Sujet Précédent Sujet Suivant

Virus "hacked by godzilla"

Résolu/Fermé
M4 - 13 janv. 2008 à 12:02
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 - 15 mai 2008 à 18:37
Bonjour,
j'aurais besoin de votre aide, depuis un mois ou deux, le titre "hacked by gozilla" s'est invité sur le haut de mes fenêtres internet, je n'y ai pas fais attention au début, mais je suis connetée à un ordinateur maison, je suis en wifi sur celui la, et cet ordinateur qui a le meme virus, ne peut plus s'allumer maintenant, on ne peut plus entrer sur les différentes sessions et donc plus accéder à internet etc....
comment faire, depuis mon ordinateur pour enlever le virus, et celui de l'autre ordinateur... je ne sais pas si j'ai été trés claire, mais je suis absolument débutante en informatique et je ne sais pas quoi faire, toutes mes données de travail sont sur l'ordinateur.... j'ai un anti-virus, avast, qui n'a pas identifié le virus...
merci beaucoup pour votre aide et vos conseils,
ciao!!
A voir également:

80 réponses

Précédent
Réponse 41 / 80
M4
14 janv. 2008 à 20:30
voila!!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:32, on 14/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\F-Secure\fswsclds.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\lexpps.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpsdlb02.exe
C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Christine\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nitrous.internetfuel.com/adconsoles/searchbar/search_1.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.gohip.com/hipsearch/?sc=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DRAW BOLT - {3404079A-1560-28FB-37B9-D681AC1AAF43} - C:\PROGRA~1\GRAMAC~1\TOOLCHIC.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: browse wipe trans - {31B404C2-E741-EE1F-5223-68624982B85F} - C:\PROGRA~1\GRAMAC~1\TOOLCHIC.dll (file missing)
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [WindowEnhancer] "C:\Program Files\WindowEnhancer\v1\WindowEnhancer.EXE" /U
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Save iso] C:\PROGRA~1\SETUPL~1\Option dumb.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Graphic Update] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\msnmsgr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Music] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~`}=vkv
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Robin Hood Update.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
O4 - Global Startup: hpmdlbwa.lnk = C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpsdlb02.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nokia\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Philips FunCam Monitor.lnk = C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e50d5049aead443eb54dba94b41ac62d
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e50d5049aead443eb54dba94b41ac62d
O9 - Extra button: Bromas y chistes - {068C36CF-483E-4CA8-A7F2-10EFFDA49C45} - http://www.accesoplugin.com/prom/a_bromas2/?l=akimusica&ver=6&t=new (file missing)
O9 - Extra button: Antivirus - {4358161B-A4B8-498E-8019-3DAB50DFD578} - http://www.accesoplugin.com/prom/a_virus2/?l=akimusica&ver=6&t=new (file missing)
O9 - Extra button: Musica - {C8950078-94A4-4C32-BB9C-4666357965AF} - C:\akimusica\index.htm (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} - http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab
O18 - Protocol: msell - {E90F00EC-3694-11D2-99FE-00104B2D62CC} - C:\PROGRA~1\FICHIE~1\MICROS~1\REFERE~1\MSELL.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - http://www.cam.org/~gilleso/promo/turtle.gif
0
Réponse 42 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
14 janv. 2008 à 20:52
as tu passé MSNFix comme demandé?

Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

je reviens demain pour la suite, je dois stopper pour ce soir
0
Réponse 43 / 80
M4
14 janv. 2008 à 21:07
voila le rapport lopxpMH2... je me m'étais arreté parce que ca ne marchais pas/..... bonne soirée à demain

Rapport lopxpMH2 version 2.0 fait à 21:04:49,71 le 14/01/2008
C:\Documents and Settings\Christine\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\All Users\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
15/01/2005 14:27 <REP> Adobe
26/02/2007 18:21 <REP> Ahead
22/09/2007 11:32 <REP> Apple
09/10/2005 18:54 <REP> Apple Computer
26/09/2005 19:48 <REP> Dell Photo Printer 720
18/09/2006 18:22 <REP> Google
29/01/2003 22:00 <REP> Macrovision
27/06/2002 18:10 <REP> Microsoft
03/07/2002 21:32 <REP> MSN6
18/03/2007 18:14 <REP> Pinnacle
18/03/2007 18:20 <REP> Pinnacle Studio
12/09/2004 11:34 <REP> QuickTime
27/06/2002 18:46 <REP> SBSI
12/01/2008 15:49 <REP> SITEguard
11/02/2006 14:17 <REP> Skype
18/03/2007 18:26 <REP> SmartSound Software Inc
12/01/2008 15:48 <REP> STOPzilla!
27/06/2002 18:48 <REP> Symantec
15/01/2007 20:22 <REP> Viewpoint
31/08/2005 19:37 <REP> Windows Genuine Advantage
22/11/2006 12:36 <REP> Windows Live Toolbar
16/09/2005 17:46 <REP> Yahoo! Companion
19/09/2001 06:19 62 DESKTOP.INI
1 fichier(s) 62 octets
24 Rép(s) 958 783 488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Camille

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Christine\Application Data

03/07/2002 21:07 <REP> .
03/07/2002 21:07 <REP> ..
07/02/2003 19:40 <REP> Adobe
14/04/2007 15:44 <REP> AdobeAUM
08/04/2005 15:10 <REP> AdobeUM
21/03/2007 18:20 <REP> Ahead
18/04/2006 19:45 <REP> Apple Computer
19/01/2005 07:37 <REP> Arcsoft
19/01/2005 21:38 <REP> Autodesk
23/04/2007 11:04 <REP> dvdcss
14/10/2005 20:22 <REP> Google
02/10/2002 16:30 <REP> Help
03/07/2002 21:07 <REP> Identities
14/04/2007 15:43 <REP> Leadertech
28/03/2003 16:51 <REP> Macromedia
03/07/2002 21:07 <REP> Microsoft
24/04/2007 12:45 <REP> Mozilla
04/07/2002 18:30 <REP> MSN6
02/01/2007 10:14 <REP> PC Suite
01/04/2007 18:00 <REP> Pinnacle Systems
17/08/2007 09:51 <REP> Real
24/04/2007 12:44 <REP> SecondLife
10/02/2006 20:37 <REP> Skype
03/07/2002 21:07 <REP> Symantec
17/07/2002 09:20 <REP> Template
17/01/2007 17:51 <REP> vlc
03/07/2002 21:07 62 DESKTOP.INI
1 fichier(s) 62 octets
26 Rép(s) 958 783 488 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Christine\Local Settings\Application Data

03/07/2002 21:07 <REP> .
03/07/2002 21:07 <REP> ..
08/04/2005 15:10 <REP> Adobe
22/09/2007 11:32 <REP> Apple
18/04/2006 19:45 <REP> Apple Computer
01/04/2007 18:00 <REP> ApplicationHistory
20/05/2005 20:02 <REP> Dell
20/09/2006 07:07 <REP> Google
02/10/2002 16:30 <REP> Help
31/12/2002 18:15 <REP> Identities
03/07/2002 21:07 <REP> Microsoft
28/08/2004 12:15 92 160 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/04/2007 18:00 132 fusioncache.dat
20/01/2006 14:20 96 024 GDIPFONTCACHEV1.DAT
03/07/2002 21:07 2 110 616 IconCache.db
4 fichier(s) 2 298 932 octets
11 Rép(s) 958 779 392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Default User\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
03/07/2002 20:46 <REP> Identities
27/06/2002 18:10 <REP> Microsoft
03/07/2002 20:46 <REP> Symantec
19/09/2001 06:19 62 DESKTOP.INI
1 fichier(s) 62 octets
5 Rép(s) 958 779 392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
03/07/2002 20:46 <REP> Microsoft
03/07/2002 20:46 2 701 496 IconCache.db
1 fichier(s) 2 701 496 octets
3 Rép(s) 958 779 392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Jean Luc\Application Data

03/07/2002 20:48 <REP> .
03/07/2002 20:48 <REP> ..
07/03/2003 21:52 <REP> Adobe
24/09/2006 10:02 <REP> AdobeAUM
18/02/2005 20:41 <REP> AdobeUM
01/03/2007 18:04 <REP> Ahead
09/10/2005 18:55 <REP> Apple Computer
04/12/2004 12:23 <REP> ArcSoft
06/02/2003 21:25 <REP> Autodesk
30/04/2006 19:22 <REP> Babylon
27/02/2007 10:17 <REP> dvdcss
10/11/2005 21:16 <REP> Google
12/07/2002 12:44 <REP> Help
03/07/2002 20:48 <REP> Identities
26/09/2005 19:50 <REP> Jasc Software Inc
24/09/2006 13:27 <REP> Leadertech
10/05/2003 11:59 <REP> Macromedia
03/07/2002 20:48 <REP> Microsoft
19/06/2003 20:23 <REP> Microsoft Web Folders
29/04/2007 11:04 <REP> Mozilla
03/07/2002 21:32 <REP> MSN6
29/12/2006 11:26 <REP> Nokia
15/08/2007 16:46 <REP> Pinnacle Systems
15/08/2007 14:54 <REP> Real
29/04/2007 11:04 <REP> SecondLife
12/02/2006 13:57 <REP> Skype
03/07/2002 20:48 <REP> Symantec
04/07/2002 18:23 <REP> Template
15/01/2007 20:22 <REP> Viewpoint
05/01/2007 09:59 <REP> vlc
19/09/2006 18:56 2 192 AdobeDLM.log
03/07/2002 20:48 62 DESKTOP.INI
19/09/2006 18:56 0 dm.ini
3 fichier(s) 2 254 octets
30 Rép(s) 958 779 392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Jean Luc\Local Settings\Application Data

03/07/2002 20:48 <REP> .
03/07/2002 20:48 <REP> ..
18/02/2005 20:41 <REP> Adobe
10/11/2007 10:00 <REP> Apple
09/10/2005 18:55 <REP> Apple Computer
18/03/2007 18:41 <REP> ApplicationHistory
05/07/2002 20:35 <REP> Dell
19/09/2006 18:30 <REP> Google
12/07/2002 12:44 <REP> Help
30/12/2002 10:41 <REP> Identities
05/03/2005 13:39 <REP> IM
03/07/2002 20:48 <REP> Microsoft
18/10/2004 20:58 <REP> Pixology
12/07/2002 12:42 95 232 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/03/2007 18:41 131 fusioncache.dat
14/08/2002 22:09 96 024 GDIPFONTCACHEV1.DAT
03/07/2002 20:48 1 579 946 IconCache.db
4 fichier(s) 1 771 333 octets
13 Rép(s) 958 779 392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\LocalService\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
01/10/2002 12:44 <REP> Help
27/06/2002 18:10 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 958 775 296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
01/10/2002 12:44 <REP> Help
27/06/2002 18:10 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 958 775 296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Marion\Application Data

03/07/2002 21:00 <REP> .
03/07/2002 21:00 <REP> ..
01/06/2003 14:51 <REP> Adobe
17/10/2004 12:07 <REP> ArcSoft
24/02/2003 21:46 <REP> Autodesk
08/09/2002 19:15 <REP> Help
03/07/2002 21:00 <REP> Identities
03/07/2002 21:00 <REP> Microsoft
28/12/2002 16:10 <REP> MSN6
03/07/2002 21:00 <REP> Symantec
04/07/2002 09:10 <REP> Template
03/07/2002 21:00 62 DESKTOP.INI
09/12/2003 21:13 0 dm.ini
2 fichier(s) 62 octets
11 Rép(s) 958 775 296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Marion\Local Settings\Application Data

03/07/2002 21:00 <REP> .
03/07/2002 21:00 <REP> ..
18/08/2002 14:16 <REP> Dell
08/09/2002 19:15 <REP> Help
04/07/2002 09:24 <REP> Identities
03/07/2002 21:00 <REP> Microsoft
17/10/2004 12:06 <REP> Pixology
31/12/2002 15:04 51 200 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
02/01/2003 15:42 78 024 GDIPFONTCACHEV1.DAT
03/07/2002 21:00 1 045 766 IconCache.db
3 fichier(s) 1 174 990 octets
7 Rép(s) 958 775 296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\MARION_2\Application Data

05/01/2005 10:52 <REP> .
05/01/2005 10:52 <REP> ..
09/01/2005 12:21 <REP> Adobe
06/03/2005 14:51 <REP> AdobeUM
08/03/2007 11:47 <REP> Ahead
08/11/2005 21:14 <REP> Apple Computer
15/01/2005 14:00 <REP> Arcsoft
26/01/2005 19:29 <REP> Autodesk
27/04/2007 17:08 <REP> dvdcss
31/10/2005 17:00 <REP> Google
28/01/2006 17:35 <REP> Help
05/01/2005 10:52 <REP> Identities
05/01/2005 12:41 <REP> Macromedia
05/01/2005 10:52 <REP> Microsoft
27/04/2007 13:15 <REP> Mozilla
31/10/2005 15:19 <REP> Nikon
04/01/2007 19:39 <REP> Nokia Multimedia Player
04/01/2007 09:09 <REP> PC Suite
27/04/2007 13:15 <REP> SecondLife
14/03/2005 18:14 <REP> Skype
05/01/2005 10:52 <REP> Symantec
05/01/2005 11:21 <REP> Template
28/01/2007 17:46 <REP> vlc
05/01/2005 10:52 62 DESKTOP.INI
1 fichier(s) 62 octets
23 Rép(s) 958 775 296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\MARION_2\Local Settings\Application Data

05/01/2005 10:52 <REP> .
05/01/2005 10:52 <REP> ..
06/03/2005 14:51 <REP> Adobe
08/11/2005 21:14 <REP> Apple Computer
21/11/2005 21:52 <REP> Dell
24/09/2006 14:17 <REP> Google
28/01/2006 17:35 <REP> Help
07/08/2005 15:50 <REP> Identities
26/02/2005 11:21 <REP> IM
05/01/2005 10:52 <REP> Microsoft
31/10/2005 15:19 <REP> Pixology
05/01/2005 11:07 62 976 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
30/08/2005 11:46 96 024 GDIPFONTCACHEV1.DAT
05/01/2005 10:52 3 206 334 IconCache.db
3 fichier(s) 3 365 334 octets
11 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\NetworkService\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
27/06/2002 18:10 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
30/11/2007 07:58 <REP> Apple
27/06/2002 18:10 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
27/06/2002 18:10 <REP> Identities
27/06/2002 18:10 <REP> Microsoft
27/06/2002 18:48 <REP> Symantec
19/09/2001 06:19 62 DESKTOP.INI
1 fichier(s) 62 octets
5 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Documents and Settings\Propriétaire\Local Settings\Application Data

27/06/2002 18:10 <REP> .
27/06/2002 18:10 <REP> ..
27/06/2002 18:10 <REP> Microsoft
27/06/2002 18:39 2 701 496 IconCache.db
1 fichier(s) 2 701 496 octets
3 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

27/06/2002 17:58 <REP> .
27/06/2002 17:58 <REP> ..
03/07/2002 20:46 <REP> Identities
27/06/2002 17:58 <REP> Microsoft
03/07/2002 20:46 <REP> Symantec
19/09/2001 06:19 62 DESKTOP.INI
1 fichier(s) 62 octets
5 Rép(s) 958 771 200 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

27/06/2002 18:18 <REP> .
27/06/2002 18:18 <REP> ..
03/07/2002 20:46 <REP> Microsoft
03/07/2002 20:46 2 701 496 IconCache.db
1 fichier(s) 2 701 496 octets
3 Rép(s) 958 771 200 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
 ¾Q)º†ÍDº¥:̃¬a¢F ê <
s  €!Ø    :  : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - t a s k  S Y S T E M   0 ×   :  

C:\WINDOWS\Tasks\Symantec
Symantec inexploitable


C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est A8C5-7A6F

Répertoire de C:\Program Files

13/01/2008 21:45 <REP> .
13/01/2008 21:45 <REP> ..
24/09/2006 09:59 <REP> Adobe
18/03/2007 19:26 <REP> AdorageI-GfxDatas
18/03/2007 19:23 <REP> AdorageI-SAL
26/02/2007 18:28 <REP> Ahead
13/12/2002 16:58 <REP> Alcatel
01/11/2007 20:56 <REP> Alwil Software
15/08/2007 14:55 <REP> aod
22/09/2007 11:32 <REP> Apple Software Update
16/10/2004 15:09 <REP> ArcSoft
16/05/2006 19:24 <REP> AutoCAD 2002 Fra
29/01/2003 22:00 <REP> BoontyGames
12/09/2004 11:33 <REP> Brossard
01/01/2007 16:13 <REP> Bullfrog
13/01/2008 16:39 <REP> C2Media
14/11/2003 20:36 <REP> Common Files
27/06/2002 18:11 <REP> ComPlus Applications
05/07/2002 17:29 <REP> Core Design
23/06/2004 15:20 <REP> Date Manager
27/06/2002 18:46 <REP> Dell
26/09/2005 19:48 <REP> Dell Computer
26/09/2005 19:48 <REP> Dell Photo Printer 720
02/09/2002 11:19 <REP> directx
16/05/2006 19:24 <REP> DivX
23/06/2004 11:16 <REP> DownloadWare
30/04/2004 17:12 <REP> ecrans2veille
03/01/2008 18:09 <REP> eMule
30/11/2004 20:30 4 155 032 eMule0.44d-Installer.exe
12/01/2008 15:48 <REP> Fichiers communs
08/01/2006 11:46 <REP> F-Secure
28/12/2002 10:22 <REP> FUJIFILM Digital Camera
16/12/2002 19:19 <REP> GameSpy Arcade
23/06/2004 11:16 <REP> Gator.com
25/06/2006 15:35 <REP> GEOGRAPHIE
30/04/2005 11:54 <REP> GIBCOM
27/01/2007 12:22 <REP> Google
13/01/2008 16:47 <REP> gram active
16/05/2006 19:24 <REP> Heart Of Darkness Mini-Jeu
13/01/2008 14:20 <REP> Helper
30/07/2002 21:56 <REP> Hewlett-Packard
28/09/2002 11:45 <REP> HP Photo Idea CD
18/10/2003 19:15 <REP> I.P.E
04/03/2006 12:45 <REP> IncrediMail
02/09/2002 11:19 <REP> Infogrames
12/09/2007 16:25 <REP> InterActual
11/01/2008 13:59 <REP> Internet Explorer
22/09/2007 11:39 <REP> iPod
22/09/2007 17:22 <REP> iTunes
22/09/2007 11:55 <REP> itunnes papa
26/09/2005 19:50 <REP> Jasc Software Inc
13/12/2002 16:58 <REP> JavaSoft
16/05/2006 19:24 <REP> Jeux classiques
22/06/2004 14:53 <REP> Lavasoft
06/06/2004 19:16 <REP> Lavasoft Ad-Aware
26/10/2003 20:03 <REP> Maxis
18/10/2002 21:12 <REP> MediaLoads
23/06/2004 15:20 <REP> MediaLoads Enhanced
16/05/2006 19:24 <REP> Messager Wanadoo
16/05/2006 19:24 <REP> Messenger
28/11/2004 11:10 <REP> Messenger Plus! 3
28/09/2002 11:49 <REP> Micrografx
27/06/2002 18:11 <REP> microsoft frontpage
19/06/2003 20:23 <REP> Microsoft Office
27/09/2002 12:17 <REP> Microsoft Référence
18/03/2007 18:47 <REP> Microsoft SQL Server
19/06/2003 20:26 <REP> Microsoft Visual Studio
16/05/2006 19:24 <REP> Microsoft Works
01/05/2003 20:28 <REP> MLH
27/06/2002 18:48 <REP> Modem Test
16/05/2006 19:24 <REP> Movie Maker
16/05/2006 19:24 <REP> mpc1s
10/04/2003 10:38 <REP> MSN
22/11/2006 12:33 <REP> MSN Apps
27/06/2002 18:10 <REP> MSN Gaming Zone
11/05/2007 19:27 <REP> MSN Messenger
27/12/2006 21:17 <REP> MSXML 4.0
16/05/2006 19:24 <REP> NetMeeting
02/11/2007 10:16 <REP> Nokia
14/06/2007 08:37 <REP> Outlook Express
11/11/2004 20:34 <REP> Personal Soft
15/01/2005 13:21 <REP> Philips FunCam
15/01/2005 13:12 <REP> Philips Photo Manager
16/05/2006 19:24 <REP> PhotoDeluxe EE 1.0
15/08/2007 15:25 <REP> Pinnacle
09/10/2004 16:33 <REP> PIXELA
23/06/2004 15:20 <REP> PrecisionTime
18/03/2007 19:31 <REP> proDAD
22/09/2007 11:36 <REP> QuickTime
11/07/2003 19:20 618 Raccourci vers Duke Nukem - Manhattan Project (DEMO).lnk
14/09/2002 18:32 <REP> Real
22/12/2004 15:46 <REP> Robin Hood - La Légende de Sherwood (Démo)
27/06/2002 18:51 <REP> Roxio
26/06/2007 10:08 <REP> Samsung
24/04/2007 12:44 <REP> SecondLife
04/05/2004 19:39 <REP> SereneScreen
27/06/2002 18:11 <REP> Services en ligne
13/01/2008 17:40 <REP> setuplongmix
05/07/2002 11:26 <REP> Sierra On-Line
14/03/2005 18:14 <REP> Skype
18/03/2007 18:26 <REP> SmartSound Software
05/02/2004 20:58 <REP> Soulseek
08/01/2006 13:11 <REP> Symantec
27/06/2002 18:47 <REP> UIU
26/02/2005 17:17 <REP> VeriSign
05/01/2007 09:57 <REP> VideoLAN
14/09/2002 18:49 <REP> Viewpoint
22/06/2007 21:43 <REP> Virtual Earth 3D
05/02/2003 20:57 <REP> Volo View Express
06/04/2007 20:01 <REP> Wanadoo
05/11/2004 18:08 <REP> WindowEnhancer
30/11/2007 03:01 <REP> Windows Live Favorites
30/11/2007 03:01 <REP> Windows Live Toolbar
16/05/2006 19:24 <REP> Windows Media Player
08/01/2006 10:51 <REP> Windows NT
18/10/2003 14:00 <REP> winex
16/05/2006 19:24 <REP> WinPhone
29/08/2005 19:01 <REP> WinRAR
27/06/2002 18:11 <REP> XEROX
16/09/2005 17:44 <REP> Yahoo!
2 fichier(s) 4 155 650 octets
118 Rép(s) 958 750 720 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
0
Réponse 44 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
14 janv. 2008 à 21:34
supprime ces dossiers
C:\Program Files\setuplongmix
C:\Program Files\gram active
C:\Program Files\Gator.com
C:\Program Files\WindowEnhancer

lance hijack this et coche puis fixe ces lignes
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nitrous.internetfuel.com/adconsoles/searchbar/search_1.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.gohip.com/hipsearch/?sc=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: DRAW BOLT - {3404079A-1560-28FB-37B9-D681AC1AAF43} - C:\PROGRA~1\GRAMAC~1\TOOLCHIC.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: browse wipe trans - {31B404C2-E741-EE1F-5223-68624982B85F} - C:\PROGRA~1\GRAMAC~1\TOOLCHIC.dll (file missing)
O4 - HKLM\..\Run: [WindowEnhancer] "C:\Program Files\WindowEnhancer\v1\WindowEnhancer.EXE" /U
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [Save iso] C:\PROGRA~1\SETUPL~1\Option dumb.exe
O4 - HKLM\..\Run: [Graphic Update] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\msnmsgr.exe
O4 - HKLM\..\Run: [Music] C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~`}=vkv
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') => Microsoft Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') => Microsoft Windows NT
O4 - Startup: Robin Hood Update.lnk = ?
O9 - Extra button: Bromas y chistes - {068C36CF-483E-4CA8-A7F2-10EFFDA49C45} - http://www.accesoplugin.com/prom/a_bromas2/?l=akimusica&ver=6&t=new (file missing)
O9 - Extra button: Antivirus - {4358161B-A4B8-498E-8019-3DAB50DFD578} - http://www.accesoplugin.com/prom/a_virus2/?l=akimusica&ver=6&t=new (file missing)
O9 - Extra button: Musica - {C8950078-94A4-4C32-BB9C-4666357965AF} - C:\akimusica\index.htm (file missing)
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} - http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab
ferme toutes tes fenêtres et clique sur fix checked

Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.

Reviens avec le rapport de scan obtenu

ou ici
faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur scanner
Les signatures se chargent, etc.

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 80
M4
15 janv. 2008 à 12:07
alors, j'ai fait comme tu m'as dit, j'ai supprimé les programmes, j'ai coché fixé les lignes de hijackthis puis checkedfix, mais quand j'ai voulu lancer webscanner kaspersky il ne veut pas me mettre à jour les contrôle activex car je ne jouis pas des privilègesd'administrateur sur ce poste... alors que je suis sur la session administrateur... il me rajoute qu'en outre il faut configurer le niveau de sécurité sur moyen.....
0
Réponse 46 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
15 janv. 2008 à 14:02
fais ceci puis tente à nouveau le scan
Pour activer les contrôles ActiveX,
Démarrer-->Paramètres-->Panneau de configuration-->Options Internet
ou
Sur la fenêtre du navigateur Internet,
Outils-->Options Internet
Dans la fenêtre qui s'ouvre, sélectionner l'onglet Sécurité.
Après cela,cliquer sur le bouton Personnaliser le niveau...
Une nouvelle fenêtre s'ouvre,
dans la partie qui se nomme Paramètres de sécurité,
effectuer alors les réglages suivants :
A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts,
cocher la case Activer.
Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non marqués comme sécurisés,
cocher la case Désactiver.
Maintenant, à la ligne :
Exécuter les contrôles ActiveX et les plugins,
cocher la case Activer.
Après cela, à la ligne :
Télécharger les contrôles ActiveX non signés,
cocher la case Désactiver.
Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés,
cocher la case Demander.
cliquer sur le bouton OK, afin que les modifications soient prises en compte.
si cela ne fonctionne pas sur ce site essaie ici
http://www.secuser.com/outils/antivirus.htm
ou là
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym

0
Réponse 47 / 80
M4
15 janv. 2008 à 15:04
ca ne marche toutjours pas... ni sur aucun des sites que tu m'as mis en lein, et les contrôle activex sont correct dans les options internet...
0
Réponse 48 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
15 janv. 2008 à 15:40
quel est le message exactement?
0
Réponse 49 / 80
M4
15 janv. 2008 à 16:08
pour kaspersky par exemple, il me demande d'activer le controle activex je dis oui, et j'installe et il commence et me dit :

"echec du chargement du contrôle de l'activex kapersky online scanner
vous devez jouir des privilèges de l'administrateur sur ce poste; en outre il faut configurer le niveuau de sécurité IE sur moyen"
0
Réponse 50 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
15 janv. 2008 à 16:14
quelles sont tes protections actives en ce moment?
télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés :
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

et essaie à nouveau
dis moi si cela fonctionne ou pas...
0
Réponse 51 / 80
M4
15 janv. 2008 à 21:41
alors le bilan de la journée... j'ai téléchargé le zeb restore, et j'ai mis restaurer tous les éléments, l'écran est devenu noir, impossible de revenir à la page d'accueil, mais l'ordi était toujours allumé... je l'ai donc éteint et rallumé (les 2 ac le bouton "on") et j'ai lancé le scan en ligne de kaspersky, accepté et installé les activex et je te poste le résulta,; si ça marche dés que c'est fini...
0
Réponse 52 / 80
M4
15 janv. 2008 à 22:11
ca n'a pas fonctionné, j'ai encore la réponse:
"echec du chargement du contrôle de l'activex kapersky online scanner
vous devez jouir des privilèges de l'administrateur sur ce poste; en outre il faut configurer le niveuau de sécurité IE sur moyen"
0
Réponse 53 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
15 janv. 2008 à 22:22
* Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien les trois petites notes au bas, avant de débuter.

* Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=7

* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.

* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
* Coche Run this program as a task.
* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK.
* Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M. Les icônes de ton Bureau vont disparaître : c'est normal.
* Lorsque le scan termine, clique sur le bouton Remove L2M.
* Un message Done Scanning apparaîtra, clique OK.
* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer. Clique OK.
* Ton PC va maintenant s'éteindre.
* Démarre ton PC normalement.
* Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse.


#Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

##Si tu reçois un message de ton pare-feu que l'outil tente d'accéder à l'Internet : accepte.

###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci bas, et place-le dans le dossier C:\Windows\System32.
0
Réponse 54 / 80
M4
18 janv. 2008 à 20:39
Bonsoir,
je n'ai pas eu le temps de revenir sur mon, ordi depuis mardi.... donc je te poste le rapport de look2Me destroy... et le hijackthis ensuite,
merci encore

Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 18/01/2008 19:41:19


Attempting to delete infected files...

Making registry repairs.


Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{1CDB2949-8F65-4355-8456-263E7C208A5D}"
HKCR\Clsid\{1CDB2949-8F65-4355-8456-263E7C208A5D}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded
0
Réponse 55 / 80
M4
18 janv. 2008 à 20:40
et voila le hijacthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:07, on 18/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft Works\WksSb.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\F-Secure\fswsclds.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpsdlb02.exe
C:\Program Files\Nokia\Nikon\NkView6\NkvMon.exe
C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\Registration\REMIND32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Christine\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: e404mgr Class - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'Default user')
O4 - Startup: HP ScanPicture.lnk = C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
O4 - Startup: HP-AiO.lnk = C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\Registration\REMIND32.EXE
O4 - Startup: Robin Hood Update.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
O4 - Global Startup: hpmdlbwa.lnk = C:\Program Files\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpsdlb02.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nokia\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Philips FunCam Monitor.lnk = C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O18 - Protocol: msell - {E90F00EC-3694-11D2-99FE-00104B2D62CC} - C:\PROGRA~1\FICHIE~1\MICROS~1\REFERE~1\MSELL.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
0
Réponse 56 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
18 janv. 2008 à 20:51
O2 - BHO: e404mgr Class - {F10587E9-0E47-4CBE-84AE-7DD20B8684CC} - C:\Program Files\Helper\superfindout.dll
c'est nouveau cela? cela n'était pas sur les autres rapports et en plus c'est mauvais !
regarde si tu peux le supprimer par ajout suppression de programmes

Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt


0
Réponse 57 / 80
M4
18 janv. 2008 à 21:20
je ne trouve pas helper dans ajout suppression de programe mais help finder.est ce le meme?
0
Réponse 58 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
18 janv. 2008 à 21:23
pas grave fais la suite combofix va l'éradiquer
0
Réponse 59 / 80
M4
18 janv. 2008 à 22:18
voila le rapport combofix

ComboFix 08-01-18.5 - Jean Luc 2008-01-18 21:39:29.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.133 [GMT 1:00]
Running from: C:\Documents and Settings\Jean Luc\Bureau\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Helper
C:\Program Files\Helper\superfinderusa.dll
C:\Program Files\Helper\superfindout.dll
C:\Program Files\Internet Explorer\setupapi.dll
C:\WINDOWS\NDNuninstall4_50.exe
C:\WINDOWS\NDNuninstall4_80.exe
C:\WINDOWS\NDNuninstall4_88.exe
C:\WINDOWS\NDNuninstall4_94.exe
C:\WINDOWS\NDNuninstall5_20.exe
C:\WINDOWS\NDNuninstall5_40.exe
C:\WINDOWS\NDNuninstall5_48.exe
C:\WINDOWS\NDNuninstall5_64.exe
C:\WINDOWS\NDNuninstall6_10.exe
C:\WINDOWS\NDNuninstall6_22.exe
C:\WINDOWS\NDNuninstall6_30.exe
C:\WINDOWS\system32\koos.exe
C:\WINDOWS\system32\kprof
C:\WINDOWS\system32\poof
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\video.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_KPROF
-------\LEGACY_POOF


((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-18 to 2008-01-18 ))))))))))))))))))))))))))))))))))))
.

2008-01-18 21:57 . 2008-01-18 22:00 <REP> d-------- C:\Program Files\Helper
2008-01-18 21:37 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-18 12:55 . 2008-01-18 12:55 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-18 12:55 . 2008-01-18 12:55 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-18 12:53 . 2008-01-18 12:54 <REP> d-------- C:\Program Files\iTunes
2008-01-13 14:03 . 2008-01-13 14:03 172 --a------ C:\curr_ver.tmp
2008-01-12 16:11 . 2008-01-12 16:11 <REP> d-------- C:\Documents and Settings\NetworkService\Bureau
2008-01-12 15:49 . 2008-01-12 15:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SITEguard
2008-01-12 15:48 . 2008-01-12 15:48 <REP> d-------- C:\Program Files\Fichiers communs\iS3
2008-01-12 15:48 . 2008-01-13 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\STOPzilla!
2008-01-11 13:59 . 2008-01-11 13:59 36,864 -r-h----- C:\WINDOWS\SYSTEM32\systkp.exe
2008-01-11 13:58 . 2008-01-11 13:58 66,560 --a------ C:\vpruayo.exe
2008-01-11 13:58 . 2008-01-11 13:58 58,880 --a------ C:\kkmvr.exe
2008-01-11 13:58 . 2008-01-11 13:58 54,764 --a------ C:\WINDOWS\SYSTEM32\dxdss.sys
2008-01-11 13:58 . 2008-01-11 13:58 54,272 --a------ C:\ibbkv.exe
2008-01-11 13:58 . 2008-01-11 13:58 15,360 --a------ C:\bbuxmvmb.exe
2008-01-11 13:58 . 2008-01-11 13:58 8 --a------ C:\WINDOWS\SYSTEM32\-1463453073
2008-01-11 13:58 . 2008-01-11 13:59 2 --a------ C:\-1463453073
2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\WINDOWS\SYSTEM32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\WINDOWS\SYSTEM32\QuickTime.qts

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-18 21:01 --------- d-----w C:\Documents and Settings\Jean Luc\Application Data\Skype
2008-01-18 11:53 --------- d-----w C:\Program Files\iPod
2008-01-18 11:51 --------- d-----w C:\Program Files\QuickTime
2008-01-16 19:28 --------- d-----w C:\Program Files\Messenger Plus! 3
2008-01-13 15:39 --------- d-----w C:\Program Files\C2Media
2008-01-03 17:09 --------- d-----w C:\Program Files\eMule
2007-12-08 20:25 --------- d-----w C:\Documents and Settings\Christine\Application Data\dvdcss
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-30 02:01 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-11-30 02:01 --------- d-----w C:\Program Files\Windows Live Favorites
2007-11-24 15:44 28,160 ----a-w C:\Documents and Settings\Christine\ufndzv.exe
2005-07-12 19:15 8,704 ----a-w C:\Documents and Settings\Jean Luc\y_anim3.exe
2004-11-30 19:30 4,155,032 ----a-w C:\Program Files\eMule0.44d-Installer.exe
2003-07-11 18:20 618 ----a-w C:\Program Files\Raccourci vers Duke Nukem - Manhattan Project (DEMO).lnk
2001-08-28 15:33 28,672 ----a-w C:\Documents and Settings\Jean Luc\ShellExecute.exe
2001-08-28 15:33 28,672 ----a-w C:\Documents and Settings\Jean Luc\Shell5.exe
1999-12-03 09:27 26,896 ----a-w C:\Documents and Settings\Jean Luc\Hh.exe
2005-01-11 15:47 56 --sh--r C:\WINDOWS\SYSTEM32\1B71D24A43.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-84AE-7DD20B8684CC}]
C:\Program Files\Helper\superfindout.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]
"MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2004-11-28 11:07 169096]
"IncrediMail"="C:\PROGRA~1\INCRED~1\bin\IncMail.exe" [2006-01-29 15:22 200747]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-05-11 16:24 18577448]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-23 18:40 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WorksFUD"="C:\Program Files\Microsoft Works\wkfud.exe" [2000-07-12 10:59 24576]
"Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 12:14 311350]
"Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-04 01:01 28739]
"AdaptecDirectCD"="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-04-10 16:44 679936]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2007-08-15 14:54 204845]
"Demon"="C:\PROGRA~1\MESSAG~1\Demon.exe" [2002-09-03 11:26 40960]
"SpeedTouch USB Diagnostics"="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-06-06 11:15 861184]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2002-09-05 16:44 24576]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-05-07 13:46 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-05-07 13:46 53248]
"windows auto update"="" []
"Microsoft Inet Xp.."="" []
"MessengerPlus3"="C:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2004-11-28 11:07 169096]
"nwiz"="nwiz.exe" [2003-10-06 13:16 741376 C:\WINDOWS\SYSTEM32\nwiz.exe]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 22:46 57344]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 16:40 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-08-15 14:54 151597]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 01:26 406016]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-10-06 13:16 5058560]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]

R2 Fswsclds;F-Secure Windows Security Center Legacy Detection Service;C:\Program Files\F-Secure\fswsclds.exe [2004-10-23 13:45]
R2 HPSPar01;HPSPar01;C:\WINDOWS\system32\drivers\HPSPar01.SYS [1999-06-02 14:24]
R3 BENDER;Pinnacle DV/AV Capture;C:\WINDOWS\system32\drivers\bender.sys [2005-08-22 22:11]
S2 CoachCap;FUJIFILM EX-10/EX-20 PC V1.00;C:\WINDOWS\system32\drivers\CoachCap.sys [2002-03-03 12:26]
S3 C-Dilla;C-Dilla;C:\WINDOWS\System32\drivers\CDANT.SYS [2001-04-06 23:24]
S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 11:35]
S3 PIXMCV;JVC Communication PIX-MCV Driver;C:\WINDOWS\system32\Drivers\pixmcvc.sys [2002-09-28 06:08]
S3 PIXMCVA;JVC PIX-MCV Audio Capture;C:\WINDOWS\system32\Drivers\pixmcva.sys [2002-10-03 20:53]
S3 PIXMCVV;JVC PIX-MCV Video Capture;C:\WINDOWS\system32\Drivers\pixmcvv.sys [2002-11-28 02:16]
S3 SNDM360;Philips FunCam;C:\WINDOWS\system32\DRIVERS\sndm360.sys [2003-12-08 19:35]
S4 hpt3xx;hpt3xx;C:\WINDOWS\system32\DRIVERS\hpt3xx.sys [2001-08-17 21:52]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-18 06:58:08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2003-01-29 13:04:16 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
"2008-01-18 20:59:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
0
Réponse 60 / 80
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
18 janv. 2008 à 22:25
Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.

Télécharge SDFix d’ Andy Manchesta sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

· Double cliquer sur Smitfraudfix.exe.
· Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
· A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté.
· A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
· Quitter le programme en appuyant sur Q.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.cmd
Appuie sur Y pour commencer le nettoyage.
Il va supprimer les services et les entrées du Registre infectés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

poste le rapport de smitfraud celui de sdfix
la suite et fin j'espère demain matin
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
SHOESBYIARA est ce une arnaque Svpp????
Anais -
Scarlett -

13 réponses
mail rejeté
biljp -
biljp -

7 réponses
Problème "To Be Filled By O.E.M"
Faker Amine -
lakh_ali -

4 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses