Trojan start page help me :(:( Résolu/Fermé

Question

bonjour a tous je viens vous demander votre aide car je suis infecté par un trojan que je n arrive pas a eliminer.
ce trojan start page m ouvre une multitude de page internet j ai arreté de les compter apres en avoir fermer plus de 200.
j ai formater mon pc et rien n y a fait il est toujours la,j'aimerais pouvoir m'en debarrasser ,je compte beaucoup sur votre aide.
j oubliais de mentionner j ai deja scan avec une multitude de scan antivirus et autre aussi bien en mode sans echec rien y fait:s.
je poste le le log hijackthis que j ai reussi a faire ci apres....
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:49:00, on 22/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Elantech\ktp.exe
C:\WINDOWS\system32	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O1 - Hosts: 66.249.93.99 www.google.fr
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\system32	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

DeNisCoOl · Answer

salut Samebotte,

Bienvenue dans la communauté CCM,

Quel programme t'a indiqué que c'était un trojan ?
As tu rapport quelque chose stp?

--------------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec (voir ci-dessous):
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

Choisis ton compte, pas celui de l'Administrateur ou autre.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

--------------------------
Fermes toutes tes applications et ton navigateur. 
Relance HiJackthis et coches les lignes suivante et Fix Checked. 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

--------------------------
Ensuite,

Télécharge Zeb-Restore 
http://telechargement.zebulon.fr/zeb-restore.html 
enregistre ce fichier sur le bureau. 

- Clic droit Zeb-Restore.zip ==> 
Extraire tout choisis comme lieu d'enregistrement le bureau. 

- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Réinitialiser Fichier Hosts 
- Ne coche aucune autre case 
- Clique sur Restaurer 
- Redémarre ton PC 

Poste un nouveau log hijackthis

a+

Denis

noctambule28 · Answer

bonsoir
salut Denis

je viens de lire que tu as formaté !!!

tu pourrais explicité un peu ....
car pour l'instant, il y a peu de virus qui resistent à un formatage ......

donc tu entends quoi par formatage ?

mais continu la procedure de Denis en attendant



edit :

bitdefender et antivir ..........

un seul antivirus , deja , donc en supprimer un en prmier lieu
a+

Samebotte · Answer

Bonjour Denis d abord je vous remercie de l attention que vous me porter en ce qui concerne le programme qui m a detecter que c etais un trojan je ne s aurai plus vous dire c'est lequel car en fait j etais venu me renseigner sur ce forum et j avais essayer de m en debarrasser moi meme avec tous les programme de desinfection que vous proposer(antivir,avg anti ,setup,curSpywareeit,Hijackthis,pandaT07,registrybooster,spybotsearch destroy et spyware doctor.voila les programme que j ai utiliser.
comme j ai formater je n ai plus aucun log a vous donneer sauf ceux que je fait maintenant (formater==>demmarrage du pc en boot sur le cd xp==>suppression de toutes les partition puis a chaque creation de nouvelle partition redemarrage en appuyant 2 fois sur F3)
sur le fait que je me retrouve avec 2 antivirus est normal j ai reinstaller antivir pour un scan hier soir je vais le desinstaller de ce pas.
Denis j essaye de faire ton operation mais lorsque je redemarre en mode sans echec il m est casi impossible de faire quoi que ce soit du aux nombre affollants de page internet qui s ouvre toutes seule (comment puis arreter voir meme supprimer inernet explorer pour pouvoir travailler sur le pc.si j arrive a eliminer ce virus je compte reformater pour repartir a zero avec mon pc.
voila je m en vais travailler j espere pourvoir vous donner d autre renseignement demain si vous etes la bien sur 
Merci encore pour tous vous etes simpa et compréhensif de bonne calités 
à bientot

noctambule28 · Answer

bonjour

comme, je le disais plus haut, rare sont les virus qui resistent à un formatage , donc apres reinstallation c'est assez bizarre que cela persiste .(pour evntuellement controler la presebce d'un VIRUT, oui, virut, un scan en ligne evec kaspersky, pas bitdefender)
 

samebotte, tu ecris j essaye de faire ton operation mais lorsque je redemarre en mode sans echec il m est casi impossible de faire quoi que ce soit du aux nombre affollants de page internet qui s 'ouvrent toutes seule


normalement, en mode sans echec tu ne dois pas avoir internet, donc encore une fois assez surprenant ( au pire debranche toi physiquement(le cable) du ne)t, mais ,  ......je ne vois pas l'interet de desinstaller internet explorer.

pourrais tu aussi preciser si c'est toi qui t'est servi de "nlite", car l'utilisation de ce logiciel est quand meme assez specifique ?


a+

Samebotte · Answer

voila je passe vite vous deposer les 2 log je m attarde pas j suis deja en retard  
catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-23 14:09:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

et le 2eme
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:27:49, on 23/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Elantech\ktp.exe
C:\WINDOWS\system32	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\system32	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

noctambule28 · Answer

bon, quand tu auras le temps

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    Double-clique VundoFix.exe afin de le lancer.

    Clique sur le bouton Scan for Vundo.
    Lorsque le scan est complété, clique sur le bouton Remove Vundo.
    Une invite te demandera si tu veux supprimer les fichiers, clique YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
    Démarre ton PC à nouveau.
    Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

a+

samebotte · Answer

merci pour ton attention Noctambule28 j ai bien recu ta reponse et fait la manipulation de Denis.Mais le probleme est toujours present.
le pc en question est un portable et mon probleme est que les pages internet s ouvre toutes seules des que j en ferme une ou l autre d autres s ouvrent avec ou sans connection internet c est pareil.
en ce qui concerne nlite je ne voit pas ce qu est ce programme si tu pouvais me dire a quoi il sert serai bien gentil de ta part.
je viens de redemarrer le pc et maintenant j ai une connection limitée je ne comprend pas trop bien d ou cela provient donc pour le scan 
Kapersky cela va etre chaud.
je ne sais plus trop quoi faire,j ai envie de reformater mon pc mais le nlite en question est peut etre le probleme comment puis le desinstaller car dans ajout et suppression de programme je ne le vois pas.
le fait que je demande a supprimer internet explorer est juste pour ne plus avoir toutes ses pages qui s affiche pour rien.
Donc voila je suis a l ecoute pour vos conseil avant de reformater la machine .
à bientot et merci ;-)

samebotte · Answer

voila je viens de faire le scan avec Vundofix exe mais apparement il n a rien trouver et je vois po le rapport texte il ne me demande pas de redemarrer non plus,je refait un autre scan pour voir.
2eme scan fini reponse de Vundofix    done searching for file>je clique sur ok >done searching for files.not infected files were found.>je clic ok>puis je clic remove Vundo>no files wrer found vundo fixV6.7.7 will now close>je clic ok et plus rien  ^^'
voila j attend de vos nouvelles a bientot et si l on ne se vois plus j vous souhaite un jouyeux noel a tous ;-)  >>>>pas trop de folies ;-)

DeNisCoOl · Answer

samebotte, nlite est un logiciel qui permet de réaliser un cd pour réinstaller windows plus rapidement en cas de besoin de formatage. bon visiblement Sdfix et Vundofix n'ont pas résolu ton problème et n'ont même rien détecté. On va y aller avec Clean ensuite on essaiera Combofix noctambule28 pourra peut être t'aider je suis moins à l'aise avec lui. Cleanzip de Malekal_Morte * Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. * Ouvre le dossier Clean qui se trouve sur ton bureau. * Double-clique sur clean.cmd. Une fenêtre noire va apparaître, choisis l'option 1 Puis poste le rapport qui se trouve ici C:\rapport_clean.txt Joyeux Noël à tous Denis

Samebotte · Answer

Bonjour et Joyeux Noel a tous ;-).
Bon je vais tout formater et reinstaller windows si cela se passe comme la derniere fois j aurai toujours le meme probleme au depart donc je formate et je reinstalle le tout et je vous tiens au courant à bientot et merci encore ;-))

DeNisCoOl · Answer

Samebotte,

Voici l'adresse du scan de Kaspersky en ligne (sous IE uniquement, accepter le module activeX) :
Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Joyeux Noël, a+

Denis

Samebotte · Answer

Bonsoir Denis et noctambule désoler n ai pas trop su me connecter depuis quelques jours enfin me revoila donc, comme j avais dis j ai reformater le pc (j avais po vu vos mail de reponse sinon j aurai attendu ) car le probleme est encore bel et bien la apres formatage.
Mon ami est venu et m a proposer de s occuper de mon pc donc il va se connecter sur le forum et reprendre la suite des operation pour essayer de refiare la machine(je precise je suis po feneant maisn je suis patissier et actuellement j ai plus de boulot donc voila je passe le flanbeau ;-)).
il se connectera sous le pseudo de   CLOUDI
je vous remercie encore a bientot.......

cloudi · Answer

Bonjour a tous donc comme la dit mon ami sait moi qui est repri le pc en main histoir de faire avencer les choses avec votre aide si vous le vouller bien ?

voila je vous laisse un scan Hijack tout frait avec l éspoir d'avoir les bonne ligne a fixer. pour se qui est des scan anti spywar j ai deja un bon mombre de log j'ésper avoir vitte de vos nouvelle merci d avence a vous ( P.s; bon noel quand meme avec un peux de retard )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:18, on 28/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Elantech\ktp.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

cloudi · Answer

alor je vien de faire un scan avec combofix je vous place le rapor aussi :) ((((((((((((((((((((((((((((( Fichiers créés 2007-11-28 to 2007-12-28 )))))))))))))))))))))))))))))))))))) . 2007-12-28 13:46 . 2007-12-28 13:46 d-------- C:\Documents and Settings\Frank\Application Data\Uniblue 2007-12-28 13:45 . 2007-12-28 13:45 d-------- C:\Program Files\Uniblue 2007-12-28 04:19 . 2007-12-28 04:19 d-------- C:\WINDOWS eport 2007-12-28 04:19 . 2007-12-28 04:19 d-------- C:\WINDOWS\AU_Temp 2007-12-28 04:19 . 2007-12-28 04:18 40,300,441 --a------ C:\WINDOWS\LPT$VPN.913 2007-12-28 04:18 . 2007-12-28 04:19 d-------- C:\WINDOWS\AU_Backup 2007-12-28 04:18 . 2007-12-28 04:18 40,300,441 --a------ C:\WINDOWS\VPTNFILE.913 2007-12-28 04:18 . 2007-12-28 04:18 1,906,226 --a------ C:\WINDOWS sc.ptn 2007-12-28 04:18 . 2007-12-28 04:19 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-28 04:18 . 2007-12-28 04:18 267,845 --a------ C:\WINDOWS sc.exe 2007-12-28 04:18 . 2007-12-28 04:19 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-28 04:18 . 2007-12-28 04:18 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-28 04:18 . 2007-12-28 04:24 823 --a------ C:\WINDOWS sc.ini 2007-12-28 04:17 . 2007-12-28 04:17 d-------- C:\WINDOWS\AU_Log 2007-12-28 04:17 . 2007-12-28 04:17 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-28 04:17 . 2007-12-28 04:17 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-28 04:17 . 2007-12-28 04:17 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-28 04:17 . 2007-12-28 04:19 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-28 03:36 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-12-28 03:36 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2007-12-28 03:36 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2007-12-28 03:36 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-12-28 03:36 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-12-28 03:36 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-12-28 03:36 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2007-12-28 03:36 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-12-28 03:36 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-28 03:30 . 2007-12-28 03:30 d-------- C:\Program Files\MSXML 6.0 2007-12-28 03:30 . 2007-12-28 03:34 d-------- C:\4bb1e4801c84e181fc273a4c 2007-12-28 03:21 . 2007-10-29 23:43 1,293,824 -----c--- C:\WINDOWS\system32\dllcache\quartz.dll 2007-12-28 03:21 . 2007-08-21 07:17 683,520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-12-28 03:21 . 2007-03-17 14:44 293,376 -----c--- C:\WINDOWS\system32\dllcache\winsrv.dll 2007-12-28 03:21 . 2006-10-12 12:09 256,512 -----c--- C:\WINDOWS\system32\dllcache\agentsvr.exe 2007-12-28 03:21 . 2007-03-09 14:48 57,344 --a--c--- C:\WINDOWS\system32\dllcache\agentdpv.dll 2007-12-28 03:21 . 2006-10-12 15:04 42,496 -----c--- C:\WINDOWS\system32\dllcache\agentdp2.dll 2007-12-28 03:20 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2007-12-28 02:38 . 2007-12-28 02:39 d-------- C:\Documents and Settings\Frank\Contacts 2007-12-28 02:37 . 2007-12-28 02:37 d-------- C:\Program Files\MSN Messenger 2007-12-28 02:28 . 2007-12-28 04:07 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-28 00:47 . 2007-12-28 05:42 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2007-12-28 00:35 . 2007-12-28 00:35 d-------- C:\Documents and Settings\Frank\Application Data\Lavasoft 2007-12-27 23:54 . 2007-12-27 23:57 d-------- C:\WINDOWS view 2007-12-27 23:54 . 2006-02-09 15:04 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2007-12-27 23:54 . 2006-02-08 23:06 180,224 --a------ C:\WINDOWS\system32 vudisp.exe 2007-12-27 23:54 . 2007-12-28 17:56 45,378 --a------ C:\WINDOWS\system32 vapps.xml 2007-12-27 23:54 . 2006-02-08 23:06 16,683 --a------ C:\WINDOWS\system32 vdisp.nvu 2007-12-27 23:52 . 2007-12-27 23:52 d-------- C:\Documents and Settings\Frank\Application Data\Infineon 2007-12-27 23:52 . 2007-12-27 23:52 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Infineon 2007-12-27 23:52 . 2005-10-21 04:19 36,352 -ra------ C:\WINDOWS\system32\drivers\ifxtpm.sys 2007-12-27 23:51 . 2007-12-27 23:51 d-------- C:\Program Files\Infineon 2007-12-27 23:50 . 2007-12-27 23:50 d-------- C:\Program Files\Elantech 2007-12-27 23:50 . 2006-03-17 03:03 27,904 -ra------ C:\WINDOWS\system32\drivers\Ktp.sys 2007-12-27 23:42 . 2007-12-27 23:42 d-------- C:\Program Files\Realtek 2007-12-27 23:42 . 2007-12-27 23:42 d--h----- C:\Program Files\InstallShield Installation Information 2007-12-27 23:42 . 2006-04-06 06:23 81,664 -ra------ C:\WINDOWS\system32\drivers\Rtenicxp.sys 2007-12-27 23:33 . 2007-12-27 23:51 d-------- C:\Program Files\Fichiers communs\InstallShield 2007-12-27 22:30 . 2007-12-27 22:30 d-------- C:\Documents and Settings\Frank\Application Data\Xentient 2007-12-27 22:14 . 2007-12-27 22:14 d-------- C:\Program Files\Trend Micro 2007-12-27 22:00 . 2007-12-27 22:00 d-------- C:\Documents and Settings\Frank\Application Data\Grisoft 2007-12-27 22:00 . 2007-12-27 22:00 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft 2007-12-27 22:00 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-27 21:56 . 2007-12-27 21:56 d-------- C:\Program Files\Yahoo! 2007-12-27 21:56 . 2007-12-27 21:56 d-------- C:\Program Files\CCleaner 2007-12-27 21:46 . 2007-12-27 21:46 d-------- C:\WINDOWS\Options 2007-12-27 21:46 . 2005-05-02 04:10 68,096 --------- C:\WINDOWS\system32\agrsmdel.exe 2007-12-27 21:44 . 2007-12-27 21:44 d-------- C:\Documents and Settings\Frank\Application Data\Intel 2007-12-27 21:44 . 2007-12-27 21:44 d-------- C:\Documents and Settings\Default User\Application Data\Intel 2007-12-27 21:44 . 2007-12-27 21:44 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2007-12-27 21:43 . 2007-12-28 02:37 d----c--- C:\WINDOWS\system32\DRVSTORE 2007-12-27 21:43 . 2007-12-27 23:40 d-------- C:\Program Files\Intel 2007-12-27 21:43 . 2007-12-27 21:43 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Intel 2007-12-25 22:53 . 2007-12-25 22:53 d-------- C:\Documents and Settings\Frank\Application Data\Styler 2007-12-25 22:52 . 2007-12-25 22:52 d---s---- C:\WINDOWS\system32\Microsoft 2007-12-25 22:31 . 2007-12-28 03:38 d-------- C:\WINDOWS\system32\fr-fr 2007-12-25 22:31 . 2007-12-25 22:33 d-------- C:\WINDOWS\system32\en 2007-12-25 22:31 . 2007-12-25 22:31 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-12-25 22:31 . 2007-12-28 03:42 dr-hsc--- C:\WINDOWS\system32\dllcache 2007-12-25 22:31 . 2007-12-25 22:31 d-------- C:\WINDOWS\NLDRV 2007-12-25 22:16 . 2001-08-17 21:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-12-25 22:15 . 2004-08-04 00:39 58,496 --a------ C:\WINDOWS\system32\drivers edbook.sys 2007-12-25 22:14 . 2001-08-17 21:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2007-12-25 22:13 . 2007-12-28 03:28 987,006 --a------ C:\WINDOWS\system32\PerfStringBackup.INI 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\c_28603.nls 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\c_28599.nls 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\C_28595.NLS 2007-12-25 22:13 . 2007-12-25 21:54 4,205 --a------ C:\WINDOWS\ODBCINST.INI 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage réseau 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression 2007-12-25 22:12 . 2007-12-25 21:48 d--h----- C:\Documents and Settings\Default User.WINDOWS\Modèles 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents 2007-12-25 22:12 . 2007-12-25 22:12 dr------- C:\Documents and Settings\Default User.WINDOWS\Menu Démarrer 2007-12-25 22:12 . 2007-12-25 21:25 d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\All Users.WINDOWS\Modèles 2007-12-25 22:12 . 2007-12-25 22:53 dr------- C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris 2007-12-25 22:12 . 2007-12-25 21:19 dr------- C:\Documents and Settings\All Users.WINDOWS\Documents 2007-12-25 22:12 . 2007-12-28 02:37 d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau 2007-12-25 22:10 . 2007-12-25 22:06 1,385 --a------ C:\WINDOWS\system32\$winnt$.inf 2007-12-25 22:08 . 2007-12-25 22:08 d-------- C:\Program Files\Windows Defender . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-25 20:56 155,995 ----a-w C:\WINDOWS\java\Packages\WSCRJZDB.ZIP 2007-12-25 16:12 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-25 16:12 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-25 15:20 --------- d-----w C:\Program Files\Services en ligne 2007-12-25 15:20 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-28 14:00] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 21:59] "Uniblue SpeedUpMyPC"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 21:59] "VisualTaskTips"="C:\Windows\System32\VisualTaskTips.exe" [2004-08-28 14:00] "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-02-28 14:25] "KTPWare"="C:\Program Files\Elantech\ktp.exe" [2006-03-27 20:36] "NvCplDaemon"="RUNDLL32.exe" [2004-08-28 14:00 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [2006-02-08 23:06 C:\WINDOWS\system32 wiz.exe] "a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" [2007-12-28 02:44] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="C:\WINDOWS\system32 scupgrd.exe" [2004-08-28 14:00] "TSClientMSIUninstaller"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide3"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide2"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide_2"="regsvr32 /s /n /i:U shell32" [] "nltide_3"="advpack.dll" [2007-10-11 00:49 C:\WINDOWS\system32\advpack.dll] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoUserNameInStartMenu"= 1 (0x1) "NoSMHelp"= 1 (0x1) "ForceClassicControlPanel"= 1 (0x1) "NoSMBalloonTip"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoUserNameInStartMenu"= 1 (0x1) "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\IfxWlxEN] IfxWlxEN.dll 2005-11-29 10:43 393216 C:\WINDOWS\system32\IfxWlxEN.dll R0 Si3112;Si3112;C:\WINDOWS\system32\drivers\Si3112.sys [2004-08-28 14:00] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\Si3124.sys [2004-08-28 14:00] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2004-08-28 14:00] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2004-08-28 14:00] R1 lnsfw1;lnsfw1;C:\WINDOWS\system32\drivers\lnsfw1.sys [2007-12-25 22:04] R1 PersonalSecureDrive;PersonalSecureDrive;C:\WINDOWS\system32\drivers\psd.sys [2005-11-29 11:50] R3 IFXTPM;IFXTPM;C:\WINDOWS\system32\DRIVERS\IFXTPM.SYS [2005-10-21 04:19] R3 Ktp;Elantech Touchpad;C:\WINDOWS\system32\DRIVERS\Ktp.sys [2006-03-17 03:03] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-12-29 01:58] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-28 16:59:27 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe "2007-12-28 12:45:46 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-12-28 12:45:46 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-28 18:03:37 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156] -> C:\Windows\System32\VttHooks.dll . Completion time: 2007-12-28 18:04:12 C:\ComboFix2.txt ... 2007-12-28 17:59

DeNisCoOl · Answer

cloudi,

Je ne suis pas un spécialiste combofix encore, je ne voudrais pas faire d'erreur dsl.
Attendez noctambule28.

Mais pour le reste il n'y a pas d'antivirus d'installé c'est la base messieurs.
Et un pare feu celui de windows ne vaut rien.
Je te conseilles Sunbelt (ex Kerio) comme firewall mais il y en a bien d'autre.
https://www.vulgarisation-informatique.com/kerio.php
La version plus récente est ici

a+

Denis

cloudi · Answer

pour l antivirus c sinple il nait pas instaler cart pc hor-connect bon il est vrai que sa devrait le faire alor je vait un bon ki marche bien enfin j'esper et pour le firwar n oublion pas que il nait pas obligatoire et que pour ma par il enconbre plus qu'il ne ser alor vive windows et avast protection  relative au pc  ^^ merci quand meme pour ton aide je vait quand meme teste ton firwar il sera surment util pour la vilainne béte

noctambule28 · Answer

salut

je reviendrais plus tard, je suis occupé

bon, le rapport de combofix, n'est pas complet , donc, il le faudrait en entier

tu dis pc hors connection, et, tu les chopes ou les bebete ?

meme si ne tu ne te  connectes pas souvent il te faut un anivirus et un pare feu, 
et evite d'ecrire en sms, c'est chiant à lire ( tu vois je me donne la peine d'ecrire des phrases, et avec deux doigts ;)    )

a+

DeNisCoOl · Answer

cloudi,

Hors connections? alors comment as t-il eu ces virus alors?
Il s'appelle Marie votre PC? hehe (le saint esprit l'a infecté)
Avast pour moi c'est aussi inutile que le firewall de windows.
Il est encore très proposé mais il est souvent dans le champs la preuve.
Je te proposes Antivir de Avira gratuit avec anti root kit intégré, quasiment le meilleur de tous actuellement.

Un comparatif intéressant Avast-Antivir ici

Et un autre comparatif complet: https://www.av-comparatives.org/
télécharger Antivir de Avira ici

a+

Denis

cloudi · Answer

oui secousse moi je suis aller un peux trop vite si tu veux que je refasse mon poste sa sera sans problèmes :)
enfin je voulait dire que le pc est tout simplement hors ligne vu que avec le startpage c mémé pas la pêne d aller se connecter enfin sotte je refait un report avec combofix en mode sans échec et je le reposte  :)

cloudi · Answer

ComboFix 07-12-21.4 - Frank 2007-12-28 20:54:14.4 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1722 [GMT 1:00] Running from: C:\Documents and Settings\Frank\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-28 to 2007-12-28 )))))))))))))))))))))))))))))))))))) . 2007-12-28 13:46 . 2007-12-28 13:46 d-------- C:\Documents and Settings\Frank\Application Data\Uniblue 2007-12-28 13:45 . 2007-12-28 13:45 d-------- C:\Program Files\Uniblue 2007-12-28 04:19 . 2007-12-28 04:19 d-------- C:\WINDOWS\report 2007-12-28 04:19 . 2007-12-28 04:19 d-------- C:\WINDOWS\AU_Temp 2007-12-28 04:19 . 2007-12-28 04:18 40,300,441 --a------ C:\WINDOWS\LPT$VPN.913 2007-12-28 04:18 . 2007-12-28 04:19 d-------- C:\WINDOWS\AU_Backup 2007-12-28 04:18 . 2007-12-28 04:18 40,300,441 --a------ C:\WINDOWS\VPTNFILE.913 2007-12-28 04:18 . 2007-12-28 04:18 1,906,226 --a------ C:\WINDOWS\tsc.ptn 2007-12-28 04:18 . 2007-12-28 04:19 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-12-28 04:18 . 2007-12-28 04:18 267,845 --a------ C:\WINDOWS\tsc.exe 2007-12-28 04:18 . 2007-12-28 04:19 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-12-28 04:18 . 2007-12-28 04:18 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-12-28 04:18 . 2007-12-28 04:24 823 --a------ C:\WINDOWS\tsc.ini 2007-12-28 04:17 . 2007-12-28 04:17 d-------- C:\WINDOWS\AU_Log 2007-12-28 04:17 . 2007-12-28 04:17 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-12-28 04:17 . 2007-12-28 04:17 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-12-28 04:17 . 2007-12-28 04:17 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-12-28 04:17 . 2007-12-28 04:19 170 --a------ C:\WINDOWS\GetServer.ini 2007-12-28 03:36 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-12-28 03:36 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2007-12-28 03:36 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2007-12-28 03:36 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-12-28 03:36 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-12-28 03:36 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-12-28 03:36 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2007-12-28 03:36 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-12-28 03:36 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-28 03:30 . 2007-12-28 03:30 d-------- C:\Program Files\MSXML 6.0 2007-12-28 03:30 . 2007-12-28 03:34 d-------- C:\4bb1e4801c84e181fc273a4c 2007-12-28 03:21 . 2007-10-29 23:43 1,293,824 -----c--- C:\WINDOWS\system32\dllcache\quartz.dll 2007-12-28 03:21 . 2007-08-21 07:17 683,520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-12-28 03:21 . 2007-03-17 14:44 293,376 -----c--- C:\WINDOWS\system32\dllcache\winsrv.dll 2007-12-28 03:21 . 2006-10-12 12:09 256,512 -----c--- C:\WINDOWS\system32\dllcache\agentsvr.exe 2007-12-28 03:21 . 2007-03-09 14:48 57,344 --a--c--- C:\WINDOWS\system32\dllcache\agentdpv.dll 2007-12-28 03:21 . 2006-10-12 15:04 42,496 -----c--- C:\WINDOWS\system32\dllcache\agentdp2.dll 2007-12-28 03:20 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-12-28 02:38 . 2007-12-28 02:39 d-------- C:\Documents and Settings\Frank\Contacts 2007-12-28 02:37 . 2007-12-28 02:37 d-------- C:\Program Files\MSN Messenger 2007-12-28 02:28 . 2007-12-28 04:07 d-------- C:\Program Files\a-squared Anti-Malware 2007-12-28 00:47 . 2007-12-28 18:22 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2007-12-28 00:35 . 2007-12-28 00:35 d-------- C:\Documents and Settings\Frank\Application Data\Lavasoft 2007-12-27 23:54 . 2007-12-27 23:57 d-------- C:\WINDOWS\nview 2007-12-27 23:54 . 2006-02-09 15:04 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2007-12-27 23:54 . 2006-02-08 23:06 180,224 --a------ C:\WINDOWS\system32\nvudisp.exe 2007-12-27 23:54 . 2007-12-28 20:38 45,378 --a------ C:\WINDOWS\system32\nvapps.xml 2007-12-27 23:54 . 2006-02-08 23:06 16,683 --a------ C:\WINDOWS\system32\nvdisp.nvu 2007-12-27 23:52 . 2007-12-27 23:52 d-------- C:\Documents and Settings\Frank\Application Data\Infineon 2007-12-27 23:52 . 2007-12-27 23:52 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Infineon 2007-12-27 23:52 . 2005-10-21 04:19 36,352 -ra------ C:\WINDOWS\system32\drivers\ifxtpm.sys 2007-12-27 23:51 . 2007-12-27 23:51 d-------- C:\Program Files\Infineon 2007-12-27 23:50 . 2007-12-27 23:50 d-------- C:\Program Files\Elantech 2007-12-27 23:50 . 2006-03-17 03:03 27,904 -ra------ C:\WINDOWS\system32\drivers\Ktp.sys 2007-12-27 23:42 . 2007-12-27 23:42 d-------- C:\Program Files\Realtek 2007-12-27 23:42 . 2007-12-27 23:42 d--h----- C:\Program Files\InstallShield Installation Information 2007-12-27 23:42 . 2006-04-06 06:23 81,664 -ra------ C:\WINDOWS\system32\drivers\Rtenicxp.sys 2007-12-27 23:33 . 2007-12-27 23:51 d-------- C:\Program Files\Fichiers communs\InstallShield 2007-12-27 22:30 . 2007-12-27 22:30 d-------- C:\Documents and Settings\Frank\Application Data\Xentient 2007-12-27 22:14 . 2007-12-27 22:14 d-------- C:\Program Files\Trend Micro 2007-12-27 22:00 . 2007-12-27 22:00 d-------- C:\Documents and Settings\Frank\Application Data\Grisoft 2007-12-27 22:00 . 2007-12-27 22:00 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft 2007-12-27 22:00 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-27 21:56 . 2007-12-27 21:56 d-------- C:\Program Files\Yahoo! 2007-12-27 21:56 . 2007-12-27 21:56 d-------- C:\Program Files\CCleaner 2007-12-27 21:46 . 2007-12-27 21:46 d-------- C:\WINDOWS\Options 2007-12-27 21:46 . 2005-05-02 04:10 68,096 --------- C:\WINDOWS\system32\agrsmdel.exe 2007-12-27 21:44 . 2007-12-27 21:44 d-------- C:\Documents and Settings\Frank\Application Data\Intel 2007-12-27 21:44 . 2007-12-27 21:44 d-------- C:\Documents and Settings\Default User\Application Data\Intel 2007-12-27 21:44 . 2007-12-27 21:44 21,275 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2007-12-27 21:43 . 2007-12-28 02:37 d----c--- C:\WINDOWS\system32\DRVSTORE 2007-12-27 21:43 . 2007-12-27 23:40 d-------- C:\Program Files\Intel 2007-12-27 21:43 . 2007-12-27 21:43 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Intel 2007-12-25 22:53 . 2007-12-25 22:53 d-------- C:\Documents and Settings\Frank\Application Data\Styler 2007-12-25 22:52 . 2007-12-25 22:52 d---s---- C:\WINDOWS\system32\Microsoft 2007-12-25 22:31 . 2007-12-28 03:38 d-------- C:\WINDOWS\system32\fr-fr 2007-12-25 22:31 . 2007-12-25 22:33 d-------- C:\WINDOWS\system32\en 2007-12-25 22:31 . 2007-12-25 22:31 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-12-25 22:31 . 2007-12-28 03:42 dr-hsc--- C:\WINDOWS\system32\dllcache 2007-12-25 22:31 . 2007-12-25 22:31 d-------- C:\WINDOWS\NLDRV 2007-12-25 22:16 . 2001-08-17 21:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-12-25 22:15 . 2004-08-04 00:39 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-12-25 22:14 . 2001-08-17 21:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2007-12-25 22:13 . 2007-12-28 03:28 987,006 --a------ C:\WINDOWS\system32\PerfStringBackup.INI 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\c_28603.nls 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\c_28599.nls 2007-12-25 22:13 . 2004-08-28 14:00 66,082 --a------ C:\WINDOWS\system32\C_28595.NLS 2007-12-25 22:13 . 2007-12-25 21:54 4,205 --a------ C:\WINDOWS\ODBCINST.INI 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage réseau 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression 2007-12-25 22:12 . 2007-12-25 21:48 d--h----- C:\Documents and Settings\Default User.WINDOWS\Modèles 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents 2007-12-25 22:12 . 2007-12-25 22:12 dr------- C:\Documents and Settings\Default User.WINDOWS\Menu Démarrer 2007-12-25 22:12 . 2007-12-25 21:25 d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau 2007-12-25 22:12 . 2007-12-25 22:12 d--h----- C:\Documents and Settings\All Users.WINDOWS\Modèles 2007-12-25 22:12 . 2007-12-25 22:53 dr------- C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer 2007-12-25 22:12 . 2007-12-25 22:12 d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris 2007-12-25 22:12 . 2007-12-25 21:19 dr------- C:\Documents and Settings\All Users.WINDOWS\Documents 2007-12-25 22:12 . 2007-12-28 02:37 d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau 2007-12-25 22:10 . 2007-12-25 22:06 1,385 --a------ C:\WINDOWS\system32\$winnt$.inf 2007-12-25 22:08 . 2007-12-25 22:08 d-------- C:\Program Files\Windows Defender . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-25 20:56 155,995 ----a-w C:\WINDOWS\java\Packages\WSCRJZDB.ZIP 2007-12-25 16:12 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-25 16:12 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-25 15:20 --------- d-----w C:\Program Files\Services en ligne 2007-12-25 15:20 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll . ((((((((((((((((((((((((((((( snapshot@2007-12-28_17.59.11.56 ))))))))))))))))))))))))))))))))))))))))) . + 2007-12-28 17:37:18 26,624 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\322ccfa10906b7b387a3879dafb2b05a\Accessibility.ni.dll + 2007-12-28 17:37:22 888,832 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\87f949afa2b63128a6fb60250dedd29e\AspNetMMCExt.ni.dll + 2007-12-28 17:37:23 237,568 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\[u]0[/u]097baf7bbe4f2118debf4f1bb9add85\CustomMarshalers.ni.dll + 2007-12-28 17:37:22 15,360 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\dfsvc\574289ebd0f0eea692749a442060c445\dfsvc.ni.exe + 2007-12-28 17:37:25 880,640 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\785a76f16ac7bc8ed59026af276f1fe5\Microsoft.Build.Engine.ni.dll + 2007-12-28 17:37:25 81,920 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\b5f9bb6b90b94a2147ef25f02ddbd452\Microsoft.Build.Framework.ni.dll + 2007-12-28 17:37:28 1,687,552 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\875c0e83abc93053a01f28b3b24abbfe\Microsoft.Build.Tasks.ni.dll + 2007-12-28 17:37:28 163,840 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\6b9bb5857b50c82001cc5f6831af047e\Microsoft.Build.Utilities.ni.dll + 2007-12-28 17:37:31 1,720,320 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\a9f0a8c00924842a5743656959fe0962\Microsoft.VisualBasic.ni.dll + 2007-12-28 17:37:32 1,003,520 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\[u]0[/u]6c2114852f7013b589e7f0943a9506b\System.Configuration.ni.dll + 2007-12-28 17:37:34 1,724,416 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Deployment\bcbb7f66b97c85090038419b65089d0e\System.Deployment.ni.dll + 2007-12-28 17:37:36 512,000 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\5f31b2e05658d51ba437fe5930a9e677\System.DirectoryServices.Protocols.ni.dll + 2007-12-28 17:37:35 1,216,512 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\73fa67e138aba5610eb0058c3f621ed4\System.DirectoryServices.ni.dll + 2007-12-28 17:37:37 659,456 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\2dc269dd8b2f8515e81b006b9a3e6031\System.EnterpriseServices.ni.dll + 2007-12-28 17:37:37 294,912 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\2dc269dd8b2f8515e81b006b9a3e6031\System.EnterpriseServices.Wrapper.dll + 2007-12-28 17:37:38 729,088 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\876e673208ad0349f7930120cdd72493\System.Security.ni.dll + 2007-12-28 17:37:39 684,032 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\56e4f369373506553835137313080dfa\System.Transactions.ni.dll + 2007-12-28 17:37:57 2,306,048 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\6e28142f52aabe781d808544ed096e9c\System.Web.Mobile.ni.dll + 2007-12-28 17:37:57 237,568 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\279b628d6305da2a11ec9742d29155eb\System.Web.RegularExpressions.ni.dll + 2007-12-28 17:37:59 1,941,504 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\bc728889ea8b7d94d05c00f541bfa788\System.Web.Services.ni.dll + 2007-12-28 17:37:54 12,185,600 ----a-w C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\7e07540a27b46d98e596f04830917ad8\System.Web.ni.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-28 14:00] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 21:59] "Uniblue SpeedUpMyPC"="" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 21:59] "VisualTaskTips"="C:\Windows\System32\VisualTaskTips.exe" [2004-08-28 14:00] "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-02-28 14:25] "KTPWare"="C:\Program Files\Elantech\ktp.exe" [2006-03-27 20:36] "NvCplDaemon"="RUNDLL32.exe" [2004-08-28 14:00 C:\WINDOWS\system32\rundll32.exe] "nwiz"="nwiz.exe" [2006-02-08 23:06 C:\WINDOWS\system32\nwiz.exe] "a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" [2007-12-28 02:44] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-28 14:00] "TSClientMSIUninstaller"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide3"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide2"="cmd.exe" [2004-08-28 14:00 C:\WINDOWS\system32\cmd.exe] "nltide_2"="regsvr32 /s /n /i:U shell32" [] "nltide_3"="advpack.dll" [2007-10-11 00:49 C:\WINDOWS\system32\advpack.dll] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoUserNameInStartMenu"= 1 (0x1) "NoSMHelp"= 1 (0x1) "ForceClassicControlPanel"= 1 (0x1) "NoSMBalloonTip"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoUserNameInStartMenu"= 1 (0x1) "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IfxWlxEN] IfxWlxEN.dll 2005-11-29 10:43 393216 C:\WINDOWS\system32\IfxWlxEN.dll R0 Si3112;Si3112;C:\WINDOWS\system32\drivers\Si3112.sys [2004-08-28 14:00] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\Si3124.sys [2004-08-28 14:00] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2004-08-28 14:00] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2004-08-28 14:00] R1 PersonalSecureDrive;PersonalSecureDrive;C:\WINDOWS\system32\drivers\psd.sys [2005-11-29 11:50] R3 IFXTPM;IFXTPM;C:\WINDOWS\system32\DRIVERS\IFXTPM.SYS [2005-10-21 04:19] R3 Ktp;Elantech Touchpad;C:\WINDOWS\system32\DRIVERS\Ktp.sys [2006-03-17 03:03] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-12-29 01:58] S1 lnsfw1;lnsfw1;C:\WINDOWS\system32\drivers\lnsfw1.sys [2007-12-25 22:04] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-28 19:55:49 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe "2007-12-28 12:45:46 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe "2007-12-28 12:45:46 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job" - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-28 20:55:47 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-28 20:56:29 C:\ComboFix2.txt ... 2007-12-28 18:04 C:\ComboFix3.txt ... 2007-12-28 17:59 . 2007-12-28 02:42:21 --- E O F ---

noctambule28 · Answer

j'ai survolé, mais là , j'ai pas le temps,je regarde cela ce week end
 et en plus ça ne semble pas dramatique, donc, une des infection, classique devrait suffire


--------------------

fait cela dans l'ordre

Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !




post les rapports, et un nouvel hijackthis

a+

cloudi · Answer

voila j ai passer les scan dans l'orde dit et  il disse tous le même Toute est cleane
et pour le Hijack voila le scan :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:08, on 28/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\Program Files\Elantech\ktp.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot\SDHelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\Infineon\Security Platform Software\PSDsrvc.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

DeNisCoOl · Answer

cloudi,

Il reste 1 ligne qui pose problème en particulier contenant tscupgrd.exe
Fait un scan en ligne pour savoir si ce programme est légitime ici

a+

Denis

Samebotte · Answer

re bonjour a tous et meilleurs voeux pour cette année qui commence.

je suis passer vous dire que le prbleme a ete resolu.

en fait j ai demonter le pc casi piece par piece jusqu a tomber sur une plaquette indicator ( avec des raccourci donc un pour ouvrir les page internet)qui apparement a un mauvais contact  apres quelque petite bricole j ai reussi a bloquer le connecteur ineternet et depuis plus rien.
tout est resolu c'est super .
je vous remercie encore pour votre aide et votre patience  

bonne continuation a vous ;-);-)

DeNisCoOl · Answer

Samebotte,

Je n'ai pas tout compris.
Plaquette indicator? c'est un ordinateur ou une voiture? :-)
Tu semblais avoir un faux contact sur un connecteur que tu as réglé si j'ai bien compris.
Quel rapport entre un faux contact et des pages internet qui s'ouvre?
Le faux contact était sur le lecteur CD, le disque dur...?
Ton log combofix ne semblait rien montrer.
Rien n'a été fait semble t-il et plus rien bizarre...

noctambule28 avait proposé des procédures pour le nettoyage.
Qu'avez vous fait?
Antivir est toujours installé, si bitdefender est une version très récente il est préférable de la garder en priorité.

Pour les antispyware, un petit choix parmis d'autre: Spybot, Spywareblaster, Spyware doctor, AVG antispyware.
Comme les antivirus ne jamais en utiliser 2 en résidents.

Il faut également un pare feu, je vous proposerais Sunbelt (ex Kerio).

Si vous ne suivez pas ces conseils vous risquez d'être de nouveau infecté.

A+

Trojan start page help me :(:(

25 réponses

Discussions similaires