infecté

Question

Bonjour,
salut les connectés , depuis quelque temps j ai plein de pub qui vienne quand j ouvre ma page web , casino , sonnerie, et depuis peu pub de fille un peu a poil je vous en prie aidez moi car je ne voudrais pas que mes enfants tombe la dessus merci d avance a tous ceux qui me repondrons

cgui33 · Answer

Salut

Navilog 
Fais un clic droit sur ce lien : (IL-MAFIOSO) 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

A+

!^^![ME] · Answer

salut,


Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

caly971 · Answer

MERCI JE VAIS LE FAIRE

!^^![ME] · Answer

Okk j'attends ton rapport.

caly971 · Answer

Search Navipromo version 3.4.2 commencé le 24/01/2008 à 21:52:19,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Bithindou\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Bithindou\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Bithindou\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.dat
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.exe
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_nav.dat
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Bithindou\local settings\application data" * 

Fichiers trouvés :

ffdubhh.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Bithindou\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 24/01/2008 à 21:57:19,43 ***

cgui33 · Answer

Re

Pendant que l'on regardera ton rapport (rapide normalement)

Télécharge CCleaner avec un tuto pour l'aide 
https://forums.cnetfrance.fr 

Fais une analyse et ensuite lance le nettoyage
Celui là tu peux le garder et l'utiliser ... assez souvent.
A+

!^^![ME] · Answer

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.


Pour supprimer Navilog par la suite

1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1 
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.

cgui33 · Answer

Re

Ensuite clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 
Double-clique sur HJTInstall.exe pour lancer le programme 
Installe le programmme sur c:\ et lance le 
Choisis l'option "Do a system scan and save a log file" 
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
Colle le rapport 

A+

caly971 · Answer

OK JE TE SUIS TOUJOURS MERCI DE TON AIDE

caly971 · Answer

Clean Navipromo version 3.4.2 commencé le 24/01/2008 à 22:03:18,01

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.dat supprimé ! 
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh.exe supprimé ! 
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_nav.dat supprimé ! 
C:\Documents and Settings\Bithindou\Local Settings\Application Data\ffdubhh_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\ffdubhh*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ffdubhh*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ffdubhh*.pf supprimé !

* Dans "C:\Documents and Settings\Bithindou\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Bithindou\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Bithindou\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Bithindou\local settings\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Bithindou\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Bithindou\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Bithindou\local settings\application data" * 

jnonyui.dat trouvé !
Copie jnonyui.dat réalisée avec succès !
jnonyui.dat supprimé !

jnonyui_nav.dat trouvé !
Copie jnonyui_nav.dat réalisée avec succès !
jnonyui_nav.dat supprimé !

jnonyui_navps.dat trouvé !
Copie jnonyui_navps.dat réalisée avec succès !
jnonyui_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 24/01/2008 à 22:07:20,82 ***

caly971 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:10:33, on 24/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\spnpinst.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Player Metaboli\GPlayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2D5796A2-44E0-4E50-A5A0-80BF1EE3EA73} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Exetender] C:\Program Files\Player Metaboli\GPlayer.exe /schedule 300000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/Bithindou/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: hggffcd - hggffcd.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - D:\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

!^^![ME] · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.

Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le rapport (c:\vundofix.txt) dans ta réponse


Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.

caly971 · Answer

ok je vais faire tout ce que tu me demande

!^^![ME] · Answer

ok j'attends la suite ;-)

cgui33 · Answer

Re

Avec HijackThis : (rien de grave ... seulement inutiles )
Do a system scan only 
Coche ces lignes :

O2 - BHO: (no name) - {2D5796A2-44E0-4E50-A5A0-80BF1EE3EA73} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O20 - Winlogon Notify: hggffcd - hggffcd.dll (file missing) 

Arrête toutes les autres applications en cours et :
Fix checked 
A+
Comment se comporte ton PC ?

caly971 · Answer

[01/24/2008, 22:28:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Bithindou\Bureau\VirtumundoBeGone.exe" )
[01/24/2008, 22:29:04] - Detected System Information:
[01/24/2008, 22:29:04] -  Windows Version: 5.1.2600, Service Pack 2
[01/24/2008, 22:29:04] -  Current Username: Bithindou (Admin)
[01/24/2008, 22:29:04] -  Windows is in NORMAL mode.
[01/24/2008, 22:29:04] - Searching for Browser Helper Objects:
[01/24/2008, 22:29:04] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[01/24/2008, 22:29:04] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[01/24/2008, 22:29:04] -  BHO 3: {2D5796A2-44E0-4E50-A5A0-80BF1EE3EA73} ()
[01/24/2008, 22:29:04] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/24/2008, 22:29:04] -  No filename found. Continuing.
[01/24/2008, 22:29:04] -  BHO 4: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[01/24/2008, 22:29:04] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[01/24/2008, 22:29:04] -  BHO 6: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[01/24/2008, 22:29:04] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/24/2008, 22:29:04] -  No filename found. Continuing.
[01/24/2008, 22:29:04] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[01/24/2008, 22:29:04] - Finished Searching Browser Helper Objects
[01/24/2008, 22:29:04] - Finishing up...
[01/24/2008, 22:29:04] - Nothing found! Exiting...

caly971 · Answer

[01/24/2008, 22:28:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Bithindou\Bureau\VirtumundoBeGone.exe" )
[01/24/2008, 22:29:04] - Detected System Information:
[01/24/2008, 22:29:04] -  Windows Version: 5.1.2600, Service Pack 2
[01/24/2008, 22:29:04] -  Current Username: Bithindou (Admin)
[01/24/2008, 22:29:04] -  Windows is in NORMAL mode.
[01/24/2008, 22:29:04] - Searching for Browser Helper Objects:
[01/24/2008, 22:29:04] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[01/24/2008, 22:29:04] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[01/24/2008, 22:29:04] -  BHO 3: {2D5796A2-44E0-4E50-A5A0-80BF1EE3EA73} ()
[01/24/2008, 22:29:04] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/24/2008, 22:29:04] -  No filename found. Continuing.
[01/24/2008, 22:29:04] -  BHO 4: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[01/24/2008, 22:29:04] -  BHO 5: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[01/24/2008, 22:29:04] -  BHO 6: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[01/24/2008, 22:29:04] - WARNING: BHO has no default name. Checking for Winlogon reference.
[01/24/2008, 22:29:04] -  No filename found. Continuing.
[01/24/2008, 22:29:04] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[01/24/2008, 22:29:04] - Finished Searching Browser Helper Objects
[01/24/2008, 22:29:04] - Finishing up...
[01/24/2008, 22:29:04] - Nothing found! Exiting...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:30:05, on 24/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\spnpinst.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Player Metaboli\GPlayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2D5796A2-44E0-4E50-A5A0-80BF1EE3EA73} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Exetender] C:\Program Files\Player Metaboli\GPlayer.exe /schedule 300000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/Bithindou/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: hggffcd - hggffcd.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - D:\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

caly971 · Answer

VundoFix V6.7.7

Checking Java version...

Scan started at 22:14:48 24/01/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

caly971 · Answer

tout est fait alors c est la cata

cgui33 · Answer

Re

Télécharge combofix sur ton Bureau 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
IMPORTANT 
désactive ton antivirus, durant l'utilisation de ComboFix . Merci. Tu réactives ensuite 
puis 
Double clique combofix.exe. 
Tape sur la touche Y (Yes) pour démarrer le scan. 
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse 
NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

A+
C'est quoi pour toi la cata ?

caly971 · Answer

la cata c est plein de truc de cul qui ComboFix 08-01-23.1B - Bithindou 2008-01-24 22:44:28.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.194 [GMT 1:00] Endroit: C:\Documents and Settings\Bithindou\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-24 to 2008-01-24 )))))))))))))))))))))))))))))))))))) . 2008-01-24 22:43 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe 2008-01-24 22:09 . 2008-01-24 22:09 d-------- C:\Program Files\Trend Micro 2008-01-24 21:51 . 2008-01-24 22:07 d-------- C:\Program Files\Navilog1 2008-01-24 21:32 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-01-24 21:32 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-01-24 21:32 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-01-24 21:32 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-01-23 20:08 . 2008-01-23 20:08 d-------- C:\Program Files\Fichiers communs\Oberon Media 2008-01-22 18:06 . 2008-01-22 18:07 d-------- C:\Program Files\Mes Galops 3D 2008-01-22 17:03 . 2008-01-22 17:42 427 --a------ C:\WINDOWS\system32\QuickTimeFavorites.qtr 2008-01-22 15:03 . 2008-01-22 18:07 409,600 --a------ C:\WINDOWS\system32\wrap_oal.dll 2008-01-22 15:03 . 2008-01-22 18:07 114,688 --a------ C:\WINDOWS\system32\OpenAL32.dll 2008-01-22 11:04 . 2008-01-22 11:04 70 --a------ C:\WINDOWS\pennyhorse.ini 2008-01-22 11:03 . 2008-01-22 11:04 d-------- C:\Program Files\PonyGirl 2008-01-22 11:02 . 1999-11-10 11:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-22 11:01 . 2008-01-22 11:02 d-------- C:\WINDOWS\system32\QuickTime 2008-01-22 11:01 . 2008-01-22 11:02 d-------- C:\Program Files\QuickTime 2008-01-22 10:09 . 2008-01-22 10:09 d-------- C:\Program Files\Disney Interactive 2008-01-22 10:09 . 2008-01-22 10:12 1,240 --a------ C:\WINDOWS\disney.ini 2008-01-17 09:47 . 2008-01-17 09:47 d-------- C:\Program Files\Atari 2008-01-16 11:57 . 2008-01-16 11:57 1,409 --a------ C:\WINDOWS\system32 mp9EEC9.FOT 2008-01-15 22:26 . 2008-01-15 22:26 d-------- C:\Program Files\Zylom Games 2008-01-15 19:10 . 2008-01-15 19:10 1,409 --a------ C:\WINDOWS\system32 mp3B4ED.FOT 2008-01-15 18:47 . 2008-01-15 18:47 1,409 --a------ C:\WINDOWS\system32 mp670E9.FOT 2008-01-15 16:53 . 2007-06-02 09:52 40 --a------ C:\WINDOWS\RUNAWAY2.INI 2008-01-14 18:16 . 2008-01-14 18:16 1,409 --a------ C:\WINDOWS\system32 mpFBD61.FOT 2008-01-14 18:16 . 2008-01-14 18:16 1,409 --a------ C:\WINDOWS\system32 mp56F61.FOT 2008-01-13 12:34 . 2008-01-13 12:34 1,409 --a------ C:\WINDOWS\system32 mp9E520.FOT 2008-01-13 12:19 . 2008-01-13 12:19 1,409 --a------ C:\WINDOWS\system32 mpF6742.FOT 2008-01-12 08:43 . 2008-01-12 08:43 1,409 --a------ C:\WINDOWS\system32 mpA23A6.FOT 2008-01-12 08:43 . 2008-01-12 08:43 1,409 --a------ C:\WINDOWS\system32 mp873A6.FOT 2008-01-11 12:47 . 2008-01-21 16:06 d-------- C:\Program Files\LimeWire 2008-01-10 20:00 . 2008-01-10 20:00 1,409 --a------ C:\WINDOWS\system32 mpBE597.FOT 2008-01-10 18:29 . 2008-01-10 18:29 1,409 --a------ C:\WINDOWS\system32 mp452E8.FOT 2008-01-10 18:29 . 2008-01-10 18:29 1,409 --a------ C:\WINDOWS\system32 mp382E8.FOT 2008-01-09 14:58 . 2008-01-09 14:58 d-------- C:\Program Files\PlayFirst 2008-01-09 10:53 . 2008-01-09 10:53 d-------- C:\Program Files\IRGurusInteractive 2008-01-09 10:11 . 2008-01-24 14:56 9,041 --a------ C:\WINDOWS\system32\QuickTime.qtp 2008-01-09 05:37 . 2008-01-09 05:37 d--h----- C:\WINDOWS\$hf_mig$ 2008-01-08 23:09 . 2008-01-15 19:14 d-------- C:\VundoFix Backups 2008-01-08 23:09 . 2008-01-14 20:34 d-------- C:\Program Files\a-squared Free 2008-01-08 22:38 . 2008-01-08 22:38 d-------- C:\Program Files\ToniArts 2008-01-06 16:20 . 2008-01-15 22:41 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-01-05 23:18 . 2008-01-05 23:18 d-------- C:\Program Files\Common Files 2008-01-05 22:58 . 2008-01-05 22:58 d-------- C:\Program Files\Intel 2008-01-05 22:56 . 2008-01-05 22:57 d-------- C:\Program Files\Realtek AC97 2008-01-05 22:54 . 2007-03-06 17:48 1,273,504 --a------ C:\WINDOWS\system32\drivers\LV302V32.SYS 2008-01-05 22:54 . 2007-03-06 17:54 527,136 --a------ C:\WINDOWS\system32\LVUI2RC.dll 2008-01-05 22:54 . 2007-03-06 17:50 264,992 --a------ C:\WINDOWS\system32\lvcodec2.dll 2008-01-05 22:54 . 2007-03-06 17:54 215,840 --a------ C:\WINDOWS\system32\LVUI2.dll 2008-01-05 22:54 . 2007-03-06 16:02 51,370 --a------ C:\WINDOWS\system32\lvcoinst.ini 2008-01-05 22:54 . 2007-03-06 17:54 41,376 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys 2008-01-05 22:54 . 2007-03-06 17:48 14,240 --a------ C:\WINDOWS\system32\drivers\lv302af.sys 2008-01-05 22:54 . 2007-03-06 16:03 13,398 --a------ C:\WINDOWS\system32\Repository.reg 2008-01-05 22:52 . 2008-01-05 22:52 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-01-05 20:29 . 2008-01-05 20:29 d-------- C:\Program Files\Nero 2008-01-05 20:29 . 2008-01-16 09:04 d-------- C:\Program Files\Fichiers communs\Nero 2008-01-03 19:38 . 2008-01-03 19:38 d-------- C:\TMOTM 2008-01-03 16:47 . 2008-01-03 16:47 d-------- C:\Program Files\SuperCopier2 2008-01-02 19:09 . 2008-01-02 19:09 d-------- C:\WINDOWS\system32\XPSViewer 2008-01-02 19:09 . 2008-01-02 19:09 d-------- C:\Program Files\Reference Assemblies 2008-01-02 19:09 . 2008-01-02 19:09 d-------- C:\Program Files\MSBuild 2008-01-02 19:08 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2008-01-02 19:04 . 2008-01-02 19:04 d-------- C:\Program Files\MSXML 6.0 2008-01-02 15:36 . 2008-01-02 15:36 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-01-02 15:16 . 2008-01-02 15:16 d-------- C:\Program Files\PowerISO 2008-01-02 13:40 . 2008-01-17 13:02 d-------- C:\Program Files\GamesBar 2007-12-29 11:34 . 1998-05-07 20:57 143,872 --a------ C:\WINDOWS\system32\IACENC.DLL 2007-12-29 11:34 . 1997-06-13 18:56 56,832 --a------ C:\WINDOWS\system32\IYVU9_32.DLL 2007-12-28 16:48 . 2004-08-03 23:10 85,376 --a------ C:\WINDOWS\system32\drivers\NABTSFEC.sys 2007-12-28 16:48 . 2004-08-03 23:10 19,328 --a------ C:\WINDOWS\system32\drivers\WSTCODEC.SYS 2007-12-28 16:48 . 2004-08-03 23:10 17,024 --a------ C:\WINDOWS\system32\drivers\CCDECODE.sys 2007-12-28 16:48 . 2004-08-19 16:10 16,384 --a------ C:\WINDOWS\system32\ipsink.ax 2007-12-28 16:48 . 2004-08-03 23:10 15,360 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys 2007-12-28 16:48 . 2004-08-03 23:10 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys 2007-12-28 16:48 . 2004-08-03 23:10 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys 2007-12-28 16:48 . 2004-08-03 22:58 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys 2007-12-28 16:47 . 2004-08-19 16:10 91,648 --a------ C:\WINDOWS\system32\kswdmcap.ax 2007-12-28 16:47 . 2004-08-19 16:10 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax 2007-12-28 16:47 . 2004-08-19 16:09 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2007-12-28 16:47 . 2004-08-19 16:10 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax 2007-12-28 16:43 . 2008-01-05 22:54 d-------- C:\Program Files\Fichiers communs\Labtec 2007-12-28 16:43 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system\msvcr71.dll 2007-12-28 16:43 . 2007-03-06 17:51 129,824 --a------ C:\WINDOWS\system32\lvci1051.dll 2007-12-28 16:41 . 2008-01-05 22:52 d-------- C:\Program Files\Labtec 2007-12-28 16:38 . 2007-12-28 16:38 d-------- C:\Program Files\ma-config.com 2007-12-28 16:35 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2007-12-28 16:35 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2007-12-27 12:25 . 2007-12-27 12:25 d--hs---- C:\WINDOWS\ftpcache 2007-12-27 11:14 . 2007-12-27 11:14 278,984 --a------ C:\WINDOWS\system32\drivers\atksgt.sys 2007-12-27 11:14 . 2007-12-27 11:14 25,416 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-22 17:04 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2008-01-22 09:12 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-21 07:56 --------- d-----w C:\Program Files\Google 2008-01-16 07:52 --------- d-----w C:\Program Files\Lavasoft 2008-01-14 16:24 --------- d-----w C:\Program Files\World of Warcraft 2008-01-09 18:15 --------- d-----w C:\Program Files\Lexmark X1100 Series 2008-01-03 18:20 --------- d-----w C:\Program Files\Ahead 2007-12-30 18:13 --------- d-----w C:\Program Files\Player Metaboli 2007-12-28 19:04 --------- d-----w C:\Program Files\Yahoo! 2007-12-26 13:13 4,608 ----a-w C:\WINDOWS\system32\w95inf32.dll 2007-12-23 15:41 --------- d-----w C:\Program Files\Metin2_France 2007-12-11 21:48 --------- d-----w C:\Program Files\MSN Messenger 2007-12-09 19:30 --------- d-----w C:\Program Files\Fichiers communs\Real 2007-12-09 19:07 --------- d-----w C:\Program Files\uTorrent 2007-12-08 21:08 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll 2007-12-08 21:08 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll 2007-12-08 21:08 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll 2007-12-07 09:06 --------- d-----w C:\Program Files\Apple Software Update 2007-12-07 09:05 --------- d-----w C:\Program Files\Fichiers communs\Apple 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-02 19:32 --------- d-----w C:\Program Files\orange 2007-11-30 16:11 --------- d-----w C:\Program Files\Fichiers communs\DirectX 2007-11-29 10:53 --------- d-----w C:\Program Files\Securitoo 2007-11-28 19:52 --------- d-----w C:\Program Files\Sierra On-Line 2007-11-26 17:31 --------- d-----w C:\Program Files\VideoLAN 2007-11-25 15:52 --------- d-----w C:\Program Files\SystemRequirementsLab 2007-11-25 15:51 --------- d-----w C:\Program Files\Java 2007-11-25 15:50 --------- d-----w C:\Program Files\Fichiers communs\Java 2007-11-24 18:40 --------- d-----w C:\Program Files\Windows Media Connect 2 2007-11-24 13:54 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment 2007-11-21 14:51 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2007-11-21 14:50 81,920 ----a-w C:\WINDOWS\system32\W32N50.dll 2007-11-21 14:50 17,134 ----a-w C:\WINDOWS\system32\PCANDIS5.sys 2007-11-21 10:38 82,432 ----a-w C:\WINDOWS\system32\msxml4r.dll 2007-11-21 10:38 44,544 ----a-w C:\WINDOWS\system32\msxml4a.dll 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-24 00:47 96,760 ----a-w C:\WINDOWS\system32\dfshim.dll 2007-10-24 00:47 84,480 ----a-w C:\WINDOWS\system32\mscories.dll 2007-10-24 00:47 41,984 ----a-w C:\WINDOWS\system32 etfxperf.dll 2007-10-24 00:47 282,112 ----a-w C:\WINDOWS\system32\mscoree.dll 2007-10-24 00:47 158,720 ----a-w C:\WINDOWS\system32\mscorier.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360] "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 17:45 1052672] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-21 12:07 68856] "Exetender"="C:\Program Files\Player Metaboli\GPlayer.exe" [2007-05-27 13:04 1820160] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 17:29 7700480] "nwiz"="nwiz.exe" [2006-11-17 17:29 1622016 C:\WINDOWS\system32 wiz.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-08-07 01:05 200704] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 17:48 488984] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-11-17 17:29 86016] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 577536 C:\WINDOWS\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\hggffcd] hggffcd.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-10-10 19:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X1100 Series] --a------ 2003-08-19 10:48 57344 C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon] --a------ 2007-03-06 17:58 1060376 C:\Program Files\Labtec\WebCam10\WebCam10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-11-21 12:07 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe R2 NMSAccessU;NMSAccessU;D:\CDBurnerXP\NMSAccessU.exe [2007-10-12 08:34] R2 X4HSX32;X4HSX32;C:\Program Files\Player Metaboli\X4HSX32.Sys [2006-12-13 09:34] S3 pnicml;pnicml;C:\DOCUME~1\BITHIN~1\LOCALS~1\Temp\pnicml.sys [] S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-11-02 11:53] *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-05 20:29:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-24 22:46:19 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-01-24 22:47:17 viennent me gacher mon surf

caly971 · Answer

merci de me repondre si vous avez la solution

cgui33 · Answer

Re 
pas de solution immédiate

KASPERSKY
analyse en ligne sur kaspersky et colle un rapport 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

A demain

caly971 · Answer

ok

cgui33 · Answer

Re
Ensuite 
BITDEFENDER
* Fait un scan antivirus en ligne avec Internet Explorer 
https://www.bitdefender.fr/
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
 
A+

Infecté

25 réponses

Discussions similaires

Newsletters