cheval de troie concernant windows live messe Résolu

Question

Bonjour,voila ce matin j ai recu de la part d une amie un truc de ce genre

est ce que c est toi ?
http/members lycos.fr/pinguinette5321

pensant que c etait un truc sur moi j ai clique desssus mais en realite c est un chval de troie qui se deguise a chaque contact de maniere differente
pour mon amie c etait son email qui etait a la place de mon pseudo
depuis on essaye l une et l autre de supprimer ce cheval et surtout de pouvoir nous servir de windows live messenger mais sans succes
pouvez vous nous aider ?? je vous remercie beaucoup a bientot pinguinette5321

g!rly · Accepted Answer

re,

tu n´as pas de par feu :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

ou zone alarm plus facil a configurer mais moins performant

http://www.kachouri.com/tuto/tuto-143-zonealarm-installation-du-firewall--pare-feu.html

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou foxit plus léger :

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

puis

Copie le texte ci-dessous :

File::
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PPCleanDeleteAtReboot.bat
C:\WINDOWS\system32\VundoFixSVC.exe 
C:\WINDOWS\VPro520.exe 
C:\WINDOWS\system32\msjava32.dll 
C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe
C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe

Folder::
C:\VundoFix Backups 
C:\Program Files\Macrogaming\SweetIM

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8925ECC1-5814-4C0A-AF63-9E78D20242D7}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9689014F-CFB6-4280-845B-FB3EFC07D811}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F404B1D2-74AE-464B-AB74-5E73E59F3D8E}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SweetIM"=-
"TRAY CURB"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Time Dash Second Regs"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\pmnllli]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ssqrssp]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\urqpmkk]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\yaywxxx]

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+

Utilisateur anonyme · Answer

Salut  pinguinette,

pouvez vous nous aider ?? , 
OUI, je pense.

Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis
- Puis sélectionne < do a system scan and save a logfile >,
Et envoie, par collier/coller, ton log Hijackthis sur le forum,

Après on enverra surment un fix MSN...

A+

pinguinette5321 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:14, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\DOCUME~1\CELINE~1\LOCALS~1\Temp\services.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {79C29CCC-C25C-49CA-BD86-C3BE791F2E58} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8925ECC1-5814-4C0A-AF63-9E78D20242D7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9689014F-CFB6-4280-845B-FB3EFC07D811} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {F404B1D2-74AE-464B-AB74-5E73E59F3D8E} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com ad=http://sansendommagement.com sd=http://repay.sansendommagement.com
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Time Dash Second Regs] C:\Documents and Settings\All Users\Application Data\bat glue time dash\Ante Road.exe
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\CELINE~1\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [TRAY CURB] C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2b38deb91b92467684ff748fec5cd31e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2b38deb91b92467684ff748fec5cd31e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/448/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0059510.dat
O20 - Winlogon Notify: pmnllli - pmnllli.dll (file missing)
O20 - Winlogon Notify: ssqrssp - ssqrssp.dll (file missing)
O20 - Winlogon Notify: urqpmkk - urqpmkk.dll (file missing)
O20 - Winlogon Notify: yaywxxx - yaywxxx.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\hlhkpstu.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

OK, bin il n'y a pas que MSN.... > Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal : [https://www.malekal.com/supprimer-virus-desinfecter-pc/ (si tu as besion). - Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre. - Mets l'interface en français en appuyant sur la touche F puis sur Entrée. - Lance la recherche de virus en appuyant sur la touche R puis sur Entrée. Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur. Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage. Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage. Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire : Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows. - Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK". > redémarre ton ordinateur pour achever le nettoyage ! Ensuite : (ça parait long parce que les manip sont détaillées - Ces deux logiciels de protection te seront utiles par la suite...garde les) > Télécharge et installe sur ton PC AVG anti-spyware : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ ici] et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Commence par faire un copier/coller de ce poste : (si tu as besoin) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . - Fais un copier/coller du rapport généré dans ton prochain poste. Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp,

pinguinette5321 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:15, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {79C29CCC-C25C-49CA-BD86-C3BE791F2E58} - (no file)
O2 - BHO: (no name) - {8925ECC1-5814-4C0A-AF63-9E78D20242D7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9689014F-CFB6-4280-845B-FB3EFC07D811} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {F404B1D2-74AE-464B-AB74-5E73E59F3D8E} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com ad=http://sansendommagement.com sd=http://repay.sansendommagement.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Time Dash Second Regs] C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe
O4 - HKLM\..\RunOnce: [PPClean Remove at boot] command nul /c C:\PPCleanDeleteAtReboot.bat
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [TRAY CURB] C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2b38deb91b92467684ff748fec5cd31e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2b38deb91b92467684ff748fec5cd31e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/448/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0059510.dat
O20 - Winlogon Notify: pmnllli - pmnllli.dll (file missing)
O20 - Winlogon Notify: ssqrssp - ssqrssp.dll (file missing)
O20 - Winlogon Notify: urqpmkk - urqpmkk.dll (file missing)
O20 - Winlogon Notify: yaywxxx - yaywxxx.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\hlhkpstu.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Ok  pinguinette (toi aussi t'as un sacré nom...)

Je regarde et je te dis....

Patience (1H, pas plus...)

pinguinette5321 · Answer

coucou je suis la as tu des bonnes nouvelles pour moi

Utilisateur anonyme · Answer

bonjour pour suivre !

g!rly · Answer

vous etes tous assez matinal, 
> bonjour ;-)
je suis aussi alors...

Utilisateur anonyme · Answer

bonjour frangine bizz ,  tu vas bien ? jolie cochonnerie ! c'est ca cousine qui m'as demander de l'aider heureuseument tu es la ! j'ai une revenche a prendre sur cette cochonnerie ! j'espree avoir evoluee rien qu'un peu !! desoles DllD pour l'intrusion !

pinguinnette effectue ceci !

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp



https://www.01net.com/



Télécharge sur le bureau
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau

g!rly · Answer

salut a tous mes amis, 

post commencé mercredi 16 janvier 2008 

pinguinette5321, tu t´es endormie? 

c´est une belle journée aujourd´hui, meme si il pleut``
...

pinguinette5321 · Answer

bonjour carossier13 et g!rly

chez moi il pleut pas ;)

enfin je suis prete je fais le scan et je reposte 

a tt a l heure pinguinette5321

Utilisateur anonyme · Answer

ps: deconnecte toi et ferme toutes tes applications pour executer les fix !! c'est important !

g!rly · Answer

...
carrosier pourquoi tu ne fais pas de suite combofix, ca evite de passer vundo et vundo be gone...

pinguinette5321 · Answer

et voici le rapport vundo



VundoFix V6.7.7

Checking Java version...

Scan started at 13:01:28 19/01/2008

Listing files found while scanning....

C:\windows\system32\__c0013ABA.dat
C:\windows\system32\__c0019196.dat
C:\windows\system32\__c001C90.dat
C:\windows\system32\__c002171.dat
C:\windows\system32\__c0023840.dat
C:\windows\system32\__c003442C.dat
C:\windows\system32\__c003CEB1.dat
C:\windows\system32\__c003FE90.dat
C:\windows\system32\__c004ED9D.dat
C:\windows\system32\__c005020F.dat
C:\windows\system32\__c00557C.dat
C:\windows\system32\__c0075EFA.dat
C:\windows\system32\__c0079F25.dat
C:\windows\system32\__c007E4DA.dat
C:\windows\system32\__c0091F22.dat
C:\windows\system32\__c0095543.dat
C:\windows\system32\__c009566E.dat
C:\windows\system32\__c00B2876.dat
C:\windows\system32\__c00BD5C8.dat
C:\windows\system32\__c00C99D2.dat
C:\windows\system32\__c00D287E.dat
C:\windows\system32\__c00D76EA.dat
C:\windows\system32\__c00D89C9.dat
C:\windows\system32\__c00D9F12.dat
C:\windows\system32\__c00DA50E.dat
C:\windows\system32\__c00DC05A.dat
C:\windows\system32\__c00E368D.dat
C:\windows\system32\__c00EE145.dat
C:\windows\system32\__c00EECE8.dat
C:\windows\system32\__c00F6640.dat
C:\windows\system32\__c00F8F2F.dat
C:\WINDOWS\system32\mmccrwfq.dll

Beginning removal...

 Attempting to delete C:\windows\system32\__c0013ABA.dat
C:\windows\system32\__c0013ABA.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0019196.dat
C:\windows\system32\__c0019196.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c001C90.dat
C:\windows\system32\__c001C90.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c002171.dat
C:\windows\system32\__c002171.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0023840.dat
C:\windows\system32\__c0023840.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c003442C.dat
C:\windows\system32\__c003442C.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c003CEB1.dat
C:\windows\system32\__c003CEB1.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c003FE90.dat
C:\windows\system32\__c003FE90.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c004ED9D.dat
C:\windows\system32\__c004ED9D.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c005020F.dat
C:\windows\system32\__c005020F.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00557C.dat
C:\windows\system32\__c00557C.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0075EFA.dat
C:\windows\system32\__c0075EFA.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0079F25.dat
C:\windows\system32\__c0079F25.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c007E4DA.dat
C:\windows\system32\__c007E4DA.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0091F22.dat
C:\windows\system32\__c0091F22.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c0095543.dat
C:\windows\system32\__c0095543.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c009566E.dat
C:\windows\system32\__c009566E.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00B2876.dat
C:\windows\system32\__c00B2876.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00BD5C8.dat
C:\windows\system32\__c00BD5C8.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00C99D2.dat
C:\windows\system32\__c00C99D2.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00D287E.dat
C:\windows\system32\__c00D287E.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00D76EA.dat
C:\windows\system32\__c00D76EA.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00D89C9.dat
C:\windows\system32\__c00D89C9.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00D9F12.dat
C:\windows\system32\__c00D9F12.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00DA50E.dat
C:\windows\system32\__c00DA50E.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00DC05A.dat
C:\windows\system32\__c00DC05A.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00E368D.dat
C:\windows\system32\__c00E368D.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00EE145.dat
C:\windows\system32\__c00EE145.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00EECE8.dat
C:\windows\system32\__c00EECE8.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00F6640.dat
C:\windows\system32\__c00F6640.dat Has been deleted!

 Attempting to delete C:\windows\system32\__c00F8F2F.dat
C:\windows\system32\__c00F8F2F.dat Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mmccrwfq.dll
C:\WINDOWS\system32\mmccrwfq.dll Has been deleted!

Performing Repairs to the registry.
Done!


bon je continue a tout a l heure pinguinette5321

pinguinette5321 · Answer

et voici le rapport virtumoundo


[01/19/2008, 14:31:50] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\celine cheruel\Bureau\VirtumundoBeGone.exe" )
[01/19/2008, 14:31:57] - Detected System Information:
[01/19/2008, 14:31:58] -  Windows Version: 5.1.2600, Service Pack 2
[01/19/2008, 14:31:58] -  Current Username: celine cheruel (Admin)
[01/19/2008, 14:31:58] -  Windows is in NORMAL mode.
[01/19/2008, 14:31:58] - Searching for Browser Helper Objects:
[01/19/2008, 14:31:58] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[01/19/2008, 14:31:58] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[01/19/2008, 14:31:58] -  BHO 3: {43F7497C-7687-4DEA-A057-F21BD81BC896} (CJava Object)
[01/19/2008, 14:31:58] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[01/19/2008, 14:31:58] -  BHO 5: {8925ECC1-5814-4C0A-AF63-9E78D20242D7} ()
[01/19/2008, 14:31:58] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/19/2008, 14:31:58] -  No filename found. Continuing.
[01/19/2008, 14:31:58] -  BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[01/19/2008, 14:31:58] -  BHO 7: {9689014F-CFB6-4280-845B-FB3EFC07D811} ()
[01/19/2008, 14:31:58] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/19/2008, 14:31:58] -  No filename found. Continuing.
[01/19/2008, 14:31:58] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[01/19/2008, 14:31:58] -  BHO 9: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[01/19/2008, 14:31:58] -  BHO 10: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[01/19/2008, 14:31:58] -  BHO 11: {F404B1D2-74AE-464B-AB74-5E73E59F3D8E} ()
[01/19/2008, 14:31:59] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/19/2008, 14:31:59] -  No filename found. Continuing.
[01/19/2008, 14:31:59] - Finished Searching Browser Helper Objects
[01/19/2008, 14:31:59] - Finishing up...
[01/19/2008, 14:31:59] - Nothing found! Exiting...


ben voila ;)
j attend la suite ;)
a tout a l heure pinguinette5321

Utilisateur anonyme · Answer

poste nous un nouveau rapport hijackthis stp do a scan systeme and save log copie et colle le rapport

pinguinette5321 · Answer

re

et voici le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:11, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro520.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {8925ECC1-5814-4C0A-AF63-9E78D20242D7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9689014F-CFB6-4280-845B-FB3EFC07D811} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {F404B1D2-74AE-464B-AB74-5E73E59F3D8E} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\SansenDommagement\strpmon.exe" dm=http://sansendommagement.com ad=http://sansendommagement.com sd=http://repay.sansendommagement.com
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Time Dash Second Regs] C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [TRAY CURB] C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VPro520.lnk = C:\WINDOWS\VPro520.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2b38deb91b92467684ff748fec5cd31e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2b38deb91b92467684ff748fec5cd31e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/448/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0059510.dat
O20 - Winlogon Notify: pmnllli - pmnllli.dll (file missing)
O20 - Winlogon Notify: ssqrssp - ssqrssp.dll (file missing)
O20 - Winlogon Notify: urqpmkk - urqpmkk.dll (file missing)
O20 - Winlogon Notify: yaywxxx - yaywxxx.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\hlhkpstu.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

g!rly tu avait raison je note ! ;-)
pinguinnette ,telecharge ( a noter que ton antivirus peu detecter combofix comme un trojan ou risque tool ce n'est pas le cas tu met ignorer !)deconnecte toi et desactive ton antivirus pour le laisser trvailler correctement ! ,   lance combofix et n'utilise aucun systeme de pointage pendant l'execution et suis les directives de combofix

Télécharge Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.


reactive ton antivirus !

Poste lerapport dans ta prochaine réponse.

Note : Le rapport se trouve également là : C:\Combofix.txt+

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

pinguinette5321 · Answer

re carrosier 

qu appelles tu pointage stp ? ( suis pas tres douee hein ? ;))
merci pinguinette5321

Utilisateur anonyme · Answer

en gros pendant le fix toutes tes application doivent etre fermees tu dois etre deconnectee , ne touche surtout pas ta souris mais il faut que tu suive les directives de combofix ex si il te dit d'appuier sur une touche ou qu'il dois redemarer tu valide ....

pinguinette5321 · Answer

bon ben voila le rapport combo

ComboFix 08-01-18.5 - celine cheruel 2008-01-19 15:24:22.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.193 [GMT 1:00]
Running from: C:\Documents and Settings\celine cheruel\Bureau\ComboFix.exe
* Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\check_LSA7.txt
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\WINDOWS\system32\__c0019E29.dat
C:\WINDOWS\system32\__c005E829.dat
C:\WINDOWS\system32\__c00A9585.dat
C:\WINDOWS\system32\rrrqr.bak1
C:\WINDOWS\system32\rrrqr.bak2
C:\WINDOWS\system32\rrrqr.ini
C:\WINDOWS\system32\rrrqr.ini2
C:\WINDOWS\system32\rrrqr.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\DomainService

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-19 to 2008-01-19 ))))))))))))))))))))))))))))))))))))
.

2008-01-19 15:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-19 14:10 . 2008-01-19 14:10 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2008-01-19 13:01 . 2008-01-19 14:13 <REP> d-------- C:\VundoFix Backups
2008-01-16 20:12 . 2008-01-16 20:12 <REP> d-------- C:\Program Files\dupefragmode
2008-01-16 19:48 . 2008-01-16 19:48 <REP> d--h----- C:\WINDOWS\PIF
2008-01-16 19:47 . 2008-01-16 19:47 174 --a------ C:\PPCleanDeleteAtReboot.bat
2008-01-16 17:48 . 2008-01-16 17:48 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\MSNInstaller
2008-01-16 17:23 . 2008-01-16 20:47 <REP> d-------- C:\Program Files\CCleaner
2008-01-16 17:04 . 2008-01-16 17:04 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\Grisoft
2008-01-16 17:04 . 2008-01-16 17:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-16 17:04 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-16 16:19 . 2008-01-16 16:19 <REP> d-------- C:\Program Files\Trend Micro
2008-01-12 14:32 . 2008-01-12 14:32 <REP> d---s---- C:\WINDOWS\Downloaded Program Files
2008-01-04 18:28 . 2008-01-04 18:37 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-04 18:23 . 2004-08-04 00:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-01-04 18:23 . 2004-08-04 00:54 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2008-01-04 18:22 . 2004-08-04 00:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2008-01-04 18:22 . 2004-08-04 00:45 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-01-04 18:22 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-01-04 18:22 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-01-04 18:22 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-01-04 18:22 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-01-04 16:06 . 2008-01-04 16:06 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\ArcSoft
2008-01-04 15:57 . 2008-01-04 15:57 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-01-04 15:57 . 2008-01-04 15:57 <REP> d-------- C:\Program Files\DIFX
2008-01-04 15:57 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\WINDOWS\Philips
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\Program Files\Philips
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\Program Files\Fichiers communs\SPC520NC
2008-01-04 15:56 . 2003-03-19 06:20 1,060,864 --a------ C:\WINDOWS\MFC71.dll
2008-01-04 15:56 . 2003-02-21 13:42 348,160 --a------ C:\WINDOWS\msvcr71.dll
2008-01-04 15:56 . 2007-03-23 20:48 233,472 --a------ C:\WINDOWS\system32\stvspc.ax
2008-01-04 15:56 . 2007-03-27 21:27 85,504 --a------ C:\WINDOWS\system32\drivers\SPC520.sys
2008-01-04 15:56 . 2007-04-06 12:42 73,728 --a------ C:\WINDOWS\VPro520.exe
2008-01-04 15:56 . 2007-03-27 21:27 7,680 --a------ C:\WINDOWS\system32\drivers\SPC520m.sys
2008-01-04 15:54 . 2008-01-04 15:54 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\InstallShield
2008-01-02 12:37 . 2008-01-19 15:32 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\AdobeUM
2007-12-27 00:07 . 2007-12-27 00:07 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2007-12-21 20:55 . 2008-01-16 20:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\bat glue time dash
2007-12-21 20:54 . 2007-12-21 20:54 <REP> d-------- C:\Program Files\Circle Developement
2007-12-21 20:54 . 2008-01-16 20:12 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\dupefragmode

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-16 14:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-12 12:59 --------- d-----w C:\Program Files\MSN Messenger
2008-01-05 11:41 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-04 17:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-04 17:41 --------- d-----w C:\Program Files\Logitech
2008-01-04 17:41 --------- d-----w C:\Program Files\Fichiers communs\logishrd
2008-01-04 17:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Logishrd
2008-01-04 15:39 --------- d-----w C:\Program Files\Windows Live Safety Center
2007-12-21 19:54 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-18 13:46 --------- d-----w C:\Program Files\Quizz Magikdo.com
2007-12-18 13:35 --------- d-----w C:\Program Files\Macrogaming
2007-12-11 20:08 --------- d-----w C:\Program Files\RegCleaner
2007-12-07 23:41 --------- d-----w C:\Documents and Settings\celine cheruel\Application Data\sansendommagement
2007-12-07 23:36 --------- d-----w C:\Program Files\Fichiers communs\SansenDommagement
2007-12-07 23:36 --------- d-----r C:\Documents and Settings\All Users\Application Data\sansendommagement
2007-12-05 10:08 --------- d-----w C:\Program Files\C-Media
2007-12-05 10:07 --------- d-----w C:\Program Files\Dictionnaire
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-24 14:59 --------- d-----w C:\Program Files\Lavasoft
2007-11-24 14:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-11-24 14:58 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-09-22 15:44 693,472 --sha-w C:\WINDOWS\system32\fqdwuvib.ini2
2007-09-26 13:52 354 --sha-w C:\WINDOWS\system32\gcrxhbdm.ini2
2007-09-26 05:42 654 --sha-w C:\WINDOWS\system32\ofbqverm.ini2
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896}]
2007-04-16 16:53 108032 --a------ C:\WINDOWS\system32\msjava32.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8925ECC1-5814-4C0A-AF63-9E78D20242D7}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9689014F-CFB6-4280-845B-FB3EFC07D811}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F404B1D2-74AE-464B-AB74-5E73E59F3D8E}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-01 19:12 68856]
"msnmsgr"="~C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
"SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 18:09 103712]
"TRAY CURB"="C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe" [2008-01-16 20:10 465408]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 08:18 307200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"="Mixer.exe" [2002-10-15 17:00 1818624 C:\WINDOWS\mixer.exe]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"Time Dash Second Regs"="C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe" [2008-01-19 15:35 1744896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnllli]
pmnllli.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrssp]
ssqrssp.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqpmkk]
urqpmkk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\yaywxxx]
yaywxxx.dll

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-21 17:29]
R3 SPC520;Philips SPC520NC PC Camera;C:\WINDOWS\system32\drivers\SPC520.sys [2007-03-27 21:27]
R3 SPC520m;Philips SPC520NC PC Cameram;C:\WINDOWS\system32\drivers\SPC520m.sys [2007-03-27 21:27]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-19 14:00:04 C:\WINDOWS\Tasks\AFE7013B9140B32B.job"
- c:\docume~1\celine~1\applic~1\dupefr~1\BalmAdminRoam.exe
"2008-01-19 13:57:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

a tout a l heure pinguinette5321

pinguinette5321 · Answer

je voulais te demander si c est normal que mon mozilla firefox se soit transforme en internet explorer ? merci pinguinette5321

g!rly · Answer

post un hijack this

pinguinette5321 · Answer

et voici le hijackthis g!rly



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29, on 2008-01-19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {8925ECC1-5814-4C0A-AF63-9E78D20242D7} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9689014F-CFB6-4280-845B-FB3EFC07D811} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {F404B1D2-74AE-464B-AB74-5E73E59F3D8E} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Time Dash Second Regs] C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [TRAY CURB] C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VPro520.lnk = C:\WINDOWS\VPro520.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2b38deb91b92467684ff748fec5cd31e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2b38deb91b92467684ff748fec5cd31e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/448/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: pmnllli - pmnllli.dll (file missing)
O20 - Winlogon Notify: ssqrssp - ssqrssp.dll (file missing)
O20 - Winlogon Notify: urqpmkk - urqpmkk.dll (file missing)
O20 - Winlogon Notify: yaywxxx - yaywxxx.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

pinguinette5321 · Answer

voici combo

ComboFix 08-01-18.5 - celine cheruel 2008-01-20 5:02:50.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.282 [GMT 1:00]
Running from: C:\Documents and Settings\celine cheruel\Mes documents\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\check_LSA7.txt
C:\DOCUME~1\CELINE~1\APPLIC~1\DUPEFR~1\OKAY ENC.exe
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\All Users\Application Data\bat glue time dash\Size Spam.exe
C:\PPCleanDeleteAtReboot.bat
C:\Program Files\Macrogaming\SweetIM
C:\Program Files\Macrogaming\SweetIM\mgAdaptersProxy.dll
C:\Program Files\Macrogaming\SweetIM\mgArchive.dll
C:\Program Files\Macrogaming\SweetIM\mgcommon.dll
C:\Program Files\Macrogaming\SweetIM\mgcommunication.dll
C:\Program Files\Macrogaming\SweetIM\mgconfig.dll
C:\Program Files\Macrogaming\SweetIM\mgFlashPlayer.dll
C:\Program Files\Macrogaming\SweetIM\mghooking.dll
C:\Program Files\Macrogaming\SweetIM\mgIEPlayer.dll
C:\Program Files\Macrogaming\SweetIM\mglogger.dll
C:\Program Files\Macrogaming\SweetIM\mgMediaPlayer.dll
C:\Program Files\Macrogaming\SweetIM\mgMsnAuto.dll
C:\Program Files\Macrogaming\SweetIM\mgMsnMessengerAdapter.dll
C:\Program Files\Macrogaming\SweetIM\mgSweetIM.dll
C:\Program Files\Macrogaming\SweetIM\mgUpdateSupport.dll
C:\Program Files\Macrogaming\SweetIM\mgxml_wrapper.dll
C:\Program Files\Macrogaming\SweetIM\mgYahooAuto.dll
C:\Program Files\Macrogaming\SweetIM\mgYahooMessengerAdapter.dll
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\VundoFix Backups
C:\VundoFix Backups\addmorefiles.txt
C:\WINDOWS\system32\__c0019E29.dat
C:\WINDOWS\system32\__c005E829.dat
C:\WINDOWS\system32\__c00A9585.dat
C:\WINDOWS\system32\msjava32.dll
C:\WINDOWS\system32\rrrqr.bak1
C:\WINDOWS\system32\rrrqr.bak2
C:\WINDOWS\system32\rrrqr.ini
C:\WINDOWS\system32\rrrqr.ini2
C:\WINDOWS\system32\rrrqr.tmp
C:\WINDOWS\system32\VundoFixSVC.exe
C:\WINDOWS\VPro520.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\DomainService

((((((((((((((((((((((((((((( Fichiers créés 2007-12-20 to 2008-01-20 ))))))))))))))))))))))))))))))))))))
.

2008-01-20 01:30 . 2008-01-20 01:30 <REP> d-------- C:\Program Files\Avira
2008-01-20 01:30 . 2008-01-20 01:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-01-19 15:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-16 20:12 . 2008-01-16 20:12 <REP> d-------- C:\Program Files\dupefragmode
2008-01-16 19:48 . 2008-01-16 19:48 <REP> d--h----- C:\WINDOWS\PIF
2008-01-16 17:48 . 2008-01-16 17:48 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\MSNInstaller
2008-01-16 17:23 . 2008-01-16 20:47 <REP> d-------- C:\Program Files\CCleaner
2008-01-16 17:04 . 2008-01-16 17:04 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\Grisoft
2008-01-16 17:04 . 2008-01-16 17:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-16 17:04 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-16 16:19 . 2008-01-16 16:19 <REP> d-------- C:\Program Files\Trend Micro
2008-01-12 14:32 . 2008-01-12 14:32 <REP> d---s---- C:\WINDOWS\Downloaded Program Files
2008-01-04 18:28 . 2008-01-04 18:37 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-04 18:23 . 2004-08-04 00:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2008-01-04 18:23 . 2004-08-04 00:54 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2008-01-04 18:22 . 2004-08-04 00:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2008-01-04 18:22 . 2004-08-04 00:45 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-01-04 18:22 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-01-04 18:22 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-01-04 18:22 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-01-04 18:22 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-01-04 16:06 . 2008-01-04 16:06 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\ArcSoft
2008-01-04 15:57 . 2008-01-04 15:57 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-01-04 15:57 . 2008-01-04 15:57 <REP> d-------- C:\Program Files\DIFX
2008-01-04 15:57 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\WINDOWS\Philips
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\Program Files\Philips
2008-01-04 15:56 . 2008-01-04 15:56 <REP> d-------- C:\Program Files\Fichiers communs\SPC520NC
2008-01-04 15:56 . 2003-03-19 06:20 1,060,864 --a------ C:\WINDOWS\MFC71.dll
2008-01-04 15:56 . 2003-02-21 13:42 348,160 --a------ C:\WINDOWS\msvcr71.dll
2008-01-04 15:56 . 2007-03-23 20:48 233,472 --a------ C:\WINDOWS\system32\stvspc.ax
2008-01-04 15:56 . 2007-03-27 21:27 85,504 --a------ C:\WINDOWS\system32\drivers\SPC520.sys
2008-01-04 15:56 . 2007-03-27 21:27 7,680 --a------ C:\WINDOWS\system32\drivers\SPC520m.sys
2008-01-04 15:54 . 2008-01-04 15:54 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\InstallShield
2008-01-02 12:37 . 2008-01-20 03:11 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\AdobeUM
2007-12-21 20:55 . 2008-01-20 04:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\bat glue time dash
2007-12-21 20:54 . 2007-12-21 20:54 <REP> d-------- C:\Program Files\Circle Developement
2007-12-21 20:54 . 2008-01-20 04:19 <REP> d-------- C:\Documents and Settings\celine cheruel\Application Data\dupefragmode

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-20 03:19 --------- d-----w C:\Program Files\Macrogaming
2008-01-20 02:29 --------- d-----w C:\Program Files\Google
2008-01-16 14:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-12 12:59 --------- d-----w C:\Program Files\MSN Messenger
2008-01-05 11:41 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-04 17:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-01-04 17:41 --------- d-----w C:\Program Files\Logitech
2008-01-04 17:41 --------- d-----w C:\Program Files\Fichiers communs\logishrd
2008-01-04 17:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Logishrd
2008-01-04 15:39 --------- d-----w C:\Program Files\Windows Live Safety Center
2007-12-21 19:54 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-18 13:46 --------- d-----w C:\Program Files\Quizz Magikdo.com
2007-12-11 20:08 --------- d-----w C:\Program Files\RegCleaner
2007-12-07 23:41 --------- d-----w C:\Documents and Settings\celine cheruel\Application Data\sansendommagement
2007-12-07 23:36 --------- d-----w C:\Program Files\Fichiers communs\SansenDommagement
2007-12-07 23:36 --------- d-----r C:\Documents and Settings\All Users\Application Data\sansendommagement
2007-12-05 10:08 --------- d-----w C:\Program Files\C-Media
2007-12-05 10:07 --------- d-----w C:\Program Files\Dictionnaire
2007-11-24 14:59 --------- d-----w C:\Program Files\Lavasoft
2007-11-24 14:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-11-24 14:58 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-09-22 15:44 693,472 --sha-w C:\WINDOWS\system32\fqdwuvib.ini2
2007-09-26 13:52 354 --sha-w C:\WINDOWS\system32\gcrxhbdm.ini2
2007-09-26 05:42 654 --sha-w C:\WINDOWS\system32\ofbqverm.ini2
.

((((((((((((((((((((((((((((( snapshot@2008-01-19_15.35.48.48 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-19 14:23:42 1,212,416 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2008-01-20 03:13:27 1,212,416 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
- 2008-01-19 14:23:42 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
+ 2008-01-20 03:13:27 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
- 2008-01-19 14:23:43 1,216,512 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
+ 2008-01-20 03:13:27 1,216,512 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
- 2008-01-19 14:23:43 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
+ 2008-01-20 03:13:27 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
- 2008-01-19 14:23:44 4,317,184 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
+ 2008-01-20 03:13:28 4,333,568 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
- 2008-01-19 14:23:44 167,936 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
+ 2008-01-20 03:13:28 167,936 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
+ 2007-08-09 12:04:11 40,768 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2007-07-18 13:22:19 21,312 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2007-09-07 11:05:19 62,016 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
+ 2007-03-01 09:34:36 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-01 19:12 68856]
"msnmsgr"="~C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"="Mixer.exe" [2002-10-15 17:00 1818624 C:\WINDOWS\mixer.exe]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25 249896]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-20 03:29 29744]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22]
VPro520.lnk - C:\QooBox\Quarantine\C\WINDOWS\VPro520.exe.vir [2008-01-04 15:56:34]

R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2001-11-21 17:29]
R3 SPC520;Philips SPC520NC PC Camera;C:\WINDOWS\system32\drivers\SPC520.sys [2007-03-27 21:27]
R3 SPC520m;Philips SPC520NC PC Cameram;C:\WINDOWS\system32\drivers\SPC520m.sys [2007-03-27 21:27]
S3 GoogleDesktopManager-010108-205858;Google Desktop Manager 5.7.801.1629;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-20 03:29]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-01-20 04:00:01 C:\WINDOWS\Tasks\AFE7013B9140B32B.job"
- c:\docume~1\celine~1\applic~1\dupefr~1\BalmAdminRoam.exe
"2008-01-20 03:57:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-20 05:06:23
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-01-20 5:07:51
ComboFix-quarantined-files.txt 2008-01-20 04:07:37
.
2008-01-20 02:00:37 --- E O F ---

pinguinette5321 · Answer

et le hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:22:03, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdS7_0_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro520.lnk = C:\QooBox\Quarantine\C\WINDOWS\VPro520.exe.vir
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2b38deb91b92467684ff748fec5cd31e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2b38deb91b92467684ff748fec5cd31e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/448/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3704F0BA-8632-4D9D-A3E4-D6B294590813}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Desktop Manager 5.7.801.1629 (GoogleDesktopManager-010108-205858) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

salut pingui,

tu n´as pas fais la mise a jour d´internet explorer?!

tu n´as pas installé de par feu ?!

alors fais le.

a l´aide de hijack this coche et fix ceci :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis j´aimerais maintenant que tu fasses un scan complet de ta machine a l´aide d´antivir et que tu post le resultat ici 

@+

vanillette53 · Answer

salut g!rly et carrosier13

un petit coucou de ma part pour vous dire que j ai un gros probleme
j ai plus d ordi hier dans mon historique de conversations on a trouve quelque chose de bizarre et quand on a voulu voir ce que c etait en cliquant dessus au premier coup ca a bloque l ordi alors on a redemarre et au deuxieme coup l ordi s est eteint carrement tout seul

alors on a redemarre et la oh stupeur!!
l ordi nous met qu il manque un fichier ou un composant pour qu il puisse redemarrer commeilfaut
il met appuyer sur ctrl+alt+suppr pour redemarrer et on avait beau appuyer sur les bonnes touches rien y a fait alors voila je vous dit peut etre a tout a l heure avec vanillette 

au fait carrosier vanillette a encore un probleme je lui laisse la fin de ce message pour te le marquer a plus pingui

coucou ces moi vanillette alors jai un message qui souvre ces le suivant

aucun nom de DLL specifie
utilisation regsur32 (:u)(:s)(:n)(:i)(commande)Non -de-DLL
/U/ desinscrit le derveur
/s  mode silencieux (n'affiche aucun message)
/i  appelle DLLinstall et transmet une facultative utilise avec du  /u appelle DLL uninstall
/n  ne pas appeller DLLregistre serveur 
utiliser cette option avec /I


voila je pense que jai tous noter quest ce que ces et que dois je faire

merci vanillette

Utilisateur anonyme · Answer

pour pinguinette : redemarre en mode sans echec ! puis fait une restauration systeme !  il faudras  recommencer tout ce qui a ete fait !!




vanillette :
effectue un scan en ligne :

Assure-toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Fais un scan en ligne avec https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contrôles active x, accepte . Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.Poste le rapport qui sera généré stp.

Aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: le scan est à faire avec Internet Explorer

Revien avec le rapport  du scan en ligne .

vanillette53 · Answer

ou dois je verifier pour le controle zctive x

Utilisateur anonyme · Answer

il y a deux lien pour t'aider a faire la manip !

pinguinette5321 · Answer

salut carrosier13 

voila je suis de retour
que dois je faire pour savoir si mon ordi est vraiment a jour?

a bientot pingui

pinguinette5321 · Answer

coucou je suis laaaa
peux tu me repondre stp ? merci beaucoup pingui

Utilisateur anonyme · Answer

bonsoir pinguinette avec tout ce tumulte tout celas et devenue incomprehensible quel est ton probleme ?

pinguinette5321 · Answer

voila
j ai reussi a presque tout telecharger sauf le pare feu zone alarm et mon spybot s etait mis en liste noire alors je l ai supprime 
que faut il que je fasse pour savoir si mon ordi est en bon etat de fonctionnement stp ,
merci pingui

Utilisateur anonyme · Answer

effectue un scan en ligne :

Assure-toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Fais un scan en ligne avec https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contrôles active x, accepte . Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.Poste le rapport qui sera généré stp.

Aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: le scan est à faire avec Internet Explorer

Revien avec le rapport du scan en ligne .

pinguinette5321 · Answer

et voila
mieux vaut tard que jamais comme on dit :

   KASPERSKY ON-LINE SCANNER REPORT
Wednesday, January 23, 2008 5:02:55 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 22/01/2008
Enregistrements dans la base antivirus Kaspersky : 492642
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	20161
Nombre de virus trouvés 	0
Nombre d'objets infectés 	0 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	05:46:43

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\history.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\urlclassifier2.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\Logs\Dfsr00003.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\Working\database_A8BC_6C13_BC6B_DA78\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\Working\database_A8BC_6C13_BC6B_DA78\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\Working\database_A8BC_6C13_BC6B_DA78\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Messenger\pinguinette5321@hotmail.fr\SharingMetadata\Working\database_A8BC_6C13_BC6B_DA78	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Windows Live Contacts\pinguinette5321@hotmail.freal\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Microsoft\Windows Live Contacts\pinguinette5321@hotmail.fr\shadow\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Application Data\Mozilla\Firefox\Profiles\cbwp0yp9.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DF7BA8.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DF7BC9.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DF8456.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DF846C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DFA446.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temp\~DFA9DD.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\perso
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{CD34B87D-7DA0-4F21-8404-5D2E97ACE257}\RP9\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.


euh j aurais encore un truc a te demander mais je vais attendre que tu te signales pas un autre post a plus tard pingui

Utilisateur anonyme · Answer

bonjour tu va bien ? ton pc se porte bien ?

pinguinette5321 · Answer

euh carrosier tu me demandes si mon pc se porte bien ?? mais en fait c est moi qui t a demande avant ;) hihihi

alors a ton avis il va bien mon pc ??

merci pingui 

ps: je sais qu on est pas dans le bon forum mais tant que j ai quelqu un qui me repond je tente

voila mon deuxieme probleme


j ai achete dernierement une webcam philips vendue avec le micro

quand je clique sur le dossier de configuration audio video de mon wlm il me dit que y a pas de webcam de connectee que dois je faire ?


merci a bientot pingui

Utilisateur anonyme · Answer

pour moi c'est regle , maintenant j'aimerais tout de meme que tu me confirme que ton pc a retrouve sa forme !

concernant ta web cam as tu instaler le pilote ?

pinguinette5321 · Answer

ben pour moi mon ordi est bien sinon je sais ou frapper pour avoir un peu d aide ;)

par contre pour ma webcam oui j ai installe le pilote mais crois tu qu il faut que je recommence ?


merci pingui

Utilisateur anonyme · Answer

de rien remercie surtout g!rly qui a fait le plus gros du boulot !! reaissaye d'instaler tes pilote de cam ! mais si tu vois que sa vas pas n'insiste pas trops certain produit ne sont pas compatible !

pense a mettre ton poste en resolus stp ! mes amities et bon surf !

pinguinette5321 · Answer

merci carrosier pour ma webcam rien y fait mais je v me debrouiller merci encore bis pingui

Utilisateur anonyme · Answer

Bonjour à tous,

Désolé Pinguinette sur un coup de tête je suis parti au ski avec des amis. Je n'ai pas eu le temps de te prévenir.

Merci pour vos interventions G!rly et Carrosier....finalement c'est moi qui devrais marquer pour suivre mais graâce à vous la discussion est maintenant résolue !

A+

g!rly · Answer

salut DllD, 

remerciements recus ;-) mais c´est a carrossier13 que revient la palme...

ps : C´etait bien le ski? 
> 
j´en doute pas !!!

@+

g!rly · Answer

re,

oui, oui mais restons simple...
-------
tu touch´grave sur ta planche;-)
ou est ce seulement toi sur la derniere lol`
@+

Utilisateur anonyme · Answer

Bin, en fait j'en fais comme 'tout le monde',
juste suffisamment pour ne pas tomber tout le temps et assez pour manger de la neige dès que je fais le malin...;-)

g!rly · Answer

;-)
tu dois etre bien bronzé en tout cas...
Bonne soirée`
@+

Utilisateur anonyme · Answer

Bonne soirée aussi,
A+
:-)

Cheval de troie concernant windows live messe

50 réponses

Votre réponse

Newsletters