Win32:Agent-LNK [wm] Résolu

Question

Bonjour,
J'ai trouvé un forum qui traité ce sujet mais malheureusement, le demandeur n'a pas poursuivit la discussion. J’ai donc le virus "Win32:Agent-LNK[wm] . A chaque redémarrage de l'ordinateur, Avast me signale que j'ai un virus. Je le renomme et le déplace donc à chaque fois. J'ai déjà essayé de m'en débarrassé en suivant une procédure trouvée sur le net (Otmovelt ; fsbl ; C cleaner ; AVG ; msnfix) mais cela na pas été concluant. Je ne sais plus quoi faire pour l'enlever . Qui peut m'aider ?

Voici mon rapport hijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:25:19, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\aswUpdSv.exe
E:\ANTIVIRUS\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\ashMaiSv.exe
E:\ANTIVIRUS\Avast\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
E:\ANTIVI~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\RGINE~1\LOCALS~1\Temp\Rar$EX10.500\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [avast!] E:\ANTIVI~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [IncrediMail] E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\OFFICE 2000\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\ANTIVIRUS\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\ANTIVIRUS\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

jlpjlp · Answer

slt,

quel est le fichier considéré comme infécté par avast?

______________


AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

______________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

atine · Answer

Bonjour,
tout d'abord merci d'avoir répondu.
Je suis désolé de ne pas avoir répondu avant mais j'ai télécharger "bitdefender", mais pas online et je n'arrivais plus rien à faire sur mon ordi. 
Donc, avast trouve unfichier sous c\windows\system32\drivers\smtpdrvsys ,A chaque ouverture de windows Avast le détectet le met en quarantaine ou le déplace mais il est toujours là.
Avant hier, j'ai passé "AVG", voilà le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:53:56 25/01/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jef\Local Settings\Temporary Internet Files\Content.IE5\X78R1BU4\PLAY[1].EXE -> Downloader.Agent.dzm : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Estelle\Local Settings\Temp\removalfile.bat -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jef\Local Settings\Temp\removalfile.bat -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Yoann\Local Settings\Temp\removalfile.bat -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
E:\MES DOCUMENTS\DOSSIERS TRIES\CARTES & BLAGUES\gestionnaire.zip/Gestionnaire.exe -> Not-A-Virus.BadJoke.Win32.Enfin.a : Nettoyé et sauvegardé (mise en quarantaine).
D:\System Volume Information\_restore{37F398FB-EDF5-4441-A302-20599D4E246F}\RP274\A0141535.exe -> Not-A-Virus.HackTool.Win32.Homac : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.212:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.213:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.214:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.504:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.505:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.506:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.104:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.105:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.106:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.107:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.108:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.109:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.110:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.112:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.113:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.114:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.370:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.371:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.372:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.373:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.374:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.375:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.412:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.468:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.489:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.559:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.588:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.651:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.708:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.730:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.835:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.84:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.928:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.935:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.940:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.963:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.590:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.591:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.592:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.560:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.562:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.102:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.103:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.106:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.113:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.114:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.50:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.515:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.516:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.517:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.518:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.519:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.51:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.52:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.53:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.54:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.182:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.183:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.192:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.193:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.85:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.86:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.104:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.105:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.107:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.108:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.109:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.338:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.339:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.340:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.341:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.342:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.95:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.96:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.357:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.925:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.256:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.310:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.74:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.171:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.195:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.40:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.48:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.318:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.319:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.320:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.321:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.322:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.323:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.324:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.914:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.915:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.294:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.295:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.296:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.330:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.331:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.332:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.333:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.334:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.620:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.621:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.112:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.118:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.22:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.15:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.21:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.34:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.622:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.929:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.59:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.638:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.639:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.65:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.66:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.67:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.69:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.387:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.392:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.415:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.420:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.441:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.447:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.577:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.100:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.227:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.228:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.564:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.725:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.726:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.727:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.751:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.96:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.97:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.98:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.203:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.204:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.546:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.547:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.813:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.650:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
:mozilla.538:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.539:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.614:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.615:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.640:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.304:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.380:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.381:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.46:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Estelle\Cookies\estelle@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.17:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.18:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.19:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.37:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.38:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.39:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.78:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.703:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.704:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.705:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.706:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.707:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.708:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.709:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.710:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.711:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.608:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.609:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.198:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.199:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.200:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.201:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.202:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.203:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.204:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.52:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.53:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.54:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.55:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.56:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.68:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.69:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.70:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.71:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.72:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.73:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.544:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.545:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.19:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.21:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.22:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.23:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.34:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.35:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.39:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.40:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.60:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.61:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.62:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.63:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.64:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.949:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.950:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.951:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.249:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.250:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.251:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.253:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.254:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.255:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.256:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.257:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.50:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.51:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.52:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.54:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.55:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.56:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.57:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.58:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.59:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.60:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.110:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.111:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.21:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.22:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.23:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.24:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.320:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.321:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.322:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.323:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.81:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.132:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.133:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.24:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.25:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.26:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.27:C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\ewo3i27g.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.73:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.87:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.88:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.719:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.306:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.790:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.115:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.116:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.117:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.118:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.591:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.593:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.594:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.595:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.596:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.597:C:\Documents and Settings\Jef\Application Data\Mozilla\Firefox\Profiles\dx2ywmnv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.829:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.833:C:\Documents and Settings\Yoann\Application Data\Mozilla\Firefox\Profiles\u7dxmzwt.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\Yoann\Mes documents\Mes fichiers reçus\XPKEY.exe -> Trojan.Small.edz : Nettoyé et sauvegardé (mise en quarantaine).
E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.vir -> Worm.Agent.l : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

Hier soir, j'ai passé "Bitdefender en ligne" Voici le rapport:



BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sat, Jan 26, 2008 - 02:30:12

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

02:41:24

Fichiers
	

336374

Directoires
	

11605

Secteurs de boot
	

7

Archives
	

6614

Paquets programmes
	

17799
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

9

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

9
	

 
	

 

Info sur les moteurs

Définition virus
	

894046

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
	

Infecté par: Trojan.Mailskinner.C

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
	

Echec de la désinfection

C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
	

Supprimé

C:\WINDOWS\pack.epk=>(NSIS 2g)
	

Echec de la mise à jour

C:\WINDOWS\system32\klnmp.bak1
	

Infecté par: Trojan.Vundo.DVS

C:\WINDOWS\system32\klnmp.bak1
	

Echec de la désinfection

C:\WINDOWS\system32\klnmp.bak1
	

Supprimé

D:\System Volume Information\_restore{37F398FB-EDF5-4441-A302-20599D4E246F}\RP274\A0141541.exe=>(Instyler o)=>(Instyler Module 11)
	

Infecté par: DeepScan:Generic.Malware.SFN!.8E6A178B

D:\System Volume Information\_restore{37F398FB-EDF5-4441-A302-20599D4E246F}\RP274\A0141541.exe=>(Instyler o)=>(Instyler Module 11)
	

Echec de la désinfection

D:\System Volume Information\_restore{37F398FB-EDF5-4441-A302-20599D4E246F}\RP274\A0141541.exe=>(Instyler o)=>(Instyler Module 11)
	

Supprimé

D:\System Volume Information\_restore{37F398FB-EDF5-4441-A302-20599D4E246F}\RP274\A0141541.exe=>(Instyler o)
	

Echec de la mise à jour

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.2.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.2.vir
	

Supprimé

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.3.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.3.vir
	

Supprimé

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.4.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.4.vir
	

Supprimé

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.5.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.5.vir
	

Supprimé

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.6.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.6.vir
	

Supprimé

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.vir
	

Infecté par: Trojan.Pandex.L

E:\ANTIVIRUS\Avast\DATA\moved\smtpdrv.sys.vir
	

Supprimé

---------------------------------------------------------------------------------------------------------------------------

Je pensais que tout était rentré dans l'ordre, mais ce matin j'ai eu de nouveau le message d'avast et en plus une fenêtre d'erreurs'affiche  (déjà depuis hier d'ailleurs) : " Generic Host Process for Win32 Services à rencontré un problème et doit fermer...Puis "AUTORITE NT  SYSTEM " met un compte à rebour pour arrêter l'ordi.

Voilà !!!.... pas terrible !!!	

Merci encore.

Proprio · Answer

Salut, je suis moi aussi infecté par Win32:Agent-LNK (entre autre ...), et j'ai également droit  à se compte à rebour, mais dans mon cas c'est quand j'utilise Ad-Aware ... 
Si ça peut aider quelqu'un ...

jlpjlp · Answer

vire ce qui est en quarantaine dans avast
___________________


combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe



___________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

atine · Answer

A oui, je n'arrive pas à ouvrir le lien:
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 

Un fenêtre s'ouvre avec le message suivant et je ne sais pas le résoudre.

The URL you requested has been blocked. URL = aidenavigation.aliceadsl.fr/process?key=0028cd2572ff07780cf90a736c1f9ca7d13

Avant de passer "bitdefender online, j'ai passé "Sécuser" qui n'a rien troiuvé.

Sinon, est ce que je dois repasser AVG ?

atine · Answer

comment je dois faire pour vider les fichiers en quarantaine d'avast ?

jlpjlp · Answer

pour virer ce qui est en quarantaine tu lance avast puis tu va dans la partie quarantiane et tu vire ce qui est dedans

_____________

ou tu vas dans poste de travail puis E puis antivirus puis avast puis data puis moved et tu vire tout ce qui est dedans

E:\ANTIVIRUS\Avast\DATA\moved\

________________



combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe



___________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

atine · Answer

ComboFix 08-01-28.2 - Régine 2008-01-27 11:06:42.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.293 [GMT 1:00]
ˆÌÐÐÎ»ÖÃ: C:\Documents and Settings\Régine\Mes documents\virus Forum\ComboFix.exe
* ÒÑ½¨Á¢ÐÂµÄß€Ôüc

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pack.epk
C:\WINDOWS\system32\UpMedia

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\smtpdrv

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-28 ))))))))))))))))))))))))))))))))))))
.

2008-01-28 11:14 . 18,176 C:\WINDOWS\system32\drivers\smtpdrv.sys
2008-01-27 13:56 . 2008-01-27 09:07 234 --a------ C:\WINDOWS\bdagent.INI
2008-01-27 13:45 . 2008-01-27 13:47 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
2008-01-27 12:22 . 2008-01-27 12:22 <REP> d-------- C:\HijackThis
2008-01-27 11:52 . 2008-01-27 11:52 <REP> d-------- C:\Program Files\Trend Micro
2008-01-26 22:25 . 2008-01-26 22:25 35,262,033 --a------ C:\WINDOWS\VPTNFILE.963
2008-01-26 12:13 . 2008-01-26 12:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
2008-01-26 11:57 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-01-26 11:57 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-01-26 11:57 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-01-26 11:57 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-01-26 11:56 . 2008-01-27 11:33 <REP> d-------- C:\Program Files\Spyware Doctor
2008-01-26 11:52 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2008-01-25 23:33 . 2008-01-25 23:33 <REP> d-------- C:\WINDOWS\AU_Temp
2008-01-25 17:24 . 2008-01-25 17:24 <REP> d-------- C:\Documents and Settings\Jef\Application Data\Grisoft
2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a------ C:\WINDOWS\system32\drivers\MODEMCSA.sys
2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a--c--- C:\WINDOWS\system32\dllcache\modemcsa.sys
2008-01-25 17:19 . 2008-01-25 17:19 <REP> d-------- C:\Program Files\CONEXANT
2008-01-25 10:46 . 2008-01-25 10:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-01-25 10:46 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-25 10:34 . 2008-01-25 10:34 <REP> d-------- C:\Program Files\CCleaner
2008-01-23 23:50 . 2008-01-28 11:11 25,984 --a------ C:\WINDOWS\system32\drivers\Qwd52.sys
2008-01-15 16:30 . 2008-01-15 16:30 62 --a------ C:\WINDOWS\wininit.ini
2008-01-09 14:01 . 2008-01-09 14:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe
2008-01-09 14:01 . 2008-01-09 14:01 453 --a------ C:\WINDOWS\bdoscandellang.ini
2008-01-01 19:17 . 2008-01-27 11:55 <REP> d-------- C:\Documents and Settings\Jef\Incomplete
2007-12-31 10:30 . 2007-12-31 10:33 <REP> d-------- C:\Documents and Settings\Jef\Application Data\DeepBurner
2007-12-28 09:39 . 2007-12-28 09:39 <REP> d-------- C:\Documents and Settings\Jef\Application Data\Sony Ericsson

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-27 12:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-01-27 11:13 --------- d-----w C:\Program Files\Google
2008-01-27 10:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-26 21:27 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-26 21:25 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2008-01-26 21:25 267,845 ----a-w C:\WINDOWS\tsc.exe
2008-01-25 22:33 86,094 ----a-w C:\WINDOWS\BPMNT.dll
2008-01-25 22:33 1,163,344 -c--a-w C:\WINDOWS\vsapi32.dll
2008-01-24 21:22 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-01-02 11:50 --------- d-----w C:\Program Files\Zylom Games
2007-12-27 21:01 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Teleca
2007-12-27 20:50 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Sony Ericsson
2007-12-27 20:48 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2007-12-27 20:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Teleca
2007-12-27 20:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Ericsson
2007-12-27 20:47 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared
2007-12-27 20:45 --------- d-----w C:\Program Files\Sony Ericsson
2007-12-27 20:38 --------- d-----w C:\Program Files\Disc2Phone
2007-12-23 18:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
2007-12-21 22:31 --------- d-----w C:\Program Files\MSN Messenger
2007-12-21 22:31 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-15 17:30 --------- d-----w C:\Documents and Settings\Estelle\Application Data\Dossier de téléchargement Share-to-Web
2007-12-10 19:45 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Skype
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-03 21:05 --------- d-----w C:\Program Files\Steam
2007-12-03 19:58 --------- d-----w C:\Documents and Settings\Jef\Application Data\Dossier de téléchargement Share-to-Web
2007-12-03 19:42 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Dossier de téléchargement Share-to-Web
2007-12-03 19:03 --------- d-----w C:\Program Files\Fichiers communs\Hewlett-Packard
2007-12-03 19:02 --------- d-----w C:\Program Files\Hewlett-Packard
2007-12-03 19:01 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
2007-12-01 11:50 --------- d-----w C:\Program Files\Windows Live
2007-12-01 11:49 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-01 11:43 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-01 11:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-06-26 13:14 1,172,356 -csh--w C:\WINDOWS\system32\klnmp.bak2
2007-06-26 16:45 1,186,636 -csh--w C:\WINDOWS\system32\klnmp.ini2
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe" [2008-01-20 12:21 214456]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-09-08 13:25 20480]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="E:\ANTIVI~1\Avast\ashDisp.exe" [2007-12-04 14:00 79224]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-02-25 15:15 221184]
"RemoteControl"="E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe" [2004-06-28 20:29 32768]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-07-12 16:50 4112384]
"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 04:19 69632]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]
"Picasa Media Detector"="E:\Program Files\PICASA\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17 443968]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]
@="Driver"

R0 Qwd52;Qwd52;C:\WINDOWS\system32\Drivers\Qwd52.sys [2008-01-28 11:11]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 20:07]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 20:07]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 20:07]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 20:08]
S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 20:06]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 20:09]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 20:06]
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-09-30 21:14]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-28 11:14:54
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
E:\ANTIVIRUS\Avast\aswUpdSv.exe
E:\ANTIVIRUS\Avast\ashServ.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
E:\ANTIVIRUS\Avast\ashMaiSv.exe
E:\ANTIVIRUS\Avast\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\ANTIVI~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-01-28 11:18:23 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-28 10:18:17
.
2008-01-09 14:48:03 --- E O F ---

atine · Answer

Rapport de Fixnavi : 

Search Navipromo version 3.4.2 commencé le 28/01/2008 à 11:30:12,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Régine\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Régine\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Régine\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Régine\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Régine\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\klnmp.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\klnmp.bak2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 28/01/2008 à 11:43:55,17 ***

atine · Answer

Et maintenant ???
Le virus et toujours la et mon horloge réglée 1 jour avant !

jlpjlp · Answer

scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

___________________


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
C:\WINDOWS\system32\klnmp.ini2 
C:\WINDOWS\system32\klnmp.bak2

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

______________________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

_________________________


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623;  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
&#61623;  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
&#61623;  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html

_______________________
analyse ces deux fichiers sur virus total et colle moi les rapports:   https://www.virustotal.com/gui/

C:\WINDOWS\system32\drivers\smtpdrv.sys
 C:\WINDOWS\system32\drivers\Qwd52.sys

atine · Answer

J'ai passe VundoFix. Le scan fini, l'inscription " Done searching for files" puis Done searching for files . No infected files were found " et enfin " No files were found, VundoFix V6-7.7 will now close.

jlpjlp · Answer

ok fais la suite

atine · Answer

C:\WINDOWS\system32\klnmp.ini2 moved successfully.
C:\WINDOWS\system32\klnmp.bak2 moved successfully.
 
Created on 01/28/2008 21:18:09

jlpjlp · Answer

parfait

atine · Answer

SDFix ne m'a pas demandé de redémarrer. Le fenêtre c'est fermée et puis plus rien. J'ai donc redémarré mais je ne trouve pas le fichier Report.txt
Aucune fenêtre ne s'est réouverte à l'ouverture de windows. Par contre Avast à encore trouvé le virus.

Est ce qu'il faut que je refasse la manipe ?

jlpjlp · Answer

non fais la suite

atine · Answer

Clean n'a rien trouvé

atine · Answer

je ne trouve pas les fichier C:\WINDOWS\system32\drivers\smtpdrv.sys 
et
 C:\WINDOWS\system32\drivers\Qwd52.sys : 

0 bytes size received / Se ha recibido un archivo vacio

jlpjlp · Answer

bien travaillé pour finir normalement...

_____________




Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



Driver ::
Qwd52

File::
C:\WINDOWS\system32\drivers\smtpdrv.sys
C:\WINDOWS\system32\drivers\Qwd52.sys

Registry::
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]








Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


_____________________

encore des problemes?

atine · Answer

Et bien oui, encore des problèmes malheureusement. Il est toujours là !!!

Je viens de faire annalyser le virus avant de le faire supprimer.
Voici le rapport :
 Fichier smtpdrv.sys reçu le 2008.01.28 23:14:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 31/32 (96.88%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.1.29.10	2008.01.28	Win32/Agent.worm.114480
AntiVir	7.6.0.56	2008.01.28	TR/Pandex.L.2
Authentium	4.93.8	2008.01.26	W32/Trojan.BXQV
Avast	4.7.1098.0	2008.01.28	Win32:Agent-LNK
AVG	7.5.0.516	2008.01.28	BackDoor.Generic_c.AEW
BitDefender	7.2	2008.01.28	Trojan.Pandex.L
CAT-QuickHeal	9.00	2008.01.28	I-Worm.Agent.l
ClamAV	0.91.2	2008.01.28	-
DrWeb	4.44.0.09170	2008.01.28	Trojan.NtRootKit.360
eSafe	7.0.15.0	2008.01.28	Win32.Agent.l
eTrust-Vet	31.3.5486	2008.01.26	Win32/Cutspeer.A
Ewido	4.0	2008.01.27	Worm.Agent.l
FileAdvisor	1	2008.01.28	High threat detected
Fortinet	3.14.0.0	2008.01.28	W32/Agent.L@mm
F-Prot	4.4.2.54	2008.01.28	W32/Trojan.BXQV
F-Secure	6.70.13260.0	2008.01.28	W32/Smallworm.AEH
Ikarus	T3.1.1.20	2008.01.28	Email-Worm.Win32.Agent.l
Kaspersky	7.0.0.125	2008.01.28	Email-Worm.Win32.Agent.l
McAfee	5217	2008.01.28	Generic.dx
Microsoft	1.3109	2008.01.28	VirTool:WinNT/Cutwail.D
NOD32v2	2829	2008.01.28	Win32/Agent.NBT
Norman	5.80.02	2008.01.28	W32/Smallworm.AEH
Panda	9.0.0.4	2008.01.28	Trj/Spammer.ADX
Prevx1	V2	2008.01.28	BackDoor.Generic_c.AEW
Rising	20.29.01.00	2008.01.28	Worm.Mail.Win32.Agent.mc
Sophos	4.25.0	2008.01.28	Troj/Agent-GDR
Sunbelt	2.2.907.0	2008.01.25	Trojan.Pandex
Symantec	10	2008.01.28	Trojan Horse
TheHacker	6.2.9.201	2008.01.28	W32/Agent.l
VBA32	3.12.2.5	2008.01.21	Email-Worm.Win32.Agent.l
VirusBuster	4.3.26:9	2008.01.28	Trojan.Pandex.B
Webwasher-Gateway	6.6.2	2008.01.28	Trojan.Pandex.L.2
Information additionnelle
File size: 18176 bytes
MD5: 5a5a869f4343a5c4057da597fffa3482
SHA1: fa3756765f21d6ec9b7ec28c8f62561102876dba
PEiD: -
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=5a5a869f4343a5c4057da597fffa3482
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=795085B3004C818B47FE002B14ED6500C76AFDE1

atine · Answer

J'ai oublié le rapport de ComboFix . Le voici : ComboFix 08-01-29.1 - Régine 2008-01-28 23:00:59.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.453 [GMT 1:00] ˆÌÐÐÎ»ÖÃ: C:\Documents and Settings\Régine\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Régine\Bureau\CFScript.txt * ÒÑ½¨Á¢ÐÂµÄß€Ôüc [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] FILE C:\WINDOWS\system32\drivers\Qwd52.sys C:\WINDOWS\system32\drivers\smtpdrv.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\Qwd52.sys . . . . Echec de suppression . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\smtpdrv ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-29 )))))))))))))))))))))))))))))))))))) . 2008-01-28 20:01 . 2008-01-28 20:01 d-------- C:\VundoFix Backups 2008-01-28 16:37 . 2008-01-28 16:37 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys 2008-01-28 11:27 . 2008-01-28 11:44 d-------- C:\Program Files\Navilog1 2008-01-27 13:56 . 2008-01-27 09:07 234 --a------ C:\WINDOWS\bdagent.INI 2008-01-27 13:45 . 2008-01-27 13:47 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-01-27 12:22 . 2008-01-27 12:22 d-------- C:\HijackThis 2008-01-27 11:52 . 2008-01-27 11:52 d-------- C:\Program Files\Trend Micro 2008-01-26 22:25 . 2008-01-26 22:25 35,262,033 --a------ C:\WINDOWS\VPTNFILE.963 2008-01-26 12:13 . 2008-01-26 12:13 d-------- C:\Documents and Settings\All Users\Application Data\MSN6 2008-01-26 11:57 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-26 11:57 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-26 11:57 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-26 11:57 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-26 11:56 . 2008-01-27 11:33 d-------- C:\Program Files\Spyware Doctor 2008-01-26 11:52 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-25 23:33 . 2008-01-25 23:33 d-------- C:\WINDOWS\AU_Temp 2008-01-25 17:24 . 2008-01-25 17:24 d-------- C:\Documents and Settings\Jef\Application Data\Grisoft 2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a------ C:\WINDOWS\system32\drivers\MODEMCSA.sys 2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a--c--- C:\WINDOWS\system32\dllcache\modemcsa.sys 2008-01-25 17:19 . 2008-01-25 17:19 d-------- C:\Program Files\CONEXANT 2008-01-25 10:46 . 2008-01-25 10:46 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-25 10:46 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-25 10:34 . 2008-01-25 10:34 d-------- C:\Program Files\CCleaner 2008-01-23 23:50 . 2008-01-29 23:05 25,984 --a------ C:\WINDOWS\system32\drivers\Qwd52.sys 2008-01-15 16:30 . 2008-01-15 16:30 62 --a------ C:\WINDOWS\wininit.ini 2008-01-09 14:01 . 2008-01-09 14:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 14:01 . 2008-01-09 14:01 453 --a------ C:\WINDOWS\bdoscandellang.ini 2008-01-01 19:17 . 2008-01-27 11:55 d-------- C:\Documents and Settings\Jef\Incomplete 2007-12-31 10:30 . 2007-12-31 10:33 d-------- C:\Documents and Settings\Jef\Application Data\DeepBurner . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-27 12:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-01-27 11:13 --------- d-----w C:\Program Files\Google 2008-01-27 10:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-26 21:27 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-26 21:25 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-01-26 21:25 267,845 ----a-w C:\WINDOWS sc.exe 2008-01-25 22:33 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-01-25 22:33 1,163,344 -c--a-w C:\WINDOWS\vsapi32.dll 2008-01-24 21:22 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-02 11:50 --------- d-----w C:\Program Files\Zylom Games 2007-12-28 08:39 --------- d-----w C:\Documents and Settings\Jef\Application Data\Sony Ericsson 2007-12-27 21:01 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Teleca 2007-12-27 20:50 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Sony Ericsson 2007-12-27 20:48 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared 2007-12-27 20:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Teleca 2007-12-27 20:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Ericsson 2007-12-27 20:47 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared 2007-12-27 20:45 --------- d-----w C:\Program Files\Sony Ericsson 2007-12-27 20:38 --------- d-----w C:\Program Files\Disc2Phone 2007-12-23 18:31 --------- d-----w C:\Documents and Settings\All Users\Application Data View_Profiles 2007-12-21 22:31 --------- d-----w C:\Program Files\MSN Messenger 2007-12-21 22:31 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-15 17:30 --------- d-----w C:\Documents and Settings\Estelle\Application Data\Dossier de téléchargement Share-to-Web 2007-12-10 19:45 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Skype 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-03 21:05 --------- d-----w C:\Program Files\Steam 2007-12-03 19:58 --------- d-----w C:\Documents and Settings\Jef\Application Data\Dossier de téléchargement Share-to-Web 2007-12-03 19:42 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Dossier de téléchargement Share-to-Web 2007-12-03 19:03 --------- d-----w C:\Program Files\Fichiers communs\Hewlett-Packard 2007-12-03 19:02 --------- d-----w C:\Program Files\Hewlett-Packard 2007-12-03 19:01 82,380 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS 2007-12-01 11:50 --------- d-----w C:\Program Files\Windows Live 2007-12-01 11:49 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition 2007-12-01 11:43 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-01 11:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IncrediMail"="E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe" [2008-01-20 12:21 214456] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-09-08 13:25 20480] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="E:\ANTIVI~1\Avast\ashDisp.exe" [2007-12-04 14:00 79224] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-02-25 15:15 221184] "RemoteControl"="E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe" [2004-06-28 20:29 32768] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-07-12 16:50 4112384] "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 04:19 69632] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] "Picasa Media Detector"="E:\Program Files\PICASA\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17 443968] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys] @="Driver" R0 Qwd52;Qwd52;C:\WINDOWS\system32\Drivers\Qwd52.sys [2008-01-29 23:05] S3 MS1000;MS1000;C:\WINDOWS\system32\DRIVERS\MS1000.sys [2008-01-28 16:37] S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 20:07] S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 20:07] S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 20:07] S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 20:08] S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 20:06] S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 20:09] S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 20:06] S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-09-30 21:14] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-29 23:07:28 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . E:\ANTIVIRUS\Avast\aswUpdSv.exe E:\ANTIVIRUS\Avast\ashServ.exe E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe E:\ANTIVIRUS\Avast\ashMaiSv.exe E:\ANTIVIRUS\Avast\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe E:\ANTIVI~1\Avast\ashDisp.exe C:\WINDOWS\system32\LVCOMSX.EXE E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe . ************************************************************************** . Temps d'accomplissement: 2008-01-29 23:10:40 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-29 22:10:34 ComboFix2.txt 2008-01-28 10:18:23 . 2008-01-09 14:48:03 --- E O F ---

atine · Answer

Bonjour,

Je n'ose pas y croire... Hier soir, j'ai juste éteind l'ordinateur et ce matin Avat n'a rien dit. Il semblerait qu'il n'y est plus trouvé de virus!!!

SUPER !!!  et un grand MERCI

Par contre, j'ai toujours des problèmes avec ma messagerie.

Le message :

Echec de la connexion au serveur entrant : ' pop.aliceadsl.fr'
-ERR concurrent connections limit in avast exceeded(pass:0, processes:svchost.exe[20])

mais les messages arrivent de temps en temps. Hier ils se bloquaient aussi au départ.

jlpjlp · Answer

refais ceci







Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



Driver ::
Qwd52

File::
C:\WINDOWS\system32\drivers\smtpdrv.sys
C:\WINDOWS\system32\drivers\Qwd52.sys

Registry::
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]








Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

atine · Answer

En fait, ce n'est pas fini. Avast a retrouve le virus. IL s'est déclanché quand j'ai passé Hijackthis.


Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38, on 2008-01-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\aswUpdSv.exe
E:\ANTIVIRUS\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\ashMaiSv.exe
E:\ANTIVIRUS\Avast\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
E:\ANTIVI~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [avast!] E:\ANTIVI~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [IncrediMail] E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\OFFICE 2000\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\ANTIVIRUS\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\ANTIVIRUS\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

jlpjlp · Answer

refais ceci







Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



Driver ::
Qwd52

File::
C:\WINDOWS\system32\drivers\smtpdrv.sys
C:\WINDOWS\system32\drivers\Qwd52.sys

Registry::
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]








Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

atine · Answer

Quand je fais ComboFix, une fenêtre s'ouvre et se referme presque aussitô et plus rien. J'ai recommencer l'opération plusieurs fois. 

Voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:17, on 2008-01-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\aswUpdSv.exe
E:\ANTIVIRUS\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\ANTIVI~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
E:\ANTIVIRUS\Avast\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
E:\ANTIVIRUS\Avast\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\PROGRA~1\INCRED~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [avast!] E:\ANTIVI~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [IncrediMail] E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\OFFICE 2000\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\ANTIVIRUS\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\ANTIVIRUS\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

jlpjlp · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\WINDOWS\system32\drivers\Qwd52.sys
C:\WINDOWS\system32\drivers\smtpdrv.sys 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

atine · Answer

File move failed. C:\WINDOWS\system32\drivers\Qwd52.sys scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\drivers\smtpdrv.sys not found.
 
Created on 01-30-2008 10:36:59

jlpjlp · Answer

essaye de virer manuellement en mode sans echec:
C:\WINDOWS\system32\drivers\Qwd52.sys

ou avec kill box


télécharges et installes :

kill box
https://www.bleepingcomputer.com/download/linux/


aide kill box
http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm


- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Double-clic sur fix.reg

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le dossier jaune à droite et sélectionne le fichier :

C:\WINDOWS\system32\drivers\Qwd52.sys

- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox

______________________


sinon retente de faire combofix en désactivant ton parefeu et antivirus car ton infection vient de ce fichier

atine · Answer

impossible de l'enlever. J'ai essayé mamuellement, avec killbox et avec combofix

jlpjlp · Answer

essaye de refaire encore ca , c'est ce qui permettra de le virer



Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



Driver ::
Qwd52

File::
C:\WINDOWS\system32\drivers\smtpdrv.sys
C:\WINDOWS\system32\drivers\Qwd52.sys

Registry::
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]








Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

atine · Answer

Comme le dernière fois, avec conbofix, les fenêtres s'ouvrent et se referme presque ausitôt.
Je ne devrait plus retrouver le fichier " C:\WINDOWS\system32\drivers\Qwd52.sys " ?

Avec killbox j'avais le messege : pending file rename operations registry data has been removed by external process

Ca sera peut être plus simple de formater mon ordi ! ?



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:44, on 2008-01-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\ANTIVIRUS\Avast\aswUpdSv.exe
E:\ANTIVIRUS\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\ANTIVI~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [avast!] E:\ANTIVI~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [IncrediMail] E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\OFFICE 2000\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\ANTIVIRUS\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\ANTIVIRUS\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\ANTIVIRUS\Avast\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

jlpjlp · Answer

remplace avast par antivir et scan avec en mode sans echec et colle un rapport

https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

atine · Answer

AntiVir PersonalEdition Classic Report file date: 2008-01-30 13:10 Scanning for 1084989 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Régine Computer name: ROBIN Version information: BUILD.DAT : 270 15603 Bytes 2007-09-19 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 2007-08-23 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 2007-08-16 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 2007-08-14 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 2007-08-21 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 2007-12-14 11:46:18 ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 2008-01-25 11:46:18 ANTIVIR3.VDF : 7.0.2.70 200192 Bytes 2008-01-30 11:46:18 AVEWIN32.DLL : 7.6.0.57 3215872 Bytes 2008-01-30 11:46:18 AVWINLL.DLL : 1.0.0.7 14376 Bytes 2007-02-26 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 2007-07-18 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 2008-01-30 11:46:18 AVREG.DLL : 7.0.1.6 30760 Bytes 2007-07-18 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 2007-08-28 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 2007-07-18 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 2007-03-08 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 2007-08-07 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 2007-08-21 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2007-07-23 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: G:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: 2008-01-30 13:10 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Boot sector 'G:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '32' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\QooBox\Quarantine\catchme2008-01-29_230657.85.zip [0] Archive type: ZIP --> Qwd52.sys [DETECTION] Contains detection pattern of the worm WORM/Ntech.Z.4 [INFO] The file was moved to '481477fd.qua'! C:\WINDOWS\system32\drivers\Qwd52.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'E:\' E:\MES DOCUMENTS\DOSSIERS TRIES\ANTIVIRUS\TUNE UP\Crack.exe [DETECTION] Contains suspicious code HEUR/Crypted [INFO] The file was moved to '480180aa.qua'! Begin scan in 'G:\' End of the scan: 2008-01-30 16:16 Used time: 3:05:31 min The scan has been done completely. 11158 Scanning directories 309350 Files were scanned 1 viruses and/or unwanted programs were found 1 Files were classified as suspicious: 0 files were deleted 0 files were repaired 2 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 309349 Files not concerned 4511 Archives were scanned 18 Warnings 0 Notes

atine · Answer

Qu'est ce que je dois faire avec les fichier qu' Antivir trouve ?

Il cocheautomatiquement  la case " Acess deny"  --> TR/pandex.L.2

Le premier, je n'ai pas noté le nom j'ai fait " Delete"

jlpjlp · Answer

vire ce qui est dans le ficheir quarantine en allant dans poste de travail puis...

C:\QooBox\Quarantine\catchme2008-01-29_230657.85.zip


puis vire si present ce crack

E:\MES DOCUMENTS\DOSSIERS TRIES\ANTIVIRUS\TUNE UP\Crack.exe 


________________

analyse ces fichiers sur virus total et si inféctés tu les vire:n    https://www.virustotal.com/gui/


C:\WINDOWS\system32\drivers\Qwd52.sys
C:\WINDOWS\system32\drivers\sptd.sys


DIS MOI LESQUELS SONT INFECTE svp

atine · Answer

C:\WINDOWS\system32\drivers\Qwd52.sys :
0 bytes size received / Se ha recibido un archivo vacio

C:\WINDOWS\system32\drivers\sptd.sys :

0 bytes size received / Se ha recibido un archivo vacio

Il n'y a rien.

Je n'ai pas trouvé le crack mais j'ai viré tout le fichié Tune up

jlpjlp · Answer

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



Driver ::
Qwd52

File::
C:\WINDOWS\system32\drivers\sptd.sys 
C:\WINDOWS\system32\drivers\smtpdrv.sys
C:\WINDOWS\system32\drivers\Qwd52.sys

Registry::
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Qwd52.sys]








Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt










colle moi le rapports combofix



encore des problemes????

atine · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:39, on 2008-01-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\ANTIVI~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpySweeper] "E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [IncrediMail] "E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\OFFICE 2000\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /300
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeper.exe

jlpjlp · Answer

c'est un rapport combofix qu'il me faut  et connaître tes problèmes actuels

atine · Answer

Désolé, je devais partir et je n'ai pas fait attention. J'ai du retéléchager combofix pour qu'il fonctionne car sinon, il ne se passait rien, comme la dernière fois que je l'ai fait. Des programmes se sont lancés tout seul au démarrage. Je les ai désactivé mais je ne sais pas si ça gène dans le rapport. ComboFix 08-01-31.5 - Régine 2008-01-31 18:14:59.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.477 [GMT 1:00] Endroit: C:\Documents and Settings\Régine\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Régine\Bureau\CFscript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE C:\WINDOWS\system32\drivers\Qwd52.sys C:\WINDOWS\system32\drivers\smtpdrv.sys C:\WINDOWS\system32\drivers\sptd.sys . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\Qwd52.sys C:\WINDOWS\system32\drivers\sptd.sys . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_SMTPDRV -------\smtpdrv ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-31 )))))))))))))))))))))))))))))))))))) . 2008-01-31 17:32 . 2008-01-31 17:32 d-------- C:\Documents and Settings\Jef\Application Data\Notepad++ 2008-01-31 16:53 . 2008-01-31 16:53 d-------- C:\Documents and Settings\Jef\Application Data\Webroot 2008-01-31 10:44 . 2008-01-31 10:46 d-------- C:\Program Files\Panda Security 2008-01-31 08:46 . 2008-01-31 08:46 250 --a------ C:\WINDOWS\gmer.ini 2008-01-30 23:16 . 2008-01-30 23:16 d-------- C:\Documents and Settings\LocalService\Application Data\Webroot 2008-01-30 23:16 . 2007-10-01 16:40 1,526,072 --a------ C:\WINDOWS\WRSetup.dll 2008-01-30 23:16 . 2007-10-01 16:24 163,640 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys 2008-01-30 23:16 . 2007-10-01 16:24 23,864 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys 2008-01-30 23:16 . 2007-10-01 16:24 21,816 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys 2008-01-30 23:16 . 2007-10-01 16:24 20,280 --a------ C:\WINDOWS\system32\drivers\SSFS0BB9.sys 2008-01-30 23:15 . 2008-01-30 23:15 d-------- C:\Documents and Settings\All Users\Application Data\Webroot 2008-01-30 23:14 . 2008-01-30 23:14 164 --a------ C:\install.dat 2008-01-30 12:43 . 2008-01-30 12:43 d-------- C:\Program Files\Avira 2008-01-30 12:43 . 2008-01-30 12:43 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-01-29 10:25 . 2008-01-29 10:27 d-------- C:\ComboFix(2) 2008-01-28 20:01 . 2008-01-28 20:01 d-------- C:\VundoFix Backups 2008-01-28 16:37 . 2008-01-28 16:37 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys 2008-01-28 11:27 . 2008-01-28 11:44 d-------- C:\Program Files\Navilog1 2008-01-27 13:56 . 2008-01-27 09:07 234 --a------ C:\WINDOWS\bdagent.INI 2008-01-27 13:45 . 2008-01-27 13:47 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-01-27 12:22 . 2008-01-27 12:22 d-------- C:\HijackThis 2008-01-27 11:52 . 2008-01-27 11:52 d-------- C:\Program Files\Trend Micro 2008-01-26 22:25 . 2008-01-26 22:25 35,262,033 --a------ C:\WINDOWS\VPTNFILE.963 2008-01-26 12:13 . 2008-01-26 12:13 d-------- C:\Documents and Settings\All Users\Application Data\MSN6 2008-01-26 11:57 . 2007-10-04 17:10 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-01-26 11:57 . 2007-10-04 17:10 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-01-26 11:57 . 2007-10-04 17:10 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-01-26 11:57 . 2007-10-04 17:11 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-01-26 11:56 . 2008-01-27 11:33 d-------- C:\Program Files\Spyware Doctor 2008-01-26 11:52 . 2005-09-23 07:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-25 23:33 . 2008-01-25 23:33 d-------- C:\WINDOWS\AU_Temp 2008-01-25 17:24 . 2008-01-25 17:24 d-------- C:\Documents and Settings\Jef\Application Data\Grisoft 2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a------ C:\WINDOWS\system32\drivers\MODEMCSA.sys 2008-01-25 17:20 . 2001-08-17 21:57 16,128 --a--c--- C:\WINDOWS\system32\dllcache\modemcsa.sys 2008-01-25 17:19 . 2008-01-25 17:19 d-------- C:\Program Files\CONEXANT 2008-01-25 10:46 . 2008-01-25 10:46 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-25 10:46 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-25 10:34 . 2008-01-25 10:34 d-------- C:\Program Files\CCleaner 2008-01-15 16:30 . 2008-01-15 16:30 62 --a------ C:\WINDOWS\wininit.ini 2008-01-09 14:01 . 2008-01-09 14:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 14:01 . 2008-01-09 14:01 453 --a------ C:\WINDOWS\bdoscandellang.ini 2008-01-01 19:17 . 2008-01-27 11:55 d-------- C:\Documents and Settings\Jef\Incomplete 2007-12-31 10:30 . 2007-12-31 10:33 d-------- C:\Documents and Settings\Jef\Application Data\DeepBurner 2007-12-28 09:39 . 2007-12-28 09:39 d-------- C:\Documents and Settings\Jef\Application Data\Sony Ericsson 2007-12-27 22:13 . 2006-09-05 20:06 18,704 -ra------ C:\WINDOWS\system32\drivers\se59nd5.sys 2007-12-27 22:12 . 2006-09-05 20:07 97,088 -ra------ C:\WINDOWS\system32\drivers\se59mdm.sys 2007-12-27 22:12 . 2006-09-05 20:06 90,800 -ra------ C:\WINDOWS\system32\drivers\se59unic.sys 2007-12-27 22:12 . 2006-09-05 20:08 88,624 -ra------ C:\WINDOWS\system32\drivers\se59mgmt.sys 2007-12-27 22:12 . 2006-09-05 20:09 86,432 -ra------ C:\WINDOWS\system32\drivers\se59obex.sys 2007-12-27 22:12 . 2006-09-05 20:07 9,360 -ra------ C:\WINDOWS\system32\drivers\se59mdfl.sys 2007-12-27 22:12 . 2006-09-05 20:09 6,240 -ra------ C:\WINDOWS\system32\drivers\se59cmnt.sys 2007-12-27 22:12 . 2006-09-05 20:09 6,240 -ra------ C:\WINDOWS\system32\drivers\se59cm.sys 2007-12-27 22:12 . 2006-09-05 20:06 4,128 -ra------ C:\WINDOWS\system32\drivers\se59cr.sys 2007-12-27 22:01 . 2007-12-27 22:01 d-------- C:\Documents and Settings\Yoann\Application Data\Teleca 2007-12-27 21:50 . 2007-12-27 21:50 d-------- C:\Documents and Settings\Yoann\Application Data\Sony Ericsson 2007-12-27 21:47 . 2007-12-27 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson 2007-12-27 21:46 . 2007-12-27 21:48 d-------- C:\Program Files\Fichiers communs\Teleca Shared 2007-12-27 21:46 . 2007-12-27 21:47 d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared 2007-12-27 21:45 . 2007-12-27 21:45 d-------- C:\Program Files\Sony Ericsson 2007-12-27 21:45 . 2007-12-27 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Teleca 2007-12-27 21:38 . 2007-12-27 21:38 d-------- C:\Program Files\Disc2Phone 2007-12-27 21:02 . 2006-09-05 20:07 61,536 -ra------ C:\WINDOWS\system32\drivers\se59bus.sys 2007-12-27 21:02 . 2006-09-05 20:06 5,872 -ra------ C:\WINDOWS\system32\drivers\se59whnt.sys 2007-12-27 21:02 . 2006-09-05 20:06 5,872 -ra------ C:\WINDOWS\system32\drivers\se59wh.sys 2007-12-27 20:50 . 2007-12-27 20:50 d-------- C:\WINDOWS\Downloaded Installations 2007-12-26 15:03 . 2007-12-29 17:20 d-------- C:\WINDOWS\system32\NtmsData 2007-12-23 19:31 . 2007-12-23 19:31 d-------- C:\Documents and Settings\All Users\Application Data View_Profiles 2007-12-15 18:30 . 2007-12-15 18:30 d-------- C:\Documents and Settings\Estelle\Application Data\Dossier de t‚l‚chargement Share-to-Web 2007-12-03 20:58 . 2007-12-03 20:58 d-------- C:\Documents and Settings\Jef\Application Data\Dossier de t‚l‚chargement Share-to-Web 2007-12-03 20:42 . 2007-12-03 20:42 d-------- C:\Documents and Settings\Yoann\Application Data\Dossier de t‚l‚chargement Share-to-Web 2007-12-03 20:03 . 2007-12-03 20:03 d-------- C:\Program Files\Fichiers communs\Hewlett-Packard 2007-12-03 20:02 . 2007-12-03 20:02 d-------- C:\Program Files\Hewlett-Packard 2007-12-03 20:01 . 2007-12-03 20:01 82,380 --a------ C:\WINDOWS\system32\drivers\AFS2K.SYS 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mpE125A.FOT 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mp9BA5A.FOT 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mp8DD4A.FOT 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mp8B84A.FOT 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mp4765A.FOT 2007-12-03 19:47 . 2007-12-03 19:47 1,409 --a------ C:\WINDOWS\system32 mp1BE5A.FOT 2007-12-03 00:08 . 2007-12-03 00:08 268 --ah----- C:\sqmdata01.sqm 2007-12-03 00:08 . 2007-12-03 00:08 244 --ah----- C:\sqmnoopt01.sqm 2007-12-01 12:50 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-12-01 12:49 . 2007-12-01 12:49 d-------- C:\Program Files\Microsoft SQL Server Compact Edition 2007-12-01 12:42 . 2007-12-01 12:43 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-01 12:41 . 2007-12-01 12:41 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 08:14 --------- d-----w C:\Program Files\Zylom Games 2008-01-29 21:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-01-29 20:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-27 11:13 --------- d-----w C:\Program Files\Google 2008-01-26 21:27 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-26 21:25 71,749 ----a-w C:\WINDOWS\hcextoutput.dll 2008-01-26 21:25 267,845 ----a-w C:\WINDOWS sc.exe 2008-01-25 22:33 86,094 ----a-w C:\WINDOWS\BPMNT.dll 2008-01-25 22:33 1,163,344 -c--a-w C:\WINDOWS\vsapi32.dll 2008-01-24 21:22 --------- d-----w C:\Program Files\Windows Live Safety Center 2007-12-21 22:31 --------- d-----w C:\Program Files\MSN Messenger 2007-12-21 22:31 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-15 17:30 --------- d-----w C:\Documents and Settings\Estelle\Application Data\Dossier de téléchargement Share-to-Web 2007-12-10 19:45 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Skype 2007-12-03 21:05 --------- d-----w C:\Program Files\Steam 2007-12-03 19:58 --------- d-----w C:\Documents and Settings\Jef\Application Data\Dossier de téléchargement Share-to-Web 2007-12-03 19:42 --------- d-----w C:\Documents and Settings\Yoann\Application Data\Dossier de téléchargement Share-to-Web 2007-12-01 11:50 --------- d-----w C:\Program Files\Windows Live 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR 2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll 2007-10-11 05:59 670,208 ----a-w C:\WINDOWS\system32\wininet.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IncrediMail"="E:\Program Files\IncrediMail\IncrediMail\bin\IncMail.exe" [2008-01-23 12:43 214456] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-09-08 13:25 20480] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-02-25 15:15 221184] "RemoteControl"="E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe" [2004-06-28 20:29 32768] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "NvCplDaemon"="RUNDLL32.exe" [2004-08-20 00:10 33792 C:\WINDOWS\system32 undll32.exe] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-30 12:46 249896] "SpySweeper"="E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360] "Picasa Media Detector"="E:\Program Files\PICASA\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17 443968] S0 Qwd52;Qwd52;C:\WINDOWS\system32\Drivers\Qwd52.sys [] S3 MS1000;MS1000;C:\WINDOWS\system32\DRIVERS\MS1000.sys [2008-01-28 16:37] S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 20:07] S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 20:07] S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 20:07] S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 20:08] S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 20:06] S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 20:09] S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 20:06] S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-09-30 21:14] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-30 22:16:23 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job" - E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeperUI.exe&/ScheduleSweep=wrSpySweeperTrialSweep - E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeperUI.ex - A:\ . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-31 18:21:33 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ANTIVIRUS\AVG\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe E:\ANTIVIRUS\SPY SWEEPER anti spyware\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\LVCOMSX.EXE E:\Program Files\cyberlink\PowerDVD\PDVDServ.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe . ************************************************************************** . Temps d'accomplissement: 2008-01-31 18:25:37 - machine was rebooted [R‚gine] ComboFix-quarantined-files.txt 2008-01-31 17:25:31 ComboFix2.txt 2008-01-29 22:10:40 ComboFix3.txt 2008-01-28 10:18:23 . 2008-01-09 14:48:03 --- E O F ---

atine · Answer

.... Je crois que c'est bon !!! .... Je confirmerais !

jlpjlp · Answer

parfait combofix a agit!!!


ca doit etre bon!!!!










pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT +/-    si tea timer non active de spybot: WINDOWS DEFENDER ou               SPYWARE TERMINATOR

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

atine · Answer

Je te remercie beaucoup du temps que tu as pris avec moi. Je trouve que tu as beaucoup de patience.

Hier, j'ai dejà commencé à lire les articles sur les antivirus . C'est très interressant, même s' il y a de quoi faire. Par contre, tu préconises toujours "avast" mais j'ai pu lire sur le lien que tu m'as donné qu'il valait bien mieux "antivir". 
En tout cas, je vais prendre le temps de continuer à lire ce qui est dit et faire au mieux pour protéger mon ordi.

Mais dis moi, tu aides les personnes comme ça ? Ou tu as une tâche à remplir sue ce site?
Quoi qu'il en soit je te remercie encore.

jlpjlp · Answer

je propose encore avast car ele seul en francais et puis pas si mauvais que ca

____________

je fais ça par plaisir sans aucune intention


bonne continuation et bon surf!

atine · Answer

Et bien bravo ! et je n'ose pas dire à une prochaine fois !


Bonne continuation à toi aussi !

jlpjlp · Answer

oui il vaut mieux pour toi qu'il n'y ai pas de prochaine fois mais bon si besoin  on est là!!!!


a plus peut etre.....

Win32:Agent-LNK [wm]

48 réponses

Discussions similaires

Newsletters