AU SECOURS .....TROJAN SKINTRIM Résolu/Fermé

Question

Bonsoir,
depuis plusieurs jours je trouvais que mon pc ramai. J'ai été voir un peu sur le site, j'ai téléchargé HIJACTHIS et CCLEANER et je suis bel et bien infestée par un trojan skintrim. Je me permet de poster les rapports si quelqu'un peut me venir en aide pour les interprétrer rapidement car apperemment mon ordi est en danger.d'avance merci

1 - RAPPORT HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:51, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://googlr.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - 
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe

nicole64000 · Answer

re moi
je crois bien que j'aurai pas du poster le rapport de ccleaner (oups!!!) en plus j'ai cliqué sans faire attention sur "réparer les erreurs" dans "registre". Bien sur j'ai dit 'oui" pour effectuer une sauvegarde. Par contre je n'ai pas demandé le nettoyage dans le rapport .
j'ai malgré tout téléchargé navilog et je poste ci dessous le rapport en espérant que quelqu'un me réponde....mais vu l'heure je pense qu'il va me faloir attendre demain

Search Navipromo version 3.4.0 commencé le 20/01/2008 à  0:02:50,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

acotaqdra.exe trouvé ! 
bbwxqscxy.exe trouvé ! 
bxyiwfd.exe trouvé ! 
bzmpqlrlx.exe trouvé ! 
dspxpiysy.exe trouvé ! 
dtflsvezhp.exe trouvé ! 
dxwgph.exe trouvé ! 
dyxckv.exe trouvé ! 
eskagl.exe trouvé ! 
fduyacg.exe trouvé ! 
fduyacg.exe trouvé ! 
ixsirwbiut.exe trouvé ! 
ktxesfqro.exe trouvé ! 
kzbbzyy.exe trouvé ! 
laanaa.exe trouvé ! 
lahnqtvhl.exe trouvé ! 
llhvqx.exe trouvé ! 
lnreks.exe trouvé ! 
lnreks.exe trouvé ! 
lpbvuitwk.exe trouvé ! 
lxbcef.exe trouvé ! 
lxbcef.exe trouvé ! 
mydxdaioc.exe trouvé ! 
njsadchm.exe trouvé ! 
opaiczqd.exe trouvé ! 
opaiczqd.exe trouvé ! 
qpaajtdqt.exe trouvé ! 
quthuzgoy.exe trouvé ! 
stkozzr.exe trouvé ! 
stkozzr.exe trouvé ! 
tfghul.exe trouvé ! 
tqgkglzvl.exe trouvé ! 
udyvvrl.exe trouvé ! 
uxelawn.exe trouvé ! 
vnnodm.exe trouvé ! 
wqjutf.exe trouvé ! 
xcysnzh.exe trouvé ! 
xrybxwqsbv.exe trouvé ! 
xrybxwqsbv.exe trouvé ! 
yrrecd.exe trouvé ! 
gatnipjn.exe trouvé ! 
lqxjmena.exe trouvé ! 
nlalafinyt.exe trouvé ! 
nmplqj.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

bcrmlerjct.dat trouvé !
vrkdomb.dat trouvé !
bcrmlerjct_nav.dat trouvé !
vrkdomb_nav.dat trouvé !
aqbimrle.exe trouvé !
asixqba.exe trouvé !
atshilkvn.exe trouvé !
baaubqyhkp.exe trouvé !
bnssem.exe trouvé !
cgcoac.exe trouvé !
cyeaxdw.exe trouvé !
eegbnekwna.exe trouvé !
eqvprx.exe trouvé !
ffqjbeb.exe trouvé !
gfitok.exe trouvé !
ghwswt.exe trouvé !
glrmsz.exe trouvé !
hgilmhdkiq.exe trouvé !
hkwrxp.exe trouvé !
hkzjlriis.exe trouvé !
hmhgomrz.exe trouvé !
hshrece.exe trouvé !
hxxyjy.exe trouvé !
hzllphr.exe trouvé !
jaegol.exe trouvé !
jcrnlitkyx.exe trouvé !
jewkta.exe trouvé !
kujtvu.exe trouvé !
lrzpnuoh.exe trouvé !
ltpmyms.exe trouvé !
njgleitv.exe trouvé !
osbelq.exe trouvé !
pqpuazi.exe trouvé !
pskiul.exe trouvé !
qikwhin.exe trouvé !
qjeekevae.exe trouvé !
qlxrpu.exe trouvé !
qoiusglmnf.exe trouvé !
qpcecnqd.exe trouvé !
rkatxw.exe trouvé !
sdhpdzu.exe trouvé !
tcdjndsq.exe trouvé !
tejaon.exe trouvé !
ugfwuy.exe trouvé !
ujzesf.exe trouvé !
vrpjdno.exe trouvé !
wbhqijtmit.exe trouvé !
wemmyvw.exe trouvé !
wgqxdzg.exe trouvé !
wnqfdmhep.exe trouvé !
wspgchnqux.exe trouvé !
wyrkqc.exe trouvé !
yqahgx.exe trouvé !
ysqsur.exe trouvé !
zhyiqgo.exe trouvé !
zptewxt.exe trouvé !
zuxrae.exe trouvé !
zxgpdoyh.exe trouvé !

* Dans "C:\Documents and Settings\Administrateur\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 20/01/2008 à  0:15:09,91 ***

Utilisateur anonyme · Answer

Lut'

Oula ... ça c'est du rapport infecté

Passe à l'option 2 de Navilog

-> poste le rapport 

******************

A+

nicole64000 · Answer

bonjour et merci beaucoup pour ta rapidité (je vois qu'il y a des oiseaux de nuit comme moi...)
bon ci-dessous le rapport que tu m'a demandé en espérant qu'on va régler le problème

Clean Navipromo version 3.4.0 commencé le 20/01/2008 à 10:51:44,92

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

acotaqdra.exe trouvé !
Copie acotaqdra.exe réalisée avec succès !
acotaqdra.exe supprimé !

bbwxqscxy.exe trouvé !
Copie bbwxqscxy.exe réalisée avec succès !
bbwxqscxy.exe supprimé !

bxyiwfd.exe trouvé !
Copie bxyiwfd.exe réalisée avec succès !
bxyiwfd.exe supprimé !

bzmpqlrlx.exe trouvé !
Copie bzmpqlrlx.exe réalisée avec succès !
bzmpqlrlx.exe supprimé !

dspxpiysy.exe trouvé !
Copie dspxpiysy.exe réalisée avec succès !
dspxpiysy.exe supprimé !

dtflsvezhp.exe trouvé !
Copie dtflsvezhp.exe réalisée avec succès !
dtflsvezhp.exe supprimé !

dxwgph.exe trouvé !
Copie dxwgph.exe réalisée avec succès !
dxwgph.exe supprimé !

dyxckv.exe trouvé !
Copie dyxckv.exe réalisée avec succès !
dyxckv.exe supprimé !

eskagl.exe trouvé !
Copie eskagl.exe réalisée avec succès !
eskagl.exe supprimé !

fduyacg.exe trouvé !
Copie fduyacg.exe réalisée avec succès !
fduyacg.exe supprimé !

ixsirwbiut.exe trouvé !
Copie ixsirwbiut.exe réalisée avec succès !
ixsirwbiut.exe supprimé !

ktxesfqro.exe trouvé !
Copie ktxesfqro.exe réalisée avec succès !
ktxesfqro.exe supprimé !

kzbbzyy.exe trouvé !
Copie kzbbzyy.exe réalisée avec succès !
kzbbzyy.exe supprimé !

laanaa.exe trouvé !
Copie laanaa.exe réalisée avec succès !
laanaa.exe supprimé !

lahnqtvhl.exe trouvé !
Copie lahnqtvhl.exe réalisée avec succès !
lahnqtvhl.exe supprimé !

llhvqx.exe trouvé !
Copie llhvqx.exe réalisée avec succès !
llhvqx.exe supprimé !

lnreks.exe trouvé !
Copie lnreks.exe réalisée avec succès !
lnreks.exe supprimé !

lpbvuitwk.exe trouvé !
Copie lpbvuitwk.exe réalisée avec succès !
lpbvuitwk.exe supprimé !

lxbcef.exe trouvé !
Copie lxbcef.exe réalisée avec succès !
lxbcef.exe supprimé !

mydxdaioc.exe trouvé !
Copie mydxdaioc.exe réalisée avec succès !
mydxdaioc.exe supprimé !

njsadchm.exe trouvé !
Copie njsadchm.exe réalisée avec succès !
njsadchm.exe supprimé !

opaiczqd.exe trouvé !
Copie opaiczqd.exe réalisée avec succès !
opaiczqd.exe supprimé !

qpaajtdqt.exe trouvé !
Copie qpaajtdqt.exe réalisée avec succès !
qpaajtdqt.exe supprimé !

quthuzgoy.exe trouvé !
Copie quthuzgoy.exe réalisée avec succès !
quthuzgoy.exe supprimé !

stkozzr.exe trouvé !
Copie stkozzr.exe réalisée avec succès !
stkozzr.exe supprimé !

tfghul.exe trouvé !
Copie tfghul.exe réalisée avec succès !
tfghul.exe supprimé !

tqgkglzvl.exe trouvé !
Copie tqgkglzvl.exe réalisée avec succès !
tqgkglzvl.exe supprimé !

udyvvrl.exe trouvé !
Copie udyvvrl.exe réalisée avec succès !
udyvvrl.exe supprimé !

uxelawn.exe trouvé !
Copie uxelawn.exe réalisée avec succès !
uxelawn.exe supprimé !

vnnodm.exe trouvé !
Copie vnnodm.exe réalisée avec succès !
vnnodm.exe supprimé !

wqjutf.exe trouvé !
Copie wqjutf.exe réalisée avec succès !
wqjutf.exe supprimé !

xcysnzh.exe trouvé !
Copie xcysnzh.exe réalisée avec succès !
xcysnzh.exe supprimé !

xrybxwqsbv.exe trouvé !
Copie xrybxwqsbv.exe réalisée avec succès !
xrybxwqsbv.exe supprimé !

yrrecd.exe trouvé !
Copie yrrecd.exe réalisée avec succès !
yrrecd.exe supprimé !

gatnipjn.exe trouvé !
Copie gatnipjn.exe réalisée avec succès !
gatnipjn.exe supprimé !

lqxjmena.exe trouvé !
Copie lqxjmena.exe réalisée avec succès !
lqxjmena.exe supprimé !

nlalafinyt.exe trouvé !
Copie nlalafinyt.exe réalisée avec succès !
nlalafinyt.exe supprimé !

nmplqj.exe trouvé !
Copie nmplqj.exe réalisée avec succès !
nmplqj.exe supprimé !


* Suppression dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

bcrmlerjct.dat trouvé !
Copie bcrmlerjct.dat réalisée avec succès !
bcrmlerjct.dat supprimé !

vrkdomb.dat trouvé !
Copie vrkdomb.dat réalisée avec succès !
vrkdomb.dat supprimé !

bcrmlerjct_nav.dat trouvé !
Copie bcrmlerjct_nav.dat réalisée avec succès !
bcrmlerjct_nav.dat supprimé !

vrkdomb_nav.dat trouvé !
Copie vrkdomb_nav.dat réalisée avec succès !
vrkdomb_nav.dat supprimé !

aqbimrle.exe trouvé !
Copie aqbimrle.exe réalisée avec succès !
aqbimrle.exe supprimé !

asixqba.exe trouvé !
Copie asixqba.exe réalisée avec succès !
asixqba.exe supprimé !

atshilkvn.exe trouvé !
Copie atshilkvn.exe réalisée avec succès !
atshilkvn.exe supprimé !

baaubqyhkp.exe trouvé !
Copie baaubqyhkp.exe réalisée avec succès !
baaubqyhkp.exe supprimé !

bnssem.exe trouvé !
Copie bnssem.exe réalisée avec succès !
bnssem.exe supprimé !

cgcoac.exe trouvé !
Copie cgcoac.exe réalisée avec succès !
cgcoac.exe supprimé !

cyeaxdw.exe trouvé !
Copie cyeaxdw.exe réalisée avec succès !
cyeaxdw.exe supprimé !

eegbnekwna.exe trouvé !
Copie eegbnekwna.exe réalisée avec succès !
eegbnekwna.exe supprimé !

eqvprx.exe trouvé !
Copie eqvprx.exe réalisée avec succès !
eqvprx.exe supprimé !

ffqjbeb.exe trouvé !
Copie ffqjbeb.exe réalisée avec succès !
ffqjbeb.exe supprimé !

gfitok.exe trouvé !
Copie gfitok.exe réalisée avec succès !
gfitok.exe supprimé !

ghwswt.exe trouvé !
Copie ghwswt.exe réalisée avec succès !
ghwswt.exe supprimé !

glrmsz.exe trouvé !
Copie glrmsz.exe réalisée avec succès !
glrmsz.exe supprimé !

hgilmhdkiq.exe trouvé !
Copie hgilmhdkiq.exe réalisée avec succès !
hgilmhdkiq.exe supprimé !

hkwrxp.exe trouvé !
Copie hkwrxp.exe réalisée avec succès !
hkwrxp.exe supprimé !

hkzjlriis.exe trouvé !
Copie hkzjlriis.exe réalisée avec succès !
hkzjlriis.exe supprimé !

hmhgomrz.exe trouvé !
Copie hmhgomrz.exe réalisée avec succès !
hmhgomrz.exe supprimé !

hshrece.exe trouvé !
Copie hshrece.exe réalisée avec succès !
hshrece.exe supprimé !

hxxyjy.exe trouvé !
Copie hxxyjy.exe réalisée avec succès !
hxxyjy.exe supprimé !

hzllphr.exe trouvé !
Copie hzllphr.exe réalisée avec succès !
hzllphr.exe supprimé !

jaegol.exe trouvé !
Copie jaegol.exe réalisée avec succès !
jaegol.exe supprimé !

jcrnlitkyx.exe trouvé !
Copie jcrnlitkyx.exe réalisée avec succès !
jcrnlitkyx.exe supprimé !

jewkta.exe trouvé !
Copie jewkta.exe réalisée avec succès !
jewkta.exe supprimé !

kujtvu.exe trouvé !
Copie kujtvu.exe réalisée avec succès !
kujtvu.exe supprimé !

lrzpnuoh.exe trouvé !
Copie lrzpnuoh.exe réalisée avec succès !
lrzpnuoh.exe supprimé !

ltpmyms.exe trouvé !
Copie ltpmyms.exe réalisée avec succès !
ltpmyms.exe supprimé !

njgleitv.exe trouvé !
Copie njgleitv.exe réalisée avec succès !
njgleitv.exe supprimé !

osbelq.exe trouvé !
Copie osbelq.exe réalisée avec succès !
osbelq.exe supprimé !

pqpuazi.exe trouvé !
Copie pqpuazi.exe réalisée avec succès !
pqpuazi.exe supprimé !

pskiul.exe trouvé !
Copie pskiul.exe réalisée avec succès !
pskiul.exe supprimé !

qikwhin.exe trouvé !
Copie qikwhin.exe réalisée avec succès !
qikwhin.exe supprimé !

qjeekevae.exe trouvé !
Copie qjeekevae.exe réalisée avec succès !
qjeekevae.exe supprimé !

qlxrpu.exe trouvé !
Copie qlxrpu.exe réalisée avec succès !
qlxrpu.exe supprimé !

qoiusglmnf.exe trouvé !
Copie qoiusglmnf.exe réalisée avec succès !
qoiusglmnf.exe supprimé !

qpcecnqd.exe trouvé !
Copie qpcecnqd.exe réalisée avec succès !
qpcecnqd.exe supprimé !

rkatxw.exe trouvé !
Copie rkatxw.exe réalisée avec succès !
rkatxw.exe supprimé !

sdhpdzu.exe trouvé !
Copie sdhpdzu.exe réalisée avec succès !
sdhpdzu.exe supprimé !

tcdjndsq.exe trouvé !
Copie tcdjndsq.exe réalisée avec succès !
tcdjndsq.exe supprimé !

tejaon.exe trouvé !
Copie tejaon.exe réalisée avec succès !
tejaon.exe supprimé !

ugfwuy.exe trouvé !
Copie ugfwuy.exe réalisée avec succès !
ugfwuy.exe supprimé !

ujzesf.exe trouvé !
Copie ujzesf.exe réalisée avec succès !
ujzesf.exe supprimé !

vrpjdno.exe trouvé !
Copie vrpjdno.exe réalisée avec succès !
vrpjdno.exe supprimé !

wbhqijtmit.exe trouvé !
Copie wbhqijtmit.exe réalisée avec succès !
wbhqijtmit.exe supprimé !

wemmyvw.exe trouvé !
Copie wemmyvw.exe réalisée avec succès !
wemmyvw.exe supprimé !

wgqxdzg.exe trouvé !
Copie wgqxdzg.exe réalisée avec succès !
wgqxdzg.exe supprimé !

wnqfdmhep.exe trouvé !
Copie wnqfdmhep.exe réalisée avec succès !
wnqfdmhep.exe supprimé !

wspgchnqux.exe trouvé !
Copie wspgchnqux.exe réalisée avec succès !
wspgchnqux.exe supprimé !

wyrkqc.exe trouvé !
Copie wyrkqc.exe réalisée avec succès !
wyrkqc.exe supprimé !

yqahgx.exe trouvé !
Copie yqahgx.exe réalisée avec succès !
yqahgx.exe supprimé !

ysqsur.exe trouvé !
Copie ysqsur.exe réalisée avec succès !
ysqsur.exe supprimé !

zhyiqgo.exe trouvé !
Copie zhyiqgo.exe réalisée avec succès !
zhyiqgo.exe supprimé !

zptewxt.exe trouvé !
Copie zptewxt.exe réalisée avec succès !
zptewxt.exe supprimé !

zuxrae.exe trouvé !
Copie zuxrae.exe réalisée avec succès !
zuxrae.exe supprimé !

zxgpdoyh.exe trouvé !
Copie zxgpdoyh.exe réalisée avec succès !
zxgpdoyh.exe supprimé !

bcrmlerjct_navps.dat trouvé !
Copie bcrmlerjct_navps.dat réalisée avec succès !
bcrmlerjct_navps.dat supprimé !

vrkdomb_navps.dat trouvé !
Copie vrkdomb_navps.dat réalisée avec succès !
vrkdomb_navps.dat supprimé !


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 20/01/2008 à 10:58:26,73 ***

Utilisateur anonyme · Answer

Okk

Poste moi un nouveau rapport HJT.

a+

nicole64000 · Answer

re coucou. ci dessous le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:05, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://googlr.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1078081533-507921405-1060284298-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'nicole')
O4 - HKUS\S-1-5-21-1078081533-507921405-1060284298-1010\..\Run: [vrkdomb] c:\windows\system32\vrkdomb.exe vrkdomb (User 'nicole')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - 
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe

nicole64000 · Answer

désolé je dois partir (ah les repas du dimanche en famille.......) mais je reviens vite. Donc, bon appétit à toi et à toute pour de nouvelles aventures
encore merci (5 sur toi)

Utilisateur anonyme · Answer

Re Fixe ces lignes ( coche la case à leurs gauches -> ' fixchecked ' ) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O4 - HKUS\S-1-5-21-1078081533-507921405-1060284298-1010\..\Run: [vrkdomb] c:\windows\system32\vrkdomb.exe vrkdomb (User 'nicole') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O20 - Winlogon Notify: reset5 - reset5.dll (file missing) ********************************* Ensuite ->> C:\WINDOWS\system32\resetservice.exe <<- Pas bon ça :/ C'est un processus utilisé pour retarder l'activation de Windows... donc illégal. Télécharge OTmoveIt ( de Old Timer ) Une fois téléchargé double-clique sur OTMoveIt.exe pour le lancer. copie les lignes qui se trouvent en dessous C:\WINDOWS\system32\resetservice.exe et colle-les dans le cadre de gauche de OTMoveIt : "Paste List of Files/Folders to be moved." clique sur MoveIt! pour lancer la suppression. le résultat apparaitra dans le cadre Results. clique sur Exit pour fermer. poste le rapport situé dans C:\_OTMoveIt\MovedFiles. il te sera peut-être demander de redémarrer le pc pour achever la suppression. si c'est le cas accepte. *************************** EoRezo <- Si tu n'as pas encore désinstallé ce programme , fait-le ( apporte plein de pubs ) Poste moi le rapport HJT + OTMoveIT a+

nicole64000 · Answer

ci-dessous le rapport OTMoveIT

C:\WINDOWS\system32\resetservice.exe moved successfully.
 
Created on 01/20/2008 13:46:46

et ici celui HJT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:48:57, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://googlr.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1078081533-507921405-1060284298-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'nicole')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - 
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe

Utilisateur anonyme · Answer

Re , Ou en sont tes soucis ?

a+

nicole64000 · Answer

comment voir si mon problème est réglé ,

Utilisateur anonyme · Answer

Dans ton premier post , tu as dit que ton pc ramer et que tu avais un trojan ( d'ailleurs par quoi tu l'as su ? ) , est-ce encore le cas ?

nicole64000 · Answer

En fait c'est en scannant mon système avec Norton security scan que je l'ai découvert et de là j'ai essayé de savoir sur le forum comment les enlever
il est vrai que mon pc est moins lent
je refait un scan dans la journée et si je décèle autre chose je t'envoies le rapport si tu as la possibilité (et le temps) de t'en occuper
Par contre je voudrai savoir comment faire pour déceler et enlever les programmes, fichiers et autres qui ne me servent à rien
merci encore pour ta gentillesse et ta disponibilité et puis surtout j'apprécie que tu ne me prennes pas de haut comme le font certains vis à vis des personnes qui comme moi sont novices et n'ont pas forcément envie de faire de l'informatique leur hobby
il en faut pour tout les gouts et puis surtout a chacun son métier...
ah cette tolérance qui manque a certains....

mais je m'éloigne du sujet je te poste mon rapport si j'ai un problème sinon vraiment merci beaucoup

lulu · Answer

je croix qe j ai se virus comment dois je m y prendre

nicole64000 · Answer

Comment dire .......MEEEEEERRRRRRRCIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII !!!!!
je crois que mon week-end se termine bien. 
j'ai téléchargé spybot et ad-adware et (malgré les infos en anglais pour le second...) je crois que tout est réglé. par contre je n'ai pas téléchargé zone alarm car j'ai déjà un pare feu. mais si tu penses que je dois le faire dis le moi.
en tous cas encore merci et peut être à bientot.

Utilisateur anonyme · Answer

Re

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/25543.html   <--- patch français pour Ad-aware ^^

Sinon je ne vois pas de pare-feu dans ton log HJT , tu parle sans doute du ' fameux ' pare-feu Windows ?  ->> NUL X100  ^^

Prend plutôt ZA ( mais ne désactive pas celui de Windows )

a+

nicole64000 · Answer

rererereremerci pour toutes tes précisions 
je m'en vais de ce pas télécharger za et le tuto en français
bonne fin de soirée et à bientot

ca fait zizir de rencontrer des gens qui acceptent d'aider ....gratuitement

Utilisateur anonyme · Answer

De rien =)

C'est de bon coeur :)

A + et bonne continuation

AU SECOURS .....TROJAN SKINTRIM

17 réponses

Discussions similaires