VIrus "c'est pas toi" d'msn

titmissaure -  
Bonjour,

Bon, j'ai vu qu'il y avait déjà un post sur ce sujet, mais comme on demande de rouvrir pour nous, je me lance.
Donc samedi soir j'ai choppé ce fichu virus!!! Et depuis, je me bats sans parvenir à m'en débarasser...
J'ai norton, spyware, et j'ai aussi essayé MSNFix, mais ces trois lociciel n'y peuvent rien!
Norton et spy. ne trouve plus d'infection, et MSNfix trouve des infections, mais sans parvenir à les supprimer ni visiblement trouver où elles se situent...
Je désépère sérieusement...

Je suis sous XP, sur un ordinateur portable (là je poste depuis celui de mon mari, car faire Internent sur le mien, c'est à oublié, si non des tas d'autres virus reviennent, et idem si je le laisse allumer...).

Certains d 'entre vous y sont-ils venus à bouts, et si oui, comment? Ou avez-vous une diée de ce que je peux faire?

Merci beaucoup!!!!!
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

  1. Pi_Xi
    Bonjour,

    on reprend la manip:

    Télécharge MSNFix.zip sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip

    * Décompresse-le (clic droit << Extraire ici) et double-clique sur le fichier MSNFix.bat
    * Exécute l'option R
    * Si l'infection est détectée, exécute l'option N
    * Sauvegarde le rapport puis copie/colle-le dans ta prochaine réponse.
    0
    1. titmissaure Auteur
      Merci pour vos réponses.
      J'ai utilisé MSNfix... Sans succès, puis qu'il voit qu'il y a belle et bien une infection, mais ne peut rien y faire...
      Je vous mets le rapport du dernier essai :

      MSNFix 1.639-2

      E:\MSNFix\MSNFix
      Fix exécuté le 23/01/2008 - 10:25:40,39 By Timour
      mode normal

      ************************ Recherche les fichiers présents

      Aucun Fichier trouvé

      ************************ Recherche les dossiers présents

      ... C:\Program Files\Temporary\

      ************************ Suppression des fichiers

      ************************ Suppression des dossiers

      /!\ ... C:\Program Files\Temporary\

      ************************ Nettoyage du registre

      ************************ Fichiers suspects

      /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

      [C:\bhij.exe] E35BBFB29114DC915FB8FAF710EB8770
      [C:\tuwwp.exe] 89EA174DD0E1FFFE0295C903DDB4367A
      [C:\upaq.exe] 68D9A79AA5906E4AF60AA2DBE0840DAE

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23012008_10283545.zip

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      Pourtant, lorsque je me connecte, il me met bien qu'il y a une infection... "Infection présentes"

      Merci pour votre aide, VRAIMENT!!!!!!
      0
      2. titmissaure Auteur
        Euh, désolée pour cette question conne, mais comment puis-je le dézipper?
        Merci beaucoup!!!
        0
        1. Pi_Xi
          :o)

          clic droit sur le fichier que tu as téléchargé (ou déplacé) sur C: << "Extraire ici"

          ++
          0
      4. titmissaure Auteur
        Ok, merci beaucoup!
        A toute alors avec le rapport...
        0
        1. titmissaure Auteur
          Voici le rapport :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:34:41, on 23/01/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
          C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
          C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
          C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
          C:\WINDOWS\system32\E2EAE9ECEDEBEF.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\system32\cplp2.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
          O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
          O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
          O4 - HKLM\..\Run: [AntiSpyWare2Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
          O4 - HKLM\..\Run: [Winupdates] cplp2.exe
          O4 - HKLM\..\Run: [B9C1C0C3C4C2C6C5] E2EAE9ECEDEBEF.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
          O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
          0
          1. titmissaure Auteur
            J'ai réussi à le tuer!!! D'autres liront peut-être ce post car ils ont le même problème, je vous explique donc comment faire.

            Alors, voici :

            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
            • Redémarre ton ordinateur
            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            • Choisis Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
            ton compte.
            Déroule la liste des instructions ci-dessous :
            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            • Appuie sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuie sur une touche pour redémarrer le PC.
            • Ton système sera plus long pour redémarrer qu'à l'accoutumée (le mien à mis 20 minutes)car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • COURAGE!!!
            0
            1. Pi_Xi
              Là ce qui m'intéresse, c'est TON rapport, pas la démarche hein...

              donc j'attends le rapport !! Ainsi qu'un nouveau log HiJack car on a pas fini là ... !

              De plus, chaque cas est particulier !
              0
          2. titmissaure Auteur
            Oui, peut-être, mais ce "tuyau" je l'ai eu par mon frère, alors pourquoi ne pourrais-je pas le partager, puisque sur le sien et le mien, pour ce virus ça a fonctionné?
            Un forum, justement n'est-il pas un lieu où plusieurs personnes peuvent proposer des solutions. Sinon, on a affaire à des MP dans ce cas là, si juste deux personnes peuvent discuter entre elle...
            Je ne comprends pas pourquoi on ne peut pas proposer son aide...

            Sinon, voici le rapport :

            SDFix: Version 1.131

            Run by Administrateur on 23/01/2008 at 22:15

            Microsoft Windows XP [version 5.1.2600]

            Running From: C:\SDFix

            Safe Mode:
            Checking Services:

            Name:
            astq
            smtpdrv
            ztx86

            Path:
            \??\C:\WINDOWS\system32\drivers\astq.tga
            System32\DRIVERS\smtpdrv.sys
            \??\C:\WINDOWS\system32\ztx86.sys

            astq - Deleted
            smtpdrv - Deleted
            ztx86 - Deleted

            Restoring Windows Registry Values
            Restoring Windows Default Hosts File

            Rebooting...

            Normal Mode:
            Checking Files:

            Trojan Files Found:

            C:\-15268~1 - Deleted
            C:\Program Files\Temporary\kernInst.exe - Deleted
            C:\WINDOWS\hotporn.exe - Deleted
            C:\WINDOWS\ie_32.exe - Deleted
            C:\WINDOWS\system32\adult.txt - Deleted
            C:\WINDOWS\system32\finance.txt - Deleted
            C:\WINDOWS\system32\lt.res - Deleted
            C:\WINDOWS\system32\other.txt - Deleted
            C:\WINDOWS\system32\pharma.txt - Deleted
            C:\WINDOWS\system32\sft.res - Deleted
            C:\WINDOWS\system32\socketa.dll - Deleted
            C:\WINDOWS\system32\socksys.dll - Deleted
            C:\WINDOWS\system32\drivers\astq.tga - Deleted
            C:\WINDOWS\system32\ztx86.sys - Deleted

            Folder C:\Program Files\Helper - Removed
            Folder C:\Program Files\Router - Removed
            Folder C:\Program Files\Temporary - Removed

            Removing Temp Files...

            ADS Check:

            C:\WINDOWS
            No streams found.

            C:\WINDOWS\explorer.exe
            No streams found.

            C:\WINDOWS\system32
            No streams found.

            C:\WINDOWS\system32\svchost.exe
            : ADS Found!

            svchost.exe: deleted 50688 bytes in 1 streams.

            Checking for remaining Streams

            C:\WINDOWS\system32\svchost.exe
            No streams found.

            C:\WINDOWS\system32\ntoskrnl.exe
            No streams found.

            Final Check:

            catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-01-23 22:23:00
            Windows 5.1.2600 Service Pack 2 NTFS

            scanning hidden processes ...

            scanning hidden services & system hive ...

            scanning hidden registry entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 19

            Remaining Services:
            ------------------

            Authorized Application Key Export:

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "C:\\DOCUME~1\\Timour\\LOCALS~1\\Temp\\services.exe"="C:\\DOCUME~1\\Timour\\LOCALS~1\\Temp\\services.exe:*:Enabled:Flash Player2"
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "c:\\windows\\system32\\cplp2.exe"="c:\\windows\\system32\\cplp2.exe:*:Enabled:cplp2"
            "C:\\bhij.exe"="C:\\bhij.exe:*:Disabled:bhij"
            "C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:svchost"

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

            Remaining Files:
            ---------------

            File Backups: - C:\SDFix\backups\backups.zip

            Files with Hidden Attributes:

            Tue 15 Jan 2008 230,400 ..SHR --- "C:\Program Files\Common Files\s?curity\l?gonui.exe"
            Tue 22 Jan 2008 0 A..H. --- "C:\Documents and Settings\Timour\Local Settings\Temp\18f1ff6hp1ff60.exe"
            Mon 21 Jan 2008 68,608 ..SHR --- "C:\Documents and Settings\Timour\Mes documents\?ppPatch\attrib.exe"
            Tue 3 Oct 2006 50,280 A..H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"
            Sun 4 Nov 2007 1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
            Sun 4 Nov 2007 12,262 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"

            Finished!
            0
            1. Pi_Xi
              mais ce "tuyau" on le connaît parfaitement, tu ne m'appprends rien là ... c'est pas une découverte hein !

              Excuse j'étais absente depuis hier fin de journée, d'où j'ai pas donné de nouvelles, c'est pas une raison pour te mêler des post des autres.

              Encore une fois, chaque cas est particulier.
              0
          3. Pi_Xi
            Poste un nouveau rapport HiJackThis stp.
            0
            1. titmissaure Auteur
              Euh, c'est quoi ça?

              Euh, on est bien sur un FORUM là non?! Pas sur des MP! Alors, sous quel droit n'as-on pas le droit de poster sur d'autres sujets?
              0
              1. Pi_Xi
                ENCORE UNE FOIS, il n'a PAS QUE le virus msn, et il n'a PAS les mêmes traces que TOI !!

                Et on n'a pas fini avec ton cas, donc occupe-toi de ton pc avant de penser à t'occuper de ceux des autres (en leur disant n'importe quoi en + !)
                0
            2. titmissaure Auteur
              Ok, ok, désolée!
              Voici le rapport.

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:25:35, on 24/01/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16574)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
              C:\Program Files\Norton AntiVirus\navapsvc.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
              C:\WINDOWS\System32\igfxtray.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\System32\hkcmd.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
              C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
              C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
              C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
              C:\WINDOWS\system32\E2EAE9ECEDEBEF.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\WINDOWS\system32\cplp2.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O2 - BHO: (no name) - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - (no file)
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
              O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
              O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
              O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
              O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
              O4 - HKLM\..\Run: [Winupdates] cplp2.exe
              O4 - HKLM\..\Run: [B9C1C0C3C4C2C6C5] E2EAE9ECEDEBEF.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)
              O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
              O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              0
              1. Pi_Xi
                L'erreur est humaine ;o) Pis ça partait d'une bonne intention.

                Télécharge Combofix.exe sur ton Bureau: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                * Déconnecte-toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

                * Double clique sur Combofix.exe
                * Mets le en langue française F
                * Tape sur la touche 1 (Yes) pour démarrer le scan

                * Lorsque le scan sera terminé, un rapport apparaîtra
                * Poste le rapport sauvegardé: C:\Combofix.txt
                0
                1. titmissaure Auteur
                  Euh, je ne peux pas t'aider, désolée...
                  Par contre, pour le fond d'écran, attention, rien n'est certains hein, mais hier soir mon mari m'a dit que c'était sûrement dû au fait qu'il était automatiquement enregistrer comme fond d'écran. Il en a mis un autre à la place et depuis, je ne l'ai plus... Mais bon, encore une fois, rien n'est sûre! D'autres sauront certainement t'aider, et de mon côté, cette info m'intéresse aussi.
                  0
                  1. titmissaure Auteur
                    Voici le rapport :

                    ComboFix 08-01-23.2 - Timour 2008-01-24 12:11:58.1 - NTFSx86
                    Endroit: C:\ComboFix.exe
                    * Création d'un nouveau point de restauration

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\CnsMin.zip
                    C:\Documents and Settings\Aur‚lie\Application Data\inst.exe
                    C:\Documents and Settings\Aur‚lie\err.log
                    C:\Documents and Settings\Timour\Mes documents\PPPATC~1
                    C:\Documents and Settings\Timour\Mes documents\PPPATC~1\?ppPatch\
                    C:\Documents and Settings\Timour\Mes documents\PPPATC~1\attrib.exe
                    C:\Program Files\akl
                    C:\Program Files\akl\akl.dll
                    C:\Program Files\akl\akl.exe
                    C:\Program Files\akl\curlog.htm
                    C:\Program Files\akl\keylog.txt
                    C:\Program Files\akl\readme.txt
                    C:\Program Files\akl\uninstall.exe
                    C:\Program Files\akl\unsetup.dat
                    C:\Program Files\akl\unsetup.exe
                    C:\Program Files\amsys
                    C:\Program Files\amsys\awmsg.dat
                    C:\Program Files\amsys\mfc42.dll
                    C:\Program Files\amsys\msvcrt.dll
                    C:\Program Files\amsys\unins000.dat
                    C:\Program Files\amsys\unis000.exe
                    C:\Program Files\amsys\winam.dat
                    C:\Program Files\e-zshopper
                    C:\Program Files\e-zshopper\BarLcher.dll
                    C:\Program Files\outerinfo
                    C:\Program Files\p2pnetworks
                    C:\Program Files\p2pnetworks\amp2pl.exe
                    C:\Program Files\winantispyware 2006 scanner
                    C:\Program Files\winantispyware 2006 scanner\AsAgents.dll
                    C:\Program Files\WinAntiSpyware 2006 Scanner\AsAgents.skin
                    C:\Program Files\winantispyware 2006 scanner\license.rtf
                    C:\Program Files\winantispyware 2006 scanner\shellext.skin
                    C:\Program Files\winantispyware 2006 scanner\unins000.exe
                    C:\Program Files\winantispyware 2006 scanner\was6.skin
                    C:\WINDOWS\absolute key logger.lnk
                    C:\WINDOWS\aconti.exe
                    C:\WINDOWS\aconti.log
                    C:\WINDOWS\acontidialer.txt
                    C:\WINDOWS\adbar.dll
                    C:\WINDOWS\cbinst$.exe
                    C:\WINDOWS\daxtime.dll
                    C:\WINDOWS\default.htm
                    C:\WINDOWS\dp0.dll
                    C:\WINDOWS\eventlowg.dll
                    C:\WINDOWS\fhfmm-Uninstaller.exe
                    C:\WINDOWS\fhfmm.exe
                    C:\WINDOWS\flt.dll
                    C:\WINDOWS\jd2002.dll
                    C:\WINDOWS\kkcomp$.exe
                    C:\WINDOWS\kkcomp.dll
                    C:\WINDOWS\kkcomp.exe
                    C:\WINDOWS\liqad$.exe
                    C:\WINDOWS\liqad.dll
                    C:\WINDOWS\liqad.exe
                    C:\WINDOWS\liqui-Uninstaller.exe
                    C:\WINDOWS\liqui.dll
                    C:\WINDOWS\liqui.exe
                    C:\WINDOWS\msskinner
                    C:\WINDOWS\ngd.dll
                    C:\WINDOWS\spredirect.dll
                    C:\WINDOWS\system32\acespy
                    C:\WINDOWS\system32\acespy\__acelog.ndx
                    C:\WINDOWS\system32\acespy\systune.exe
                    C:\WINDOWS\system32\ESHOPEE.exe
                    C:\WINDOWS\vxddsk.exe
                    C:\WINDOWS\xadbrk.dll
                    C:\WINDOWS\xadbrk.exe
                    C:\WINDOWS\xadbrk_.exe
                    C:\WINDOWS\xxxvideo.exe

                    .
                    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                    .
                    -------\smtpdrv

                    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-24 to 2008-01-24 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-01-24 12:09 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
                    2008-01-24 12:06 . 2008-01-24 12:06 1,551,017 --a------ C:\ComboFix.exe
                    2008-01-23 22:13 . 2008-01-23 22:13 <REP> d-------- C:\WINDOWS\ERUNT
                    2008-01-23 16:33 . 2008-01-23 16:33 <REP> d-------- C:\Program Files\Trend Micro
                    2008-01-23 16:29 . 2008-01-23 16:29 281 --a------ C:\Raccourci vers HJTInstall.lnk
                    2008-01-23 10:47 . 2008-01-23 10:50 <REP> d-------- C:\MSNFix
                    2008-01-21 22:20 . 2008-01-21 22:20 106 --a------ C:\WINDOWS\wininit.ini
                    2008-01-21 17:09 . 2008-01-21 17:09 <REP> d-------- C:\WINDOWS\system32\CDD5D4D7D8D6DA
                    2008-01-21 17:08 . 2007-12-14 13:40 120,832 --a------ C:\WINDOWS\system32\E2EAE9ECEDEBEF.exe
                    2008-01-21 16:43 . 2008-01-21 16:43 89,608 --a------ C:\WINDOWS\system32\rxjddnvj.exe
                    2008-01-21 12:19 . 2008-01-21 12:18 52,736 --a------ C:\WINDOWS\system32\cplp2.exe
                    2008-01-21 12:15 . 25,984 C:\WINDOWS\system32\drivers\Osw04.sys
                    2008-01-20 18:53 . 2008-01-20 18:53 <REP> d-------- C:\Program Files\Ashampoo
                    2008-01-19 23:33 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                    2008-01-19 23:30 . 2008-01-19 23:30 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
                    2008-01-19 23:09 . 2008-01-20 11:51 <REP> d-------- C:\Program Files\Windows Live
                    2008-01-19 23:09 . 2008-01-19 23:13 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                    2008-01-19 22:46 . 2008-01-20 11:53 <REP> d-------- C:\WINDOWS\SxsCaPendDel
                    2008-01-16 21:23 . 2008-01-16 21:25 <REP> d-------- C:\Program Files\EBP - PRGR
                    2008-01-16 21:23 . 2000-05-22 16:58 608,448 --a------ C:\WINDOWS\system32\comctl32.ocx
                    2008-01-16 21:23 . 1999-07-14 18:12 557,328 --a------ C:\WINDOWS\system32\DAO360.DLL
                    2008-01-16 21:23 . 1998-06-24 00:00 525,352 --a------ C:\WINDOWS\system32\DBGRID32.OCX
                    2008-01-16 21:23 . 1998-06-24 00:00 203,576 --a------ C:\WINDOWS\system32\RICHTX32.OCX
                    2008-01-16 21:23 . 1998-06-24 00:00 198,456 --a------ C:\WINDOWS\system32\MCI32.OCX
                    2008-01-16 21:23 . 1999-07-17 02:59 140,288 --a------ C:\WINDOWS\system32\ComDlg32.ocx
                    2008-01-05 11:56 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
                    2008-01-05 11:56 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                    2008-01-05 11:55 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
                    2008-01-05 11:55 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                    2008-01-05 11:55 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                    2008-01-05 11:55 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
                    2008-01-05 11:55 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
                    2008-01-05 11:55 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
                    2008-01-05 11:55 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
                    2008-01-05 11:54 . 2008-01-05 11:57 <REP> d-------- C:\WINDOWS\system32\fr-fr
                    2008-01-05 11:47 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
                    2007-12-30 18:23 . 2007-12-30 18:23 268 --ah----- C:\sqmdata07.sqm
                    2007-12-30 18:23 . 2007-12-30 18:23 244 --ah----- C:\sqmnoopt07.sqm
                    2007-12-30 16:09 . 2007-12-30 16:09 268 --ah----- C:\sqmdata06.sqm
                    2007-12-30 16:09 . 2007-12-30 16:09 244 --ah----- C:\sqmnoopt06.sqm
                    2007-12-30 11:55 . 2007-12-30 11:55 268 --ah----- C:\sqmdata05.sqm
                    2007-12-30 11:55 . 2007-12-30 11:55 244 --ah----- C:\sqmnoopt05.sqm
                    2007-12-28 14:13 . 2007-12-28 14:13 268 --ah----- C:\sqmdata04.sqm
                    2007-12-28 14:13 . 2007-12-28 14:13 244 --ah----- C:\sqmnoopt04.sqm
                    2007-12-28 14:09 . 2007-12-28 14:09 268 --ah----- C:\sqmdata03.sqm
                    2007-12-28 14:09 . 2007-12-28 14:09 244 --ah----- C:\sqmnoopt03.sqm

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-01-24 11:22 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                    2008-01-21 15:56 --------- d-----w C:\Program Files\Common Files
                    2008-01-21 10:42 --------- d-----w C:\Program Files\MSN Messenger
                    2008-01-20 13:11 --------- d-----w C:\Program Files\Norton AntiVirus
                    2008-01-20 10:48 --------- d-----w C:\Program Files\Windows Live Toolbar
                    2007-12-18 15:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                    2007-12-07 18:37 --------- d-----w C:\Program Files\PhotoFiltre Studio
                    2007-12-01 15:52 --------- d-----w C:\Program Files\ANPSEDIC
                    2007-11-27 14:03 --------- d-----w C:\Program Files\Windows Media Connect 2
                    .

                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C}]

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]
                    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46 1460560]
                    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe" [2007-11-04 13:17 32881]
                    "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2002-11-19 14:10 54960]
                    "ccRegVfy"="C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" [2002-11-19 14:11 59056]
                    "Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2004-11-04 19:36 1569280]
                    "IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2003-07-09 20:25 155648]
                    "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-07-09 20:13 114688]
                    "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-01-03 03:12 126976]
                    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-01-03 03:11 577536]
                    "eCarteBleue-BP"="C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" [2003-06-20 11:09 188416]
                    "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03 284184]
                    "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58 746520]
                    "LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01 244512]
                    "B9C1C0C3C4C2C6C5"="E2EAE9ECEDEBEF.exe" [2007-12-14 13:40 120832 C:\WINDOWS\system32\E2EAE9ECEDEBEF.exe]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Osw04.sys]
                    @="Driver"

                    R0 Osw04;Osw04;C:\WINDOWS\system32\Drivers\Osw04.sys []
                    R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54]
                    S1 smtpdrv;smtpdrv;C:\WINDOWS\system32\DRIVERS\smtpdrv.sys []
                    S2 FFI;FFI;C:\WINDOWS\system32\svchost.exe:exm.exe []

                    .
                    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                    "2007-11-04 12:23:11 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                    - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                    .
                    **************************************************************************
                    MERCI!!!!
                    0
                    1. titmissaure Auteur
                      Au fait, à quoi vous sert ces rapports? Je suis curieuse, lol!
                      0
                      1. Pi_Xi
                        Désolée, réunion toute la pm...

                        Poste un dernier rapport HiJack stp ;o)

                        "à quoi ça sert" ? => à désinfecter et/ou diagnostiquer.

                        ++
                        0
                        1. titmissaure Auteur
                          Voici le rapport (tu crois qu'il y a encore une infection?) :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 10:35, on 2008-01-25
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                          C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                          C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                          C:\WINDOWS\System32\igfxtray.exe
                          C:\WINDOWS\System32\hkcmd.exe
                          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
                          C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                          C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                          C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                          C:\WINDOWS\system32\E2EAE9ECEDEBEF.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Norton AntiVirus\navapsvc.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Internet Explorer\IEXPLORE.EXE
                          C:\Program Files\MSN Messenger\usnsvc.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                          C:\Program Files\Messenger\msmsgs.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
                          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                          O2 - BHO: (no name) - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - (no file)
                          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                          O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
                          O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
                          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                          O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                          O4 - HKLM\..\Run: [B9C1C0C3C4C2C6C5] E2EAE9ECEDEBEF.exe
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                          O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
                          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                          O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                          O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)
                          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                          0
                          1. Zaza
                            J'ai eu le même virus...donc je ne me connectais plus a msn.Ms entre temps j'ai un fond d'écran bleu qui me dit "warning:spyware threat has been detected on your pc" etc avec un lien pr télécharger un truc.Bref!Etant une brêle en informatique, j'ai fait appel à un informaticien.Donc il m'a viré le virus joyeusement arrivé par msn,mais j'ai tjs le fond d'écran. Il m'a conseillé de télécharger AVG antispyware, mais après environ 10 analyses et suppression consécutives (et à peu près autant ac spybot) ce foutu fond d'écran est toujours là!!!Je commence sèrieusement à désespérer, surtout que j'ai aussi d fenêtres "windows security center" qui s'ouvrent à tout bout de champ, et une petite fenêtre ds ma barre de tâches qui me dit "warning" et autres choses dans le genre!!!
                            Si quelqu'un pouvait m'aider ce serait vrmt génial pq je vais devenir folle!EUh...et en pensant que vous vous adressez à une handicapée de l'informatique!!Merci
                            -1
                            1. Zaza
                              Re...Entre-temps j'ai installé ad-aware...lancé une analyse et paf, mon ordi s'est éteint,m'indiquant une grave erreur au redémarrage etc.J'ai essayé une deuxième fois mais mm pb!Et avg antispyware m'indique assez souvent un fichier dangereux avec backdoor.A chaqu fois je clique sur supprimer et mettre en quarantaine...sauf qu'il n'est pas en quarantaine,et qu'il n'est bien sur pas supprimer vu qu'il revient à chaque fois!!!HELP!!!!!!
                              -1

                              Discussions similaires

                              symboles et écritures pour nick msn
                              Pando

                              20 réponses
                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses