_BINARY
www.zouker.com REG_BINARY
fr.samsungmobile.com REG_BINARY
www.samsung.com REG_BINARY
www.laredoute.fr REG_BINARY
lillysse.skyrock.com REG_BINARY
paroles.zouker.com REG_BINARY
www.trace.tv REG_BINARY
chabine971du92i.skyrock.com REG_BINARY
moncompte.bouyguestelecom.fr REG_BINARY
copainsdavant.linternaute.com REG_BINARY
bambina971.skyrock.com REG_BINARY
princesse97one.skyrock.com REG_BINARY
chabeen97one.skyrock.com REG_BINARY
meagangood.skyrock.com REG_BINARY
sweet-meagan.skyrock.com REG_BINARY
www.crous-creteil.fr REG_BINARY
support.live.com REG_BINARY
jamy12.skyrock.com REG_BINARY
www9.ratp.info REG_BINARY
mb.smartmovies.net REG_BINARY
*.spaces.live.com REG_BINARY
www.01net.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.bing.com/spresults.aspx

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Celui ci de hitjackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:49, on 13/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\CounterPath\X-Lite\x-lite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eyeBeam SIP Client] "C:\Program Files\CounterPath\X-Lite\x-lite.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sadjah971.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sadjah971.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

chrifleur · Answer

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

swi · Answer

Voilà : 
( eh ben dis donc !!! si j'essaie de comprendre un peu c'était ou c'est ts les virus que j'ai ou avais sur mon ordi ?? )
ça en fait pas mal quand même !!!


BitDefender Online Scanner
  
  
 
Scan report generated at: Fri, Dec 14, 2007 - 10:11:51
 
 
  
  
 
Scan path: C:\;D:\;G:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:41:29
 
Files
 165869
 
Folders
 4783
 
Boot Sectors
 4
 
Archives
 7958
 
Packed Files
 7965
 
  
  
 
Results
 
Identified Viruses 
 10
 
Infected Files 
 27
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 27
 
  
  
 
Engines Info
 
Virus Definitions
 882179
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/8e9w3l6u1g1.exe
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/8e9w3l6u1g1.exe
 Deleted
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip
 Updated
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/carlton
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/carlton
 Deleted
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip
 Updated
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/msimn.exe
 Infected with: Backdoor.SDBot.DFAQ
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/msimn.exe
 Deleted
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip
 Updated
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/party_jpg.zip=>www.party_jpg_Msn.com
 Infected with: Backdoor.SDBot.DFAQ
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/party_jpg.zip=>www.party_jpg_Msn.com
 Deleted
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip=>backup/party_jpg.zip
 Updated
 
C:\Documents and Settings\Sandrine\Bureau\MSNFix\11122007_22341506.zip
 Updated
 
C:\Program Files\Navilog1\Backupnavi\hcvwjleisv.exe
 Detected with: Adware.Navipromo.BZC
 
C:\Program Files\Navilog1\Backupnavi\hcvwjleisv.exe
 Disinfection failed
 
C:\Program Files\Navilog1\Backupnavi\hcvwjleisv.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP493\A0058205.exe
 Infected with: Trojan.Fatobfus.AM
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP493\A0058205.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP494\A0058268.exe
 Infected with: Trojan.Fatobfus.AM
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP494\A0058268.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059190.exe
 Infected with: Trojan.Retapu.D
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059190.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059190.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059194.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059194.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059194.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059195.exe
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059195.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059196.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059196.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP508\A0059196.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059198.exe
 Infected with: Trojan.FatObfus.2.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059198.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059198.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059199.exe
 Infected with: Trojan.FatObfus.2.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059199.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059199.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059200.exe
 Infected with: Trojan.Obfuscated.GZ
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059200.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059200.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059201.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059201.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059201.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059202.exe
 Infected with: Trojan.FatObfus.2.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059202.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059202.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059204.exe
 Infected with: Trojan.FatObfus.2.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059204.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059204.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059205.exe
 Infected with: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059205.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059205.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059242.exe
 Infected with: Trojan.Retapu.D
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059242.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059242.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059243.exe
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059243.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059284.exe
 Infected with: Backdoor.SDBot.DFAQ
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059284.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059286.exe
 Infected with: MemScan:Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059286.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059295.exe
 Infected with: Backdoor.SDBot.DFAQ
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP509\A0059295.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP510\A0059347.exe
 Detected with: Adware.Navipromo.BZC
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP510\A0059347.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP510\A0059347.exe
 Deleted
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP512\A0060780.exe
 Detected with: Adware.Navipromo.BZC
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP512\A0060780.exe
 Disinfection failed
 
C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP512\A0060780.exe
 Deleted
 
G:\AUTORUN.INF
 Infected with: Trojan.Autorun.EU
 
G:\AUTORUN.INF
 Disinfection failed
 
G:\AUTORUN.INF
 Deleted
 
G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch.exe
 Infected with: Trojan.Hacktool.Patch.A
 
G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch.exe
 Disinfection failed
 
G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch.exe
 Deleted
 
G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar
 Update failed

chrifleur · Answer

ce plus exactement les fichiers infectés par des virus qui se trouvaient sur ton PC
encore un petit peu de travail
G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch .exe
Infected with: Trojan.Hacktool.Patch.A

G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch .exe
Disinfection failed

G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar=>Atomix.Virtual.DJ.v4.1.Cracked-BAKA\patch .exe
Deleted

G:\vacances 2007\Atomix.Virtual.DJ.v4.1.Cracked-BAKA.rar
Update failed
je te conseille de supprimer ce crack....

tu avais aussi une infection par tes périphériques externes, clé USB, DD externe..etc, il faut finir le nettoyage sinon tu vas te réinfecter...
c'est une infection qui se propage par les périphériques externes, donc si tu désinfectes ton Pc mais pas tes périphériques - clé USB, DD externe,tout périphérique qui se connecte sur ton PC, etc...cela se relance..
tu vas faire ceci dans un 1er temps
Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
· Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
· Double clic sur >> RAV.exe << afin de lancer l'outil.
· Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tous les lecteurs (disques fixes et amovibles)
· Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain .
· Retire tes disques amovibles et redémarre ton ordinateur .
Poste le rapport , si infection!
puis ensuite tu vaccines tes clés USB comme cela tu ne te réinfecteras plus de cette façon...à lire et à suivre toute la manip...
Infections par supports amovibles, vacciner ses clés USB, merci gof!
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/

pour le reste cela se trouve dans les backup des programmes de nettoyage utilisé et dans ta restauration système, cela va se nettoyer en toute fin de nettoyage

swi · Answer

ok !!
merci pour l'explication mais aussi  pour le lien vers le vaccin et tt !!

 pour le reste tu m'as dit que ça se nettoiera à la fin du nettoyage et dans les backup "des trucs" que j'ai téléchargé pour m'aider, j'crois ??
Donc, il se passe quoi exactement ds mon ordi maintenant ?? Il est tout propre ?? lol

chrifleur · Answer

alors s'il est tout propre, on va s'arranger pour qu'il le reste!!!lol!!!!mdr!!!!
pour ta sécurité et afin de ne plus être aussi gravement infecté 
1/ 
vérifie que ta version de java soit bien à jour, il faut le faire pour éviter les failles par lesquelles les virus (vundo entre autres s'engouffrent) 
Pour suivre l'évolution des mises à jour des logiciels de protection ainsi que de Java, je te conseille de regarder ici : https://forum.pcastuces.com/sujet.asp?f=25&s=25842
si elle ne l’est pas…
· Télécharge la dernière version de Java Runtime Environment (JRE) 6. 
· Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The Java SE Runtime Environment (JRE) allows end-users to run Java applications". 
· Clique sur "Download", à droite. Coche la case et accepte la licence 
· Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur Ton Bureau 
· Ferme tous tes programmes (surtout les navigateurs Internet) 
· Démarrer => Panneau de configuration => Ajout / suppression de programmes et désinstalle toutes les anciennes versions de JAVA 
· Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)". Clique sur le bouton "modifier / supprimer" 
· Répète autant de fois que nécessaire pour enlever toutes les autres versions de JAVA 
· Redémarre l’ordinateur 
· Après le redémarrage, clique sur jre-6-windowsi586.exe pour installer la nouvelle version. 
· Suis les instructions à l'écran. 
2/ 
vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit aussi à jour 
3/ 
IE aussi ne l'est pas, nous en sommes à IE7, 
à faire également, toujours pour la même raison

Maintenant il te reste ceci à effectuer

1/
Supprime tous les outils utilisés:
relance OTMoveIT et Clic sur le bouton CleanUp! destiné a supprimer toutes traces des programmes qui ont servi à la désinfection
le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton pare-feu devrait te demander si OTmoveIT peut accéder à Internet
Autorise le.
Une liste apparaît dans la partie gauche d'OTMoveIT.
Un message apparaît pour confirmer le nettoyage. Confirme
Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.
OTMoveIt s'auto supprime aussi.
la manoeuvre nécessitera un redémarrage initié par le programme
Supprime aussi tous les rapports obtenus!

Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...

2/
Restauration système
Désactive ta restauration
Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
Redémarre ton PC 
Réactive ta restauration
Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
Redémarre ton PC

3/
Nettoyage et Défragmentation de tes Disques
Nettoyage
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

==>

Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...

Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués

==>

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.
https://forum.pcastuces.com/sujet.asp?f=25&s=25842

==>

La protection de ton Pc

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
N'oublie pas que la meilleure protection se tient entre le clavier et l'écran... 
Outre la parfaite mise à jour du système d'exploitation, 
désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!
Pour cela il faut :

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel! 
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel! 
/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!! 
Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

2. pour scanner régulièrement ton PC
/- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles. 
Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows! 

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.
https://forum.pcastuces.com/default.asp

dans celui-ci, tesgaz t'explique les risques du P2P 
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

dans celui-là, les risques du crack 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !
Avec un peu de prévention, il est possible d'être à l'abri des menaces !
S'il te plaît, fais passer le mot autour de toi !
S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !
Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

==>

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Ton infection : navipromo, lop, infections MSN et divers autres trojans....

>> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)

bonne continuation

swi · Answer

En tout cas, merci merci merci pour toute l'aide apportée, les conseils et tt,  j'y serais jamais arrivée tte seule ou bien ils seraient revenus  ( js8 sûre, lol ) !!!

Juste une dernière petite chose : c'est concernant ts les fichiers, logiciels ou autres que j'ai téléchargés pour m'aider à me débarrasser de ces "bestioles" (dsl), j'ai suivi tes instructions pr tt supprimer ms apparemment, ils sont encore présents sur mon bureau.. J'ai eu le fichier texte et tt ms par contre mon pare-feu ne m'a rien demandé... Donc, je dois les ( outils et rapports )  effacer manuellemnt ( direct à la corbeille ) ou refaire la démarche depuis le départ ??

Puis, est-ce que tu penses que c'est dû à Avast qui me protège mal ( si je dois changer d'anti virus ) ou c'est peut être moi qui ne fait pas les mises à jour correctement ??

chrifleur · Answer

je ne sais ce qu'il te reste alors...
hijack this se désinstalle par ajout suppression de programmes
 navilog1 de même
BFU se supprime tout simplement en le mettant à la corbeille
LopXPMH la même chose
BTFix aussi
Rav Antivirus de même

les rapports .txt sont à supprimer aussi
ensuite tu vides ta corbeille
si OTMoveIT est encore présent sut ton PC, tu le supprimes avec le bouton cleanup...

clairement avast n'est plus le meilleur antivirus gratuit actuellement face aux nouvelles infections, il n'est pas réactif assez rapidement...
Antivir, en gratuit lui est supérieur et réagit rapidement par ses mises à jour, mais en anglais...je te le conseille
télécharge antivir 
https://www.pcastuces.com/logitheque/antivir.htm
désactive avast et supprime le par ajout suppression de programmes
installe antivir 
un tuto pour t'aider à le paramétrer
http://mr.dodo.perso.cegetel.net/tuto21.htm

pour les mises à jour de ton PC, mets le lien que je t'ai fourni dans tes favoris et consulte le temps en temps pour voir si tu es bien à jour...

swi · Answer

bonjour,

je sais pa si tu te souviendras de moi mais tu m'avais aidé à résoudre un problème de virus y'a pas très longtemps ( trojan-cheval de troie ) sur le forum...???
Tu m'avais fais fair d rapports "hijack this" et tout... ??

En fait, je te recontactes car j'ai l'impression que kelk temps après tout ça, je rencontre kelk soucis : g d pops up ( trop galère ) qui s'affichent à tout bout de champs sur mon ordi ( malgré que j'ai bloqué leur autorisation ) ces sales pubs s'affichent tout le temps et constamment mm pendant que je regardes un film par exemple !!!! ( ils devraient interdire ça lol ) dc d pubs ki arrivent à s'infiltrer et je pense que dû à ça, j'ai tjrs des spy ou autres qui arrivent à s'infiltrer ds mon ordi !!! 
Même sur mon msn y'a quelqu'un qui utilise ( ou "viol" lol ) mon msn ( je pense qu'il a dû avoir accès à mon code en s'infiltrant dans mon ordi via un spy ou autre... )
Mon pare-feu est activé pourtant..

Pourrais-tu me re-aider stp ???

Merci d'avance.

Virus WIN32ofuscated

24 réponses

Discussions similaires

Newsletters