fenetre cid Résolu

Question

Bonjour,
lorsque je vais sur internet ou msn j'ai des fenetre de pub  CID qui souvre toutes les 10 secondes 

pouvez vous m'aider à les arreter 

merci d'avance

raleuboleu · Answer

salut

dejà je te recommanderais de naviguer par firefox (ne surtout pas enlever internet explorer ceci est tres impotant) 

donc pour commencer telecharge firefo ici :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/25711.html

il est gratuit et simle d'utilisation 

pour le reste et suivre , peux tu nous preciser tes précautions , antivirus, parefeu stp

bizoux

audrey17 · Answer

ok merci mais je ne veux pas avoir d'autre pages de pub alors pas de firefox

raleuboleu · Answer

re

et que te mene a cette conclusion au juste?

de + tu ne réponds a aucunes questions !!!
cherches tu réellement 1 aide?!?! 

a toi de voir 

bye

audrey17 · Answer

me revoila, 
ok je n'aipas répondu - 
antivirus avast  pare feu de windows 
pour firefox : quand j'ai essayé de le téléchargé il m'a ouvert une page de pub et j'ai eu peur d'en avoir encore plus 
merci 
je veux bien de l'aide

raleuboleu · Answer

salut

po grave ta fini par repondre ^^

avast est pas top en ce moment mais reste convenable seulement le parefeu windows là oups ca craint !!! 
pour commencer garde avast mais télécharge ce parefeu (idéal avec avast et gratuit) ici:

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

aussi sache que firefo est beaucoup + sure que internet explo , tu devrais le mettre ! tes pubs peuvent venir d'un virus tout simplement !
fais ceci déjà puis on fera le nettoyage du pc 
ok?

bizoux

paul · Answer

Bonjour,
http://www.commentcamarche.net/faq/sujet 4541 web eliminer totalement les publicites dans les pages web
Ca marchera, c' est vrai, quand tu auras désinfecté . Pour ça tu peux faire confiance à raleuboleu.

audrey17 · Answer

me revoila - j'ai telechargé sunbelt personal firewall4 comme tu ma dit - j'ai fait un redemarage et firewall  a bloqué la tentative d'intrusion du virus -
le probleme est que dans le tableau ouvert par firwall j'ai coché  pour les détails soient envoyés aux techniciens mais j'ai juste un bouton qui me dit de fermer la fenetre 
comment je sais qu'il vont bien recevoir le détail ???,
réponds sil te plais car j'ai avast qui s'affole aussi et lui ne peut rien faire car apparament c'est un virus qui est ds un dossier de windows et qui se connecte a internet 

a plus

raleuboleu · Answer

salut

euh merci Paul ^^ et merci du lien également jle garde sous la mains ca m'eviteras de retaper lol
merci a toi 

bizoux

audrey17 · Answer

merci paul pour ton encouragement - c la premiere fois que jutilise se site et vraiment je reprends confiance

raleuboleu · Answer

poste 1 log hijack stp !

téléchargeable ici :

http://telechargement.zebulon.fr/hijackthis-fr.html

1 fois installé assure toi qu'il ce trouve bien directement sur C: (C: hijack....)
ou poste le rapport tout de meme que l'on voie 

pour ca click sur do a scan and save a log (copie le log et colle le en réponse) 

bizz

audrey17 · Answer

merci a toi ralebouleu ; car jusqu'a maintenant personne (a par toi bien sur)ne m'avait proposé de solution  -je reprend confiance 
 bon courage

raleuboleu · Answer

ben chui pas 1 fleche ^^ mais bon tétue ^^ alors on arrivera !!!! et ya des personnes bien ici qui seront m'aider si je c + lol
et bon courage a toi itoo

audrey17 · Answer

bon je n'ai pas pu telecharger le dernier truc que tu ma envoyé - tout c bloqué et lordi c éteint avec un message de windows  - jme disant qu  si ca recommence il faut queje fasse ..... je n'ai pas réussie a lire

je viens de voir qu'il y a un autre virus ds internet explorer
jerée ssai le telechargment d'avant

green day · Answer

Salut à vous

 peut être un moyen de désenvenimer la situation : 

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 


++

audrey17 · Answer

impossible de telecharger zebulon hijack..... car j'ai une fenetre qui s'ouvre et je dois mettre un motde passe  - que je n'ai pas bien sur

raleuboleu · Answer

1 fenetre de quel type ? je n'ai jamais rencontreée hijack me demandant 1 mot de passe !!

tente ici:

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

tout est bien expliqué de + en image ^^

tiens au courrant stp

audrey17 · Answer

voici le scan   ..... si j'arrive a le copier car le "coller"  n'apparait pas !!!

a tout de suite

raleuboleu · Answer

merci Green day !!!!!!!! merci!!!! tu comprendra je c ^^

suis les instructions de Green stp elle sais ce qu'elle dit et te sera bien appreciable

audrey17 · Answer

attendez je ne vous suis plus -  je resume : jai telechargé hijackthis et fait un scan - par contre l'extension de doit pas etre bonne et je n'arrive pas a le coller  
je reessaie 

merci encore de votqre aide  mais je ne peux pas aller plus vite car mon ordi bloque des pages et ca rame 
par contre les fenetre cid sont bloquée  !!! je les vois mais elles sont vides 
c un début

audrey17 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:21:23, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\1D20251F242429.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\PVSW\Bin\w3dbsmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {1B484D91-8872-4D2C-B8FE-2A032B4A3F66} - \
O2 - BHO: (no name) - {2006da48-1dd2-11b2-b409-e14a54e2d444} - C:\WINDOWS\crepynid.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S90.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site\Axis load.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD325762EA4EBF968951185EFC412806867680AEDE604D64C2661373F815EBDCD66A47
O4 - HKLM\..\Run: [perynyfm] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\perynyfm.dll"
O4 - HKLM\..\Run: [797C817B80808586] 1D20251F242429.exe
O4 - HKLM\..\Run: [WMedia32] wmedia32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\utilisateur\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\utilisateur\Application Data\Microsoft\Windowsayiou.exe
O4 - Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\utilisateur\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Audio Windows (AudioSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Services de cryptographie (CryptSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Lanceur de processus serveur DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service de rapport d'erreurs (ERSvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Système d'événements de COM+ (EventSystem) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
O23 - Service: Aide et support (helpsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe
O23 - Service: Connexions réseau (Netman) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: NLA (Network Location Awareness) (Nla) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Stockage amovible (NtmsSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Gestionnaire de connexion automatique d'accès distant (RasAuto) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Gestionnaire de connexions d'accès distant (RasMan) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Accès à distance au Registre (RemoteRegistry) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Appel de procédure distante (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Connexion secondaire (seclogon) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Notification d'événement système (SENS) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Pare-feu Windows / Partage de connexion Internet (SharedAccess) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Détection matériel noyau (ShellHWDetection) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de restauration système (srservice) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service de découvertes SSDP (SSDPSRV) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Téléphonie (TapiSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Services Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Thèmes (Themes) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Hôte de périphérique universel Plug-and-Play (upnphost) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: WebClient - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Infrastructure de gestion Windows (winmgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service de numéro de série du lecteur multimédia portable (WmdmPmSN) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Centre de sécurité (wscsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Configuration automatique sans fil (WZCSVC) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service d'approvisionnement réseau (xmlprov) - Unknown owner - C:\WINDOWS\System32\svchost.exe

yes!!!!!!!!

green day · Answer

Suite : 

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.


++

raleuboleu · Answer

tu vois !!!! t'as réussi !!!

allez opopop suis green day et poste le rapport

audrey17 · Answer

ok me recvoila  desolé !!
je viens dessayer ta proposition mais ca se bloque

green day · Answer

peux tu en dire plus ?? :)

 quel est le soucis ??

++

green day · Answer

qui dit ??

raleuboleu · Answer

quel avertissement stp

audrey17 · Answer

editeur inconnu

green day · Answer

essaye de le télécharger ici : https://www.cjoint.com/?bBvz1EtACe

++

audrey17 · Answer

au fait , il faut faire quoi après la page de scan hijackthis - cmment la fermer ?

raleuboleu · Answer

alors là je c po moi JE NE SAIS PAS mais ca m'intrigue tien

green day · Answer

ferme le programme normalement ! avec la petite croix

essaye de le télécharger ici : https://www.cjoint.com/?bBvz1EtACe

++

raleuboleu · Answer

lopxp résiste !!!

audrey17 · Answer

j'ai manquee une étape ,  je fais quoi ?
le logiciel  lopxpsetup.exe n'est pas reconnu par windows

green day · Answer

n'est pas reconnu par windows ?!

 un message d'alerte qui te dit que le programme est inconnu ??

 si c'est le cas pas grave ! ecexute le quand même !!

 Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.


++

green day · Answer

lol

 tu ne risque rien ! en tout cas pas avec lopxp !!

 ce n'est pas parceque microsoft ne connait pas que c'est un virus ou autre !

++

green day · Answer

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.


++

green day · Answer

je pense que le rapport est crée là où tu as téléchargé lopxp !

 je regarderai ça demain

@+

raleuboleu · Answer

ca veux dire tu as exécuté 1 fonction ,tel que t'as demandé green day !!! tu exécute et patiente (que tu es) viendra 1 fenetre ! cette fenetre que tu connais pas encore tu y pige kedal ^^ mais tu la sauvegarde sous 1 nom ke tu décide (pour ete sur tu c c koi et tu la retrouvera + facilement) genre test green ^^comme nom lol .................tu peux meme sauvegarder direct sur ton bureau 
ensuite tu le trouve facilement (si ta du mal dis le!) tu l'ouvre et là tu fais ctrol+c et op tu te rend sur le forum et tu fais ctrl +v 

si t'arrive po di ok

audrey17 · Answer

bon j'envoie le rapport !!

audrey17 · Answer

qui pourrait me dire a quoi sert le bouton rouge "ajouter fil RSS" qui se trouve en haut de la page comment ca marche

audrey17 · Answer

Rapport Lopxp fait le 31/01/2008 à  0:14:20
Exécuté dans : C:\Program Files\Lopxp



  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2448)
"C:\Program Files\Internet Explorer\iexplore.exe"  (3216)
"C:\Program Files\Internet Explorer\iexplore.exe"  (436)
___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS	asks\AE3F41D19188F2C9.job 
Crée le : 18/01/2008 à 21:49
Fichier exécuté => c:\docume~1\amlie~1\applic~1\fordth~1\File acid 4.exe 

C:\WINDOWS	asks\AppleSoftwareUpdate.job 
Crée le : 11/06/2007 à 19:06
Fichier exécuté => C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

18/01/2008 19:40:35 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

18/01/2008 19:40:35 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\All Users\Application Data

11/06/2007 19:05:41 ... Apple -----= Apple
11/06/2007 19:05:10 ... APPLEC~1 --= Apple Computer
29/09/2007 18:50:38 ... CanonBJ ---= CanonBJ
22/08/2007 09:06:03 ... FLOODL~1 --= FloodLightGames
20/08/2007 10:01:29 ... Google ----= Google
02/01/2008 18:10:46 ... GRIDBL~1 --= Grid Blue Memo Site
20/01/2008 14:51:37 ... MESSEN~1 --= Messenger Plus!
07/06/2007 12:23:26 ... MICROS~1 --= Microsoft
23/08/2007 13:37:17 ... NANNYM~1 --= NannyMania
10/06/2007 14:16:47 ... NVIEW_~1 --= nView_Profiles
22/08/2007 09:06:46 ... TEMP ------= TEMP
11/06/2007 09:21:17 ... UDL -------= UDL
09/08/2007 08:57:49 ... WINDOW~1 --= Windows Genuine Advantage
01/12/2007 17:17:41 ... WLINST~1 --= WLInstaller

+- C:\Documents and Settings\utilisateur\Application Data

15/09/2007 18:25:10 ... APPLEC~1 --= Apple Computer
25/09/2007 07:38:35 ... COMPTA~1 --= Comptabilité
01/12/2007 23:38:40 ... Dealio ----= Dealio
25/09/2007 07:38:35 ... EBP -------= EBP
12/06/2007 10:05:21 ... EPSON -----= EPSON
26/09/2007 08:17:47 ... GESTIO~1 --= Gestion Commerciale
20/08/2007 17:24:44 ... Google ----= Google
13/06/2007 10:08:13 ... gtk-2.0 ---= gtk-2.0
07/06/2007 14:14:02 ... IDENTI~1 --= Identities
10/06/2007 14:14:43 ... MACROM~1 --= Macromedia
07/06/2007 14:13:44 ... MICROS~1 --= Microsoft
11/06/2007 09:25:41 ... MSNINS~1 --= MSNInstaller
01/12/2007 23:38:44 ... SEARCH~1 --= Search Settings
08/12/2007 16:14:33 ... WinRAR ----= WinRAR
30/01/2008 16:26:47 ... WinTouch --= WinTouch

+- C:\Documents and Settings\utilisateur\Local Settings\Application Data

20/06/2007 16:26:01 ... Apple -----= Apple
20/06/2007 20:11:40 ... APPLEC~1 --= Apple Computer
09/11/2007 13:05:23 ... APPLIC~1 --= ApplicationHistory
20/08/2007 17:24:44 ... Google ----= Google
08/11/2007 19:35:02 ... IM --------= IM
07/06/2007 14:13:44 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\utilisateur2\Application Data

30/11/2007 21:33:09 ... IDENTI~1 --= Identities
30/11/2007 21:34:12 ... MACROM~1 --= Macromedia
30/11/2007 21:32:50 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\utilisateur2\Local Settings\Application Data

30/11/2007 21:33:33 ... APPLEC~1 --= Apple Computer
30/11/2007 21:33:32 ... APPLIC~1 --= ApplicationHistory
30/11/2007 21:32:50 ... MICROS~1 --= Microsoft

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

11/06/2007 09:19:54 ... ABBYYF~1.0SP --= ABBYY FineReader 6.0 Sprint
14/06/2007 19:38:36 ... ALWILS~1 --= Alwil Software
17/09/2007 17:42:42 ... APPLES~1 --= Apple Software Update
03/01/2008 13:17:54 ... AVSMedia --= AVSMedia
08/11/2007 15:19:50 ... BitComet --= BitComet
29/09/2007 18:48:34 ... Canon -----= Canon
29/09/2007 18:50:16 ... CanonBJ ---= CanonBJ
30/01/2008 17:07:06 ... CCleaner --= CCleaner
13/12/2007 19:01:24 ... COMMON~1 --= Common Files
07/06/2007 14:03:20 ... COMPLU~1 --= ComPlus Applications
29/01/2008 22:54:29 ... Dot1XCfg --= Dot1XCfg
25/09/2007 07:32:24 ... EBP -------= EBP
29/11/2007 14:58:10 ... eMule -----= eMule
11/06/2007 09:17:08 ... epson -----= epson
07/06/2007 12:25:45 ... FICHIE~1 --= Fichiers communs
18/01/2008 21:47:50 ... FORDTH~1 --= ford this default
28/10/2007 16:25:51 ... freeDoc ---= freeDoc
22/08/2007 09:05:53 ... Gamenext --= Gamenext
13/06/2007 10:05:01 ... GIMP-2.0 --= GIMP-2.0
20/08/2007 10:01:25 ... Google ----= Google
21/01/2008 21:23:46 ... Helper ----= Helper
30/01/2008 22:21:06 ... HIJACK~1 --= Hijackthis Version Française
08/11/2007 19:35:01 ... INCRED~1 --= IncrediMail
22/01/2008 22:07:14 ... InetGet2 --= InetGet2
10/06/2007 13:37:35 ... INSTAL~1 --= InstallShield Installation Information
07/06/2007 14:03:48 ... INTERN~1 --= Internet Explorer
16/11/2007 20:14:22 ... iPod ------= iPod
01/12/2007 21:08:18 ... IPODVI~1 --= Ipod Video Converter
16/11/2007 20:14:15 ... iTunes ----= iTunes
31/01/2008 00:07:47 ... Lopxp -----= Lopxp
07/06/2007 14:03:04 ... MESSEN~1 --= Messenger
20/01/2008 12:03:22 ... MESSEN~2 --= Messenger Plus! Live
07/06/2007 14:06:30 ... MICROS~1 --= microsoft frontpage
10/06/2007 13:43:48 ... MICROS~2 --= Microsoft Office
10/06/2007 13:44:53 ... MICROS~3 --= Microsoft Visual Studio
07/06/2007 14:04:06 ... MOVIEM~1 --= Movie Maker
07/06/2007 14:02:33 ... MSN -------= MSN
18/01/2008 21:38:22 ... MSNGAM~1 --= msn gaming zone
11/06/2007 18:45:56 ... MSNMES~1 --= MSN Messenger
11/06/2007 02:06:05 ... MSXML4~1.0 --= MSXML 4.0
07/06/2007 14:03:57 ... NETMEE~1 --= NetMeeting
07/06/2007 14:03:10 ... ONLINE~1 --= Online Services
07/06/2007 14:03:54 ... OUTLOO~1 --= Outlook Express
28/10/2007 16:54:24 ... PHOTOF~1 --= PhotoFiltre Studio
11/06/2007 19:06:24 ... QUICKT~1 --= QuickTime
18/01/2008 22:24:13 ... REALTE~1 --= Realtek AC97
12/06/2007 10:15:12 ... Samsung ---= Samsung
01/12/2007 21:11:42 ... SEARCH~1 --= Search Settings
07/06/2007 14:04:57 ... SERVIC~1 --= Services en ligne
11/06/2007 15:17:41 ... SMARTG~1.8C --= SmartGenealogy_2.8c
13/12/2007 19:01:31 ... Sony ------= Sony
30/01/2008 21:16:58 ... SUNBEL~1 --= Sunbelt Software
21/01/2008 21:58:42 ... TEMPOR~1 --= Temporary
07/06/2007 14:14:00 ... UNINST~1 --= Uninstall Information
08/11/2007 15:19:49 ... Videora ---= Videora
01/12/2007 17:17:54 ... WI1F86~1 --= Windows Live
14/10/2007 18:03:08 ... WIE5D0~1 --= Windows Live Safety Center
28/12/2007 20:22:34 ... WI81E8~1 --= Windows Live Toolbar
20/08/2007 09:39:27 ... WINDOW~4 --= Windows Media Connect 2
07/06/2007 14:03:09 ... WINDOW~2 --= Windows Media Player
07/06/2007 14:02:32 ... WINDOW~1 --= Windows NT
07/06/2007 14:04:59 ... WINDOW~3 --= WindowsUpdate
22/01/2008 22:50:14 ... WINPER~1 --= WinPerformance
07/06/2007 14:06:30 ... xerox -----= xerox


___________________________________________________________________________

=> Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"memo site kind that"="C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site\Axis load.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"perynyfm"="C:\Program Files\Lopxpegsvr32 \u \"C:\Documents and Settings\All Users\Application Data\perynyfm.dll\""


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

www.skyrock.com
alexeichopi.skyrock.com
*.starsdoor.com

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

+- Dossiers suspects :

C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site
C:\Program Files\ford this default

+- Tâches planifiées suspectes :

C:\WINDOWS	asks\AE3F41D19188F2C9.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"memo site kind that"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"perynyfm"=-




- Fin du rapport -

green day · Answer

Salut

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

puis valide, accepte toutes les demandes de suppression et poste le rapport stp

@+

raleuboleu · Answer

sakut

tres raisonable !!

bonne suite bizoux

Utilisateur anonyme · Answer

Saperlipopette....Bin alors Audrey,
Bonsoir à tous...
Pour suivre / j'y reste !

+

green day · Answer

Salut

 bon faut ce décider là, on reste où ?! :)

++

green day · Answer

Très bien, Audrey peux tu faire ceci stp :

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

puis valide, accepte toutes les demandes de suppression et poste le rapport stp

raleuboleu · Answer

tres sympas de ta part  Dlld !!!!!!!!!!!!!!!!

audrey17 · Answer

alors si je comprends bien on continue sur ce dossier?

comment je fais pour fermer l'autre ? 

apres ces 2 question  green day jj'execu ta proposition 


merci

green day · Answer

oui !

il ne se ferme pas ! :)

++

audrey17 · Answer

voila c reparti  


Rapport Lopxp fait le 31/01/2008 à 23:16:09
Exécuté dans : C:\Program Files\Lopxp



___________________________________________________________________________

=> Fixme :

+- Dossiers :
Supprimé : C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site
Supprimé : C:\Program Files\ford this default

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.

___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS	asks\AppleSoftwareUpdate.job 
Crée le : 11/06/2007 à 19:06
Fichier exécuté => C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

18/01/2008 19:40:35 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

18/01/2008 19:40:35 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\All Users\Application Data

11/06/2007 19:05:41 ... Apple -----= Apple
11/06/2007 19:05:10 ... APPLEC~1 --= Apple Computer
29/09/2007 18:50:38 ... CanonBJ ---= CanonBJ
22/08/2007 09:06:03 ... FLOODL~1 --= FloodLightGames
20/08/2007 10:01:29 ... Google ----= Google
31/01/2008 18:32:39 ... Grisoft ---= Grisoft
20/01/2008 14:51:37 ... MESSEN~1 --= Messenger Plus!
07/06/2007 12:23:26 ... MICROS~1 --= Microsoft
23/08/2007 13:37:17 ... NANNYM~1 --= NannyMania
10/06/2007 14:16:47 ... NVIEW_~1 --= nView_Profiles
22/08/2007 09:06:46 ... TEMP ------= TEMP
11/06/2007 09:21:17 ... UDL -------= UDL
09/08/2007 08:57:49 ... WINDOW~1 --= Windows Genuine Advantage
01/12/2007 17:17:41 ... WLINST~1 --= WLInstaller

+- C:\Documents and Settings\utilisateur\Application Data

15/09/2007 18:25:10 ... APPLEC~1 --= Apple Computer
25/09/2007 07:38:35 ... COMPTA~1 --= Comptabilité
01/12/2007 23:38:40 ... Dealio ----= Dealio
25/09/2007 07:38:35 ... EBP -------= EBP
12/06/2007 10:05:21 ... EPSON -----= EPSON
26/09/2007 08:17:47 ... GESTIO~1 --= Gestion Commerciale
20/08/2007 17:24:44 ... Google ----= Google
31/01/2008 18:32:49 ... Grisoft ---= Grisoft
13/06/2007 10:08:13 ... gtk-2.0 ---= gtk-2.0
07/06/2007 14:14:02 ... IDENTI~1 --= Identities
10/06/2007 14:14:43 ... MACROM~1 --= Macromedia
07/06/2007 14:13:44 ... MICROS~1 --= Microsoft
11/06/2007 09:25:41 ... MSNINS~1 --= MSNInstaller
08/12/2007 16:14:33 ... WinRAR ----= WinRAR
30/01/2008 16:26:47 ... WinTouch --= WinTouch

+- C:\Documents and Settings\utilisateur\Local Settings\Application Data

20/06/2007 16:26:01 ... Apple -----= Apple
20/06/2007 20:11:40 ... APPLEC~1 --= Apple Computer
09/11/2007 13:05:23 ... APPLIC~1 --= ApplicationHistory
20/08/2007 17:24:44 ... Google ----= Google
08/11/2007 19:35:02 ... IM --------= IM
07/06/2007 14:13:44 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\utilisateur2\Application Data

30/11/2007 21:33:09 ... IDENTI~1 --= Identities
30/11/2007 21:34:12 ... MACROM~1 --= Macromedia
30/11/2007 21:32:50 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\utilisateur2\Local Settings\Application Data

30/11/2007 21:33:33 ... APPLEC~1 --= Apple Computer
30/11/2007 21:33:32 ... APPLIC~1 --= ApplicationHistory
30/11/2007 21:32:50 ... MICROS~1 --= Microsoft

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

11/06/2007 09:19:54 ... ABBYYF~1.0SP --= ABBYY FineReader 6.0 Sprint
14/06/2007 19:38:36 ... ALWILS~1 --= Alwil Software
17/09/2007 17:42:42 ... APPLES~1 --= Apple Software Update
03/01/2008 13:17:54 ... AVSMedia --= AVSMedia
08/11/2007 15:19:50 ... BitComet --= BitComet
29/09/2007 18:48:34 ... Canon -----= Canon
29/09/2007 18:50:16 ... CanonBJ ---= CanonBJ
30/01/2008 17:07:06 ... CCleaner --= CCleaner
13/12/2007 19:01:24 ... COMMON~1 --= Common Files
07/06/2007 14:03:20 ... COMPLU~1 --= ComPlus Applications
29/01/2008 22:54:29 ... Dot1XCfg --= Dot1XCfg
25/09/2007 07:32:24 ... EBP -------= EBP
29/11/2007 14:58:10 ... eMule -----= eMule
11/06/2007 09:17:08 ... epson -----= epson
07/06/2007 12:25:45 ... FICHIE~1 --= Fichiers communs
28/10/2007 16:25:51 ... freeDoc ---= freeDoc
22/08/2007 09:05:53 ... Gamenext --= Gamenext
13/06/2007 10:05:01 ... GIMP-2.0 --= GIMP-2.0
20/08/2007 10:01:25 ... Google ----= Google
31/01/2008 18:32:38 ... Grisoft ---= Grisoft
21/01/2008 21:23:46 ... Helper ----= Helper
30/01/2008 22:21:06 ... HIJACK~1 --= Hijackthis Version Française
08/11/2007 19:35:01 ... INCRED~1 --= IncrediMail
22/01/2008 22:07:14 ... InetGet2 --= InetGet2
10/06/2007 13:37:35 ... INSTAL~1 --= InstallShield Installation Information
07/06/2007 14:03:48 ... INTERN~1 --= Internet Explorer
16/11/2007 20:14:22 ... iPod ------= iPod
01/12/2007 21:08:18 ... IPODVI~1 --= Ipod Video Converter
16/11/2007 20:14:15 ... iTunes ----= iTunes
31/01/2008 00:07:47 ... Lopxp -----= Lopxp
07/06/2007 14:03:04 ... MESSEN~1 --= Messenger
20/01/2008 12:03:22 ... MESSEN~2 --= Messenger Plus! Live
07/06/2007 14:06:30 ... MICROS~1 --= microsoft frontpage
10/06/2007 13:43:48 ... MICROS~2 --= Microsoft Office
10/06/2007 13:44:53 ... MICROS~3 --= Microsoft Visual Studio
07/06/2007 14:04:06 ... MOVIEM~1 --= Movie Maker
07/06/2007 14:02:33 ... MSN -------= MSN
18/01/2008 21:38:22 ... MSNGAM~1 --= msn gaming zone
11/06/2007 18:45:56 ... MSNMES~1 --= MSN Messenger
11/06/2007 02:06:05 ... MSXML4~1.0 --= MSXML 4.0
07/06/2007 14:03:57 ... NETMEE~1 --= NetMeeting
07/06/2007 14:03:10 ... ONLINE~1 --= Online Services
07/06/2007 14:03:54 ... OUTLOO~1 --= Outlook Express
28/10/2007 16:54:24 ... PHOTOF~1 --= PhotoFiltre Studio
11/06/2007 19:06:24 ... QUICKT~1 --= QuickTime
18/01/2008 22:24:13 ... REALTE~1 --= Realtek AC97
12/06/2007 10:15:12 ... Samsung ---= Samsung
07/06/2007 14:04:57 ... SERVIC~1 --= Services en ligne
11/06/2007 15:17:41 ... SMARTG~1.8C --= SmartGenealogy_2.8c
13/12/2007 19:01:31 ... Sony ------= Sony
30/01/2008 21:16:58 ... SUNBEL~1 --= Sunbelt Software
21/01/2008 21:58:42 ... TEMPOR~1 --= Temporary
31/01/2008 17:28:04 ... TRENDM~1 --= Trend Micro
07/06/2007 14:14:00 ... UNINST~1 --= Uninstall Information
08/11/2007 15:19:49 ... Videora ---= Videora
01/12/2007 17:17:54 ... WI1F86~1 --= Windows Live
14/10/2007 18:03:08 ... WIE5D0~1 --= Windows Live Safety Center
28/12/2007 20:22:34 ... WI81E8~1 --= Windows Live Toolbar
20/08/2007 09:39:27 ... WINDOW~4 --= Windows Media Connect 2
07/06/2007 14:03:09 ... WINDOW~2 --= Windows Media Player
07/06/2007 14:02:32 ... WINDOW~1 --= Windows NT
07/06/2007 14:04:59 ... WINDOW~3 --= WindowsUpdate
22/01/2008 22:50:14 ... WINPER~1 --= WinPerformance
07/06/2007 14:06:30 ... xerox -----= xerox


___________________________________________________________________________

=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

PopupMgr

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)



- Fin du rapport -

green day · Answer

ouf ! enfin!

 très bien, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

Utilisateur anonyme · Answer

Coucou,
encore moi...
Juste un truc pour Audrey : quand tu sera en mode normal sur ton PC (autres programmes fermés), peux tu envoyer un log HiJack stp...
Je te rappelle le truc :
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis
- Puis sélectionne < do a system scan and save a logfile >,
Et envoie, par collier/coller, ton log Hijackthis sur le forum,

PS : un scan AVG et Cleaner ont déjà été fait en mode sans échec : http://www.commentcamarche.net/forum/affich 4855670 suite lopxp virus?page=2#37

Merci,

A+  :)

audrey17 · Answer

bon jai imprimer les 2 feuiles pour la methode 
je ne sais pas combien de temps ca va prendre 
merci encore 

(l'usage du forum dit quoi si je fini et que vs n'etes pas la )  ?

je ne veux pas faire desordre .

audrey17 · Answer

jenvoie le rapport  je fait la methode preliminaire  :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:26:45, on 31/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32egsvr32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\PVSW\Bin\w3dbsmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {1B484D91-8872-4D2C-B8FE-2A032B4A3F66} - \
O2 - BHO: (no name) - {2006da48-1dd2-11b2-b409-e14a54e2d444} - C:\WINDOWS\crepynid.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S90.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site\Axis load.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [perynyfm] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\perynyfm.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\utilisateur\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: NVIDIA Display Driver Service NVSvcMSDTC (NVSvcMSDTC) - Unknown owner - C:\WINDOWS\system32\alsndmgrj.exe (file missing)
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: MS Software Shadow Copy Provider SwPrvAudioSrv (SwPrvAudioSrv) - Unknown owner - C:\WINDOWS\system32\alsndmgrx.exe (file missing)

green day · Answer

tu pense finir tous les svans ce soir ?!

 c'est assez long à vrai dire ...

 sinon, j'essayerai de passer demain dans la matinée ou ça sera en début de soirée ...

 on ne lache pas nos postes ici, donc pas de soucis à avoir, on poste selon nos disponibilités, mais on passe régulièrement !

cela dit, tu ne devrait plus avoir de fenêtres cid, puisque lopxp s'en ait chargé !

 @+

Utilisateur anonyme · Answer

Coucou,
Audrey..t'es toujours là ?

raleuboleu · Answer

rien DllD rien rien

audrey17 · Answer

me voila !

et pas si vite ma becane rame 
je viens de finir cclenear et anti-spyawre 
par contre pour le bitdefender lorsque je fait le wwww bitde......html

je tombe sur toute une liste et la... je prends quoi ?  

merci  car je coince 

quand vous dite sur internet explorer uniquement pour le scan de bitdend... 
je peux etre sur credymail   (vs moqué pas)

green day · Answer

pour l'instant, on va passer à autre chose :

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 


je vois la suite demain

@+

Utilisateur anonyme · Answer

Coucou..
bin hein certains ne disent rien d'autres trop..
J'interviens :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 

Bon courage,

;)

audrey17 · Answer

c vrai .... apparemment je nais plus de fenetre qui s'ouvre!!!

merci a vous !

green day · Answer

Nos messages ce sont croisés DllD ! :)

 il te reste encore pas mal de bébéttes ...

++

audrey17 · Answer

c quoi   subs ??????

green day · Answer

ça commence à devenir du grand n'importe quoi lol ! :))

 soit je continue soit je te laisse la main DllD :p

 ??

++

audrey17 · Answer

voila 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:43:24, on 01/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\PVSW\Bin\w3dbsmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {1B484D91-8872-4D2C-B8FE-2A032B4A3F66} - \
O2 - BHO: (no name) - {2006da48-1dd2-11b2-b409-e14a54e2d444} - C:\WINDOWS\crepynid.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S90.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\utilisateur\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: NVIDIA Display Driver Service NVSvcMSDTC (NVSvcMSDTC) - Unknown owner - C:\WINDOWS\system32\alsndmgrj.exe (file missing)
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: MS Software Shadow Copy Provider SwPrvAudioSrv (SwPrvAudioSrv) - Unknown owner - C:\WINDOWS\system32\alsndmgrx.exe (file missing)

green day · Answer

ça me va !

 j'avais pourtant donner le lien !

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++

raleuboleu · Answer

alors ok jmankerais de politesse car tu es ........................ juge par toi meme tes paroles!!!et tu t'es pris pour ki a me dire de dégager ^^ lol décidement !!!!!!! tres sympas mais bon j'en ai vu d'autres ds la vie donc si tu veut te défouler let's go on ..........................no soucy jmen fou littéralement vois tu

raleuboleu · Answer

oups  oubliez moi ^^ me suis emballée sur votre topic !! re oups !!! bonne suite a vous !!
bizz

audrey17 · Answer

je viens de beuger.
me revoila 
vs me faite peur ... c qpour moi le message 89 de raleubouleu  !
j'essai de me deméler de la consigne de green day et le message 89 ma inquiété car je ne crois pas vous avoir dit quoi que ce soit 

j'ai beugé& car j'ai cliqué sur le lien de green day pour le 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe    et ca c ouvert  jusquau scan  (et au début du scan jai arrete car vs mavez dit de le faire en mode échec
alors je suis allé en mechec et je ne l'ai pas trouvé 

je peux avoir de l'aide ?
merci

green day · Answer

Non, ce n'était pas pour toi, un mal entendu !!

 quel est le soucis ??

++

Utilisateur anonyme · Answer

Coucou Audrey alors si tu compliques tout ...lol...:)
Je te rappel la procédure (je viens de voir ton poste greenday) :
> Télécharge ComboFix : http://www.pc-xpress.ca/download/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
 
Voulou...:=)

+

green day · Answer

tu n'as rien téléchargé ??

 puisqu'une image veut mieux que de longs discours :

 https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

 pour la partie téléchargement et installation et exécution de fix, as tu la même chose que dans ce tuto ??

j'arrête pour ce soir

@+

audrey17 · Answer

vs vs etes mis daccord pour que je fasse la manip 95

a quel moment je peux le mettre sur le bureau ??????

audrey17 · Answer

bon ca y est je lai sur mon bureau 
je vais en mode echec
a +

audrey17 · Answer

rapport combo .... enfin ! est ce que j'attend une reponse ou on voit ca demain ? ComboFix 08-02.01.1 - utilisateur 2008-02-01 1:39:33.2 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.764 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\symavc32.sys C:\Documents and Settings\All Users\Application Data.\perynyfm.dll C:\Documents and Settings\utilisateur\Application Data\WinTouch C:\Documents and Settings\utilisateur\Application Data\WinTouch\wintouch.cfg C:\Documents and Settings\utilisateur\Application Data\WinTouch\WTUninstaller.exe C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe C:\Program Files\Helper C:\Program Files\Helper\1201290995.dll C:\Program Files\Helper\1201442062.dll C:\Program Files\Helper\superfindout.dll C:\Program Files\inetget2 C:\Program Files\inetget2\FINAL -- Fort 5.6_MST-ONLY.exe C:\Program Files\inetget2\YazzleBundle-1560.exe C:\Program Files\Temporary C:\Program Files\winperformance C:\Program Files\winperformance\uninstall.exe C:\WINDOWS\b149.exe C:\WINDOWS\b151.exe.bin C:\WINDOWS\crepynid.dll C:\WINDOWS\PerfInfo C:\WINDOWS\PerfInfo\YZBhYbItxIwp.exe C:\WINDOWS\system32\3_exception.nls C:\WINDOWS\system32\cfx32.ocx . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_FCI -------\LEGACY_MSUPDATE -------\LEGACY_NDISWON -------\LEGACY_PROTECT -------\LEGACY_SYSLIBRARY -------\FCI -------\msupdate -------\NdisWon -------\protect ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 01:36 491 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 22:54 . 2008-01-30 21:28 d-------- C:\Program Files\Dot1XCfg 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 21:50 . 2008-01-27 21:50 4 --a------ C:\7.tmp 2008-01-27 21:27 . 2008-01-27 21:27 4 --a------ C:\5.tmp 2008-01-27 14:54 . 2008-01-27 14:54 29 --a------ C:\WINDOWS\system32\pwwqrssa.tmp 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-27 14:51 . 2008-01-27 14:51 54,764 --a------ C:\WINDOWS\system32\drivers\khtml.sys 2008-01-25 22:28 . 2008-01-27 21:49 58,368 --a------ C:\blhhjtpx.exe 2008-01-25 22:28 . 2008-01-27 21:50 3,584 --a------ C:\kxhacvkl.exe 2008-01-25 13:59 . 2008-01-25 13:59 25,984 --a------ C:\WINDOWS\system32\drivers\Gnv53.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 13:15 . 2008-01-22 13:15 54,764 --a------ C:\WINDOWS\system32\ztx86.sys 2008-01-22 12:11 . 2008-01-25 22:28 3,584 --a------ C: uwwp.exe 2008-01-22 12:11 . 2008-01-25 13:27 145 --a-s---- C:\WINDOWS\system32\3651108004.dat 2008-01-22 09:11 . 2008-01-22 09:11 d-------- C:\WINDOWS\awktmlhl 2008-01-22 09:11 . 2008-01-22 09:11 189,440 --a------ C:\WINDOWS\jcrobajc.dll 2008-01-22 09:10 . 2008-01-22 09:10 48,640 --a------ C:\WINDOWS\yjgletmp.exe 2008-01-21 21:22 . 2008-01-27 21:50 2 --a------ C:\-1337734073 2008-01-21 21:21 . 2008-01-21 21:21 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 22:24 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 01:45 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1B484D91-8872-4D2C-B8FE-2A032B4A3F66}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S1 fak32;fak32;C:\WINDOWS\system32\drivers\fak32.sys [] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] S3 Gnv53;Gnv53;C:\WINDOWS\System32\drivers\Gnv53.sys [2008-01-25 13:59] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 01:45:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... C:\WINDOWS\system32\drivers\Qlm39.sys 167424 bytes executable Scan termin‚ avec succŠs Les fichiers cach‚s: 1 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\Qlm39] . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Messenger\msmsgs.exe C:\PVSW\Bin\w3dbsmgr.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-01 1:48:48 - machine was rebooted [utilisateur] ComboFix-quarantined-files.txt 2008-02-01 00:48:39 . 2008-01-10 02:02:03 --- E O F ---

Utilisateur anonyme · Answer

Coucou,
c'est moi...encore...
Ca fait du ménage.....
est ce que j'attend une reponse ou on voit ca demain ? ..
Peux tu poster un log HiJackT stp ?

A+
:)

audrey17 · Answer

merci encore pour aide 

bonne nuit a tous .... a demain

audrey17 · Answer

bonjour a vous !

je ne suis pas tres loin

green day · Answer

Salut

 on continue : tu es vraiment bien infecté !!

fais très exactement ceci et dans l'ordre stp :

1) Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

File:: 

C:\WINDOWS\system32\878A8F898E8E93 
 C:\7.tmp
 C:\5.tmp 
C:\WINDOWS\system32\pwwqrssa.tmp 
C:\blhhjtpx.exe
C:\kxhacvkl.exe 
C:	uwwp.exe
C:\WINDOWS\system32\3651108004.dat
C:\WINDOWS\awktmlhl
C:\WINDOWS\jcrobajc.dll
C:\WINDOWS\yjgletmp.exe
C:\-1337734073 
C:\WINDOWS\system32\ChCfg.exe 
C:\WINDOWS\system32\alsndmgrx.exe
C:\WINDOWS\system32\drivers\fak32.sys 
C:\WINDOWS\System32\drivers\Gnv53.sys
 C:\WINDOWS\system32\ztx86.sys
C:\WINDOWS\system32\drivers\khtml.sys

driver::

fak32
Gnv53
ztx86
khtml.sys

registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1B484D91-8872-4D2C-B8FE-2A032B4A3F66}]

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 


2) Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
Exécute l'option R. 
Si l'infection est détectée, un message apparaitra 
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée 
Sauvegarde ce rapport sur ton bureau et poste le rapport stp

@+

green day · Answer

ton ps est toujours infecté !!

 avec pleins de petits rootkits en plus

 j'espère que ces bébéttes ne vont pas trop géner l'installation ...

 su tu peux faire vite fait combofix au moins, le gros sera dégager !!

++

green day · Answer

sur le bureau !

audrey17 · Answer

il ne veut pas aller dedand

green day · Answer

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif


++

audrey17 · Answer

des que je le pose dessus il me demande de faire executer et le fichier reste coté

green day · Answer

et bien c'est tout !

fais la suite :

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

++

audrey17 · Answer

cfs ok  et combo   fait  


orange    est   la

a+

green day · Answer

très bien ! tiens moi au courant et n'oublie pas de poster le rapport obtenu de combo !!

++

audrey17 · Answer

ComboFix 08-02.01.1 - utilisateur 2008-02-01 14:28:41.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.580 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\utilisateur\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color FILE C:\-1337734073 C:\5.tmp C:\7.tmp C:\blhhjtpx.exe C:\kxhacvkl.exe C: uwwp.exe C:\WINDOWS\awktmlhl C:\WINDOWS\jcrobajc.dll C:\WINDOWS\system32\3651108004.dat C:\WINDOWS\system32\878A8F898E8E93 C:\WINDOWS\system32\alsndmgrx.exe C:\WINDOWS\system32\ChCfg.exe C:\WINDOWS\system32\drivers\fak32.sys C:\WINDOWS\System32\drivers\Gnv53.sys C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\pwwqrssa.tmp C:\WINDOWS\system32\ztx86.sys C:\WINDOWS\yjgletmp.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\ztx86.sys C:\-1337734073 C:\5.tmp C:\7.tmp C:\blhhjtpx.exe C:\kxhacvkl.exe C: uwwp.exe C:\WINDOWS\jcrobajc.dll C:\WINDOWS\system32\3651108004.dat C:\WINDOWS\system32\ChCfg.exe C:\WINDOWS\System32\drivers\Gnv53.sys C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\pwwqrssa.tmp C:\WINDOWS\system32\ztx86.sys C:\WINDOWS\yjgletmp.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\fak32 -------\Gnv53 -------\ztx86 ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 09:20 896 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 22:54 . 2008-01-30 21:28 d-------- C:\Program Files\Dot1XCfg 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-28 16:44 . 2008-01-28 16:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 09:11 . 2008-01-22 09:11 d-------- C:\WINDOWS\awktmlhl 2008-01-21 21:21 . 2008-01-21 21:21 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 14:36 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S1 khtml;khtml;C:\WINDOWS\system32\drivers\khtml.sys [] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 14:36:23 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\PVSW\Bin\w3dbsmgr.exe C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-01 14:39:34 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-01 13:39:25 ComboFix2.txt 2008-02-01 13:15:02 ComboFix3.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F ---

audrey17 · Answer

ComboFix 08-02.01.1 - utilisateur 2008-02-01 14:28:41.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.580 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\utilisateur\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color FILE C:\-1337734073 C:\5.tmp C:\7.tmp C:\blhhjtpx.exe C:\kxhacvkl.exe C: uwwp.exe C:\WINDOWS\awktmlhl C:\WINDOWS\jcrobajc.dll C:\WINDOWS\system32\3651108004.dat C:\WINDOWS\system32\878A8F898E8E93 C:\WINDOWS\system32\alsndmgrx.exe C:\WINDOWS\system32\ChCfg.exe C:\WINDOWS\system32\drivers\fak32.sys C:\WINDOWS\System32\drivers\Gnv53.sys C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\pwwqrssa.tmp C:\WINDOWS\system32\ztx86.sys C:\WINDOWS\yjgletmp.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\ztx86.sys C:\-1337734073 C:\5.tmp C:\7.tmp C:\blhhjtpx.exe C:\kxhacvkl.exe C: uwwp.exe C:\WINDOWS\jcrobajc.dll C:\WINDOWS\system32\3651108004.dat C:\WINDOWS\system32\ChCfg.exe C:\WINDOWS\System32\drivers\Gnv53.sys C:\WINDOWS\system32\drivers\khtml.sys C:\WINDOWS\system32\pwwqrssa.tmp C:\WINDOWS\system32\ztx86.sys C:\WINDOWS\yjgletmp.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\fak32 -------\Gnv53 -------\ztx86 ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 09:20 896 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 22:54 . 2008-01-30 21:28 d-------- C:\Program Files\Dot1XCfg 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-28 16:44 . 2008-01-28 16:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 09:11 . 2008-01-22 09:11 d-------- C:\WINDOWS\awktmlhl 2008-01-21 21:21 . 2008-01-21 21:21 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 14:36 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S1 khtml;khtml;C:\WINDOWS\system32\drivers\khtml.sys [] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 14:36:23 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\PVSW\Bin\w3dbsmgr.exe C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-01 14:39:34 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-01 13:39:25 ComboFix2.txt 2008-02-01 13:15:02 ComboFix3.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

très très bien !

cela dit, tout n'a pas encore été supprimé, des bébéttes font de la résistance ! :)

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt stp

++

audrey17 · Answer

voila le mec de chez orange est parti  . 

je suis toute a votre ecoute ..... merci


je crois que jai envoyé 2 fs le rapport 
desolé !

green day · Answer

hop là, je recommence ! :))

très très bien !

cela dit, tout n'a pas encore été supprimé, des bébéttes font de la résistance ! :)

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt stp

++

audrey17 · Answer

ok c parti je vais en mode ss echec

dis moi ts ces antivirus et antispare  ca ne va pas faire des connerie a force?

green day · Answer

absolument pas ! :))

audrey17 · Answer

voila  le rapport 
SDFix: Version 1.135

Run by utilisateur on 01/02/2008 at 16:44

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:
astq
khtml

Path:
\??\C:\WINDOWS\system32\drivers\astq.tga 
\??\C:\WINDOWS\system32\drivers\khtml.sys 

astq - Deleted
khtml - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\awktmlhl\1.png - Deleted
C:\WINDOWS\awktmlhl\2.png - Deleted
C:\WINDOWS\awktmlhl\3.png - Deleted
C:\WINDOWS\awktmlhl\4.png - Deleted
C:\WINDOWS\awktmlhl\5.png - Deleted
C:\WINDOWS\awktmlhl\6.png - Deleted
C:\WINDOWS\awktmlhl\7.png - Deleted
C:\WINDOWS\awktmlhl\8.png - Deleted
C:\WINDOWS\awktmlhl\9.png - Deleted
C:\WINDOWS\awktmlhl\bottom-rc.gif - Deleted
C:\WINDOWS\awktmlhl\config.png - Deleted
C:\WINDOWS\awktmlhl\content.png - Deleted
C:\WINDOWS\awktmlhl\download.gif - Deleted
C:\WINDOWS\awktmlhl\frame-bg.gif - Deleted
C:\WINDOWS\awktmlhl\frame-bottom-left.gif - Deleted
C:\WINDOWS\awktmlhl\frame-h1bg.gif - Deleted
C:\WINDOWS\awktmlhl\head.png - Deleted
C:\WINDOWS\awktmlhl\icon.png - Deleted
C:\WINDOWS\awktmlhl\indexwp.html - Deleted
C:\WINDOWS\awktmlhl\main.css - Deleted
C:\WINDOWS\awktmlhl\memory-prots.png - Deleted
C:\WINDOWS\awktmlhl
et.png - Deleted
C:\WINDOWS\awktmlhl\pc.gif - Deleted
C:\WINDOWS\awktmlhl\pc-mag.gif - Deleted
C:\WINDOWS\awktmlhl\poloska1.png - Deleted
C:\WINDOWS\awktmlhl\poloska2.png - Deleted
C:\WINDOWS\awktmlhl\poloska3.png - Deleted
C:\WINDOWS\awktmlhl\promowp1.html - Deleted
C:\WINDOWS\awktmlhl\promowp2.html - Deleted
C:\WINDOWS\awktmlhl\promowp3.html - Deleted
C:\WINDOWS\awktmlhl\promowp4.html - Deleted
C:\WINDOWS\awktmlhl\promowp5.html - Deleted
C:\WINDOWS\awktmlhleg.png - Deleted
C:\WINDOWS\awktmlhlepair.png - Deleted
C:\WINDOWS\awktmlhl\scr-1.png - Deleted
C:\WINDOWS\awktmlhl\scr-2.png - Deleted
C:\WINDOWS\awktmlhl\start.png - Deleted
C:\WINDOWS\awktmlhl\styles.css - Deleted
C:\WINDOWS\awktmlhl	op-rc.gif - Deleted
C:\WINDOWS\awktmlhl\vline.gif - Deleted
C:\WINDOWS\awktmlhl\wp.png - Deleted
C:\WINDOWS\system32\drivers\astq.tga  - Deleted



Folder C:\Program Files\Dot1XCfg - Removed


Removing Temp Files...

ADS Check:

 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 16:51:40
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uiohej]
"Type"=dword:00000001
"Start"=dword:00000001
"ErrorControl"=dword:00000000
"ImagePath"=str(2):"\??\C:\WINDOWS\system32\uiohej.log"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uiohej\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\uiohej]
"Type"=dword:00000001
"Start"=dword:00000001
"ErrorControl"=dword:00000000
"ImagePath"=str(2):"\??\C:\WINDOWS\system32\uiohej.log"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\uiohej\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000126

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 20 Aug 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 22 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sat  1 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8b3179d71e82d8085d960408b16ae5bf\BIT7D.tmp"
Sat  1 Dec 2007     1,229,688 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc7043d60e692448b548f03d568309ab\BIT7C.tmp"

Finished!

green day · Answer

on ne l'a pas fait pour rien celui là !

 refais un nouveau scan avec combo et poste le rapport stp

++

audrey17 · Answer

en mode ss echec ??

green day · Answer

oui !

++

audrey17 · Answer

ComboFix 08-02.01.1 - utilisateur 2008-02-01 17:12:18.5 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.768 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 17:10 1,222 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Française 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 14:53 . 2008-01-27 14:53 d-------- C:\Documents and Settings\Invité\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 09:11 . 2008-02-01 16:47 d-------- C:\WINDOWS\awktmlhl 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 16:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\ Pervasive.SQL Workgroup Engine.lnk - C:\PVSW\Bin\w3dbsmgr.exe [2004-11-26 18:31:32 106546] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] S1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [2008-01-22 12:10] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 17:14:43 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-02-01 17:15:59 ComboFix-quarantined-files.txt 2008-02-01 16:15:08 ComboFix2.txt 2008-02-01 13:39:36 ComboFix3.txt 2008-02-01 13:15:02 ComboFix4.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

ok,

télécharge OTMoveIt (de Old_Timer) sur ton Bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\system32\878A8F898E8E93
C:\WINDOWS\awktmlhl 
C:\WINDOWS\system32\uiohej.log 
C:\WINDOWS\system32\drivers\fwdrv.err 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 


++

green day · Answer

Effectivement, voici le nouveau lien : 

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

++

audrey17 · Answer

C:\WINDOWS\system32\878A8F898E8E93 moved successfully.
C:\WINDOWS\awktmlhl moved successfully.
File move failed. C:\WINDOWS\system32\uiohej.log scheduled to be moved on reboot.
C:\WINDOWS\system32\drivers\fwdrv.err moved successfully.
 
OTMoveIt2 v1.0.17 log created on 02012008_173601

green day · Answer

très bien, fais à présent ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

audrey17 · Answer

je me repète ---  je fais en mode ss ech ?

green day · Answer

ccleaner, avg et bitdefender à faire en mode normal cette fois ci

++

audrey17 · Answer

merci jy vais
je fais ces 3

audrey17 · Answer

oooyyyeeee!!!! c fini enfin bon courage a toi ComboFix 08-02.01.1 - utilisateur 2008-02-01 17:12:18.5 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.768 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 17:10 1,222 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Française 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 14:53 . 2008-01-27 14:53 d-------- C:\Documents and Settings\Invité\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 09:11 . 2008-02-01 16:47 d-------- C:\WINDOWS\awktmlhl 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 16:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\ Pervasive.SQL Workgroup Engine.lnk - C:\PVSW\Bin\w3dbsmgr.exe [2004-11-26 18:31:32 106546] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] S1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [2008-01-22 12:10] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 17:14:43 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-02-01 17:15:59 ComboFix-quarantined-files.txt 2008-02-01 16:15:08 ComboFix2.txt 2008-02-01 13:39:36 ComboFix3.txt 2008-02-01 13:15:02 ComboFix4.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F --- BitDefender Online Scanner Scan report generated at: Fri, Feb 01, 2008 - 19:41:34 Scan path: A:\;C:\;D:\;E:\;F:\; Statistics Time 00:41:39 Files 150812 Folders 5376 Boot Sectors 3 Archives 1862 Packed Files 8949 Results Identified Viruses 6 Infected Files 58 Suspect Files 0 Warnings 0 Disinfected 0 Deleted Files 58 Engines Info Virus Definitions 978586 Engine build AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36) Scan plugins 16 Archive plugins 41 Unpack plugins 7 E-mail plugins 6 System plugins 5 Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes Scanned File Status C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Infected with: Trojan.Peed.Gen C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Disinfection failed C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Deleted C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Infected with: Trojan.DNSChanger.BX C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Disinfection failed C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Detected with: Adware.Purityscan.JA C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Infected with: Dropped:Trojan.Generic.78149 C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Detected with: Adware.Purityscan.JA C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Deleted C:\QooBox\Quarantine\C uwwp.exe.vir Infected with: Trojan.DNSChanger.BX C:\QooBox\Quarantine\C uwwp.exe.vir Disinfection failed C:\QooBox\Quarantine\C uwwp.exe.vir Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Detected with: Adware.Wintouch.A C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Detected with: Adware.Purityscan.JA C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Infected with: Dropped:Trojan.Generic.78149 C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Detected with: Adware.Purityscan.JA C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Deleted

audrey17 · Answer

oooyyyeeee!!!! c fini enfin bon courage a toi ComboFix 08-02.01.1 - utilisateur 2008-02-01 17:12:18.5 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.768 [GMT 1:00] Endroit: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:51 . 2008-02-01 17:10 1,222 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-01-31 23:18 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Française 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 14:53 . 2008-01-27 14:53 d-------- C:\Documents and Settings\Invité\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-23 07:56 . 2008-01-23 07:56 d-------- C:\WINDOWS\system32\878A8F898E8E93 2008-01-22 09:11 . 2008-02-01 16:47 d-------- C:\WINDOWS\awktmlhl 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-01 16:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-12-01 22:38 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Dealio 2007-12-01 20:08 --------- d-----w C:\Program Files\Ipod Video Converter 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\ Pervasive.SQL Workgroup Engine.lnk - C:\PVSW\Bin\w3dbsmgr.exe [2004-11-26 18:31:32 106546] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] S1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [2008-01-22 12:10] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-11 18:52:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 17:14:43 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... ************************************************************************** . Temps d'accomplissement: 2008-02-01 17:15:59 ComboFix-quarantined-files.txt 2008-02-01 16:15:08 ComboFix2.txt 2008-02-01 13:39:36 ComboFix3.txt 2008-02-01 13:15:02 ComboFix4.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F --- BitDefender Online Scanner Scan report generated at: Fri, Feb 01, 2008 - 19:41:34 Scan path: A:\;C:\;D:\;E:\;F:\; Statistics Time 00:41:39 Files 150812 Folders 5376 Boot Sectors 3 Archives 1862 Packed Files 8949 Results Identified Viruses 6 Infected Files 58 Suspect Files 0 Warnings 0 Disinfected 0 Deleted Files 58 Engines Info Virus Definitions 978586 Engine build AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36) Scan plugins 16 Archive plugins 41 Unpack plugins 7 E-mail plugins 6 System plugins 5 Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes Scanned File Status C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Infected with: Trojan.Peed.Gen C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Disinfection failed C:\QooBox\Quarantine\C\blhhjtpx.exe.vir Deleted C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Infected with: Trojan.DNSChanger.BX C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Disinfection failed C:\QooBox\Quarantine\C\kxhacvkl.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Detected with: Adware.Purityscan.JA C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Infected with: Dropped:Trojan.Generic.78149 C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\InetGet2\FINAL -- Fort 5.6_MST-ONLY.exe.vir Deleted C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Detected with: Adware.Purityscan.JA C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Disinfection failed C:\QooBox\Quarantine\C\Program Files\InetGet2\YazzleBundle-1560.exe.vir Deleted C:\QooBox\Quarantine\C uwwp.exe.vir Infected with: Trojan.DNSChanger.BX C:\QooBox\Quarantine\C uwwp.exe.vir Disinfection failed C:\QooBox\Quarantine\C uwwp.exe.vir Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP189\A0031958.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP190\A0031976.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP191\A0032006.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP192\A0032032.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP193\A0032042.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP194\A0032049.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032058.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP195\A0032062.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP196\A0032069.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP197\A0032093.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP198\A0032100.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032113.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP199\A0032147.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032155.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP200\A0032203.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032209.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032235.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032245.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032315.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP201\A0032344.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032452.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP202\A0032694.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032700.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP203\A0032710.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032715.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP204\A0032725.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032732.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032753.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032894.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Infected with: Trojan.Obfus.6.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP205\A0032906.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033988.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033990.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033997.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0033999.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034023.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP208\A0034027.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP214\A0034144.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP217\A0034272.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP218\A0034302.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP220\A0035360.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP221\A0036360.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP222\A0036399.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037530.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037531.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037532.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Detected with: Adware.Wintouch.A C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP223\A0037552.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Detected with: Adware.Purityscan.JA C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039865.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Infected with: Dropped:Trojan.Generic.78149 C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039873.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Detected with: Adware.Purityscan.JA C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP226\A0039874.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Infected with: Trojan.Peed.Gen C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040063.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040064.exe Deleted C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Infected with: Trojan.DNSChanger.BX C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Disinfection failed C:\System Volume Information\_restore{7EA0A1BF-4602-48A4-A189-DBE351C23264}\RP227\A0040065.exe Deleted

green day · Answer

ok, as tu fais le scan avec avg ??

 où en sont tes soucis ??

++

audrey17 · Answer

excuse moi mais je ne sais plus ou jen suis 
il te manque quoi 
jai fait scan cclenear
avg et bitdenter
dis moi   merci

audrey17 · Answer

le voila

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:25:21 01/02/2008

 + Résultat de l'analyse:	



Rien à signaler.


Fin du rapport

green day · Answer

ok, vu très bien

 dis moi à présent où en sont tes soucis ??
++

green day · Answer

où en sont tes problèmes d'infection ??? :))

++

audrey17 · Answer

mes soucis du départ je présume 

sur internet je nai plus de pub
avast nai mplus en alerte
par contre je ne suis pas aller sur msn depuis notre echange 
jy vias voir 

a++

audrey17 · Answer

sur mon msn   pas de soucis
par contre ma fille arrive tout a lheure et la on va savoir
car c ds un de ses courriers qun des gros virus est arrivé (je pense)

est ce quil y a une manip a faire avant ????
merci

green day · Answer

ok, une dernière verif :

Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
Exécute l'option R. 
Si l'infection est détectée, un message apparaitra 
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée 
Sauvegarde ce rapport sur ton bureau. 

Poste moi ce rapport dans ta prochaine réponse ainsi qu'un nouveau log hijackthis 

++

green day · Answer

Ouf ! tout est bien qui fini bien ! :-)

 un début un peu difficile mais ensuite tu t'en es très très bien sortie : bravo !

 je pense qu'à présent c'est tout propre !

il ne te reste plus qu'à installer un parefeu !

 voir ici : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

bonne route !

++

audrey17 · Answer

merci beaucoup a toi (et aux autres aussi)  vs  etes des champions!!!!
je pense que le lien correspond a une protection dont tu as confiance

par contre jaurais dautre question a poser 

comme : quesce que je fais de tous les log (antivirus et autres )que jai telechargé ; comment je  les ote ?  et lesquels je garde ?

pour internet que pense tu de firefox ?  ou  lequel dois je mettre ?

je garde l'antivir de windows et pare feu ?


merci encore !!!

bonne soirée  jai ma petite famille qui arrive

green day · Answer

tu peux supprimer tous les petit programme : combo, sdfix, msnfix OTMoveIt , lopxp ... ainsi que tous les rapports !

 tu gardes avg antispy et ccleaner c'est tout ! 


tu as avast antivirus, garde le et installe ZoneAlarme comme parefeu, il y a un tuto dans le lien que je t'ai donné pour l'installation

firefox : très bien !

@+

;-)

Utilisateur anonyme · Answer

Hello,
bien joué à vous deux....;-))
Juste en complément..la cerise sur le gateau...

> Peux-tu vérifier ta console JAVA ici  : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.

> Tu peux aussi vider ta corbeille.

> Desactive et réactive la restauration de systeme, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))

> Pour bien protéger ton PC :
[1 Antivirus] + [1 Pare feu] + [Quelques Antispywares] + [Mises à Jour réscentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent lontemps avant d'être corrigées)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens bien utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html

Voila,
Bonne lecture et bonne continuation....

A+++

:)

audrey17 · Answer

bonjour , 

y a  quelqu'un ??

Utilisateur anonyme · Answer

Coucou,
tu pourrais frapper avant d'entrer !

- Toc toc toc...

-OUI, entrer !

-y a quelqu'un ??

- OUI, bienvenue sur CCM :
Nombre de Membres 	 609579 membres 	
Nombre de Connectés 	 18274 connectés	
Taux de réponse: 86.67%

- Quel est ton soucis ? ( = ton problème, tu me suis?  :)))).

A+
;-))

Lyonnais92 · Answer

Bonjour à tous,

salut Green day, joli travail !! Et t'a pas été aidée lol.

Un souci encore :

si tu reprends le dernier rapport combofix (post 140) dans les drivers, tu as ça :

S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [2008-01-22 12:10] 

tu avais fait supprimer le fichier par OTMoveIt et tu avais eu ça en réponse (post 134) :

File move failed. C:\WINDOWS\system32\uiohej.log scheduled to be moved on reboot. 

La ligne est apparue après la suppression par SDfix des Rustock.

Ca veut dire que la date est bizarre.


En plus, le 2 fichiers décelés par MSNFix sont inconnus au bataillon.

J'ai peur que tu ais encore un peu de travail.

green day · Answer

Bonjour à tous 

Salut Audrey, je pense que tu n'as pas compris le sens de "pas aidé" lol

connecte toi sur le session de ta fille et poste un rapport hijack, je ne suis pas la pour longtemps !


@+

green day · Answer

Hého ! je suis là !! :)))

audrey17 · Answer

me revoila mais je nai pas les logs ....  il faut les retelll   ya pas une tech plus simple

green day · Answer

non, mais j'ai tous ça !

 connecte toi sur la session de ta fille et poste un rapport hijack stp, je ne pourrais pas reser longtemps !

 Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

audrey17 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:53:01, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.skyrock.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Memo tick] C:\DOCUME~1\AMLIE~1\APPLIC~1\FORDTH~1\love less browse.exe
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\AMLIE~1\LOCALS~1\Temp\winlogon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-57989841-1383384898-725345543-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'utilisateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-57989841-1383384898-725345543-1003 Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe (User 'utilisateur')
O4 - S-1-5-21-57989841-1383384898-725345543-1003 User Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe (User 'utilisateur')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: NVIDIA Display Driver Service NVSvcMSDTC (NVSvcMSDTC) - Unknown owner - C:\WINDOWS\system32\alsndmgrj.exe (file missing)
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: MS Software Shadow Copy Provider SwPrvAudioSrv (SwPrvAudioSrv) - Unknown owner - C:\WINDOWS\system32\alsndmgrx.exe (file missing)

green day · Answer

ok,

Télécharge ceci: (by Moe) :

https://www.cjoint.com/?bBvz1EtACe


Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

++

green day · Answer

ok,

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

puis valide, accepte toutes les demandes de suppression et poste le rapport stp

@+

audrey17 · Answer

Rapport Lopxp fait le 02/02/2008 à 11:13:08
Exécuté dans : C:\Program Files\Lopxp


========== FixLog ==========


+- C:\Documents and Settings\Amélie\Application Data\ford this default
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2008-01-18 à 18:41:43 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2008-01-18 à 18:41:20 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2007-06-11 à 18:05:41 - Apple 
 2007-06-11 à 18:06:48 - Apple Computer
 2007-09-29 à 17:50:38 - CanonBJ 
 2007-08-22 à 08:06:03 - FloodLightGames 
 2007-08-28 à 14:51:51 - Google 
 2008-01-31 à 17:32:39 - Grisoft 
 2008-01-20 à 13:51:37 - Messenger Plus!
 2007-12-28 à 19:06:55 - Microsoft 
 2007-08-23 à 12:37:17 - NannyMania 
 2007-06-10 à 13:16:47 - nView_Profiles 
 2008-01-29 à 22:54:40 - TEMP 
 2007-06-11 à 08:21:24 - UDL 
 2007-08-09 à 07:57:49 - Windows Genuine Advantage
 2008-01-27 à 14:28:49 - WLInstaller 

+- C:\Documents and Settings\Am‚lie\Application Data

 2007-08-20 à 12:14:37 - Apple Computer
 2007-06-14 à 21:10:10 - EPSON 
 2007-08-22 à 08:06:03 - FloodLightGames 
 2008-01-18 à 20:49:48 - ford this default
 2007-08-20 à 09:13:43 - Google 
 2008-02-01 à 20:30:49 - Grisoft 
 2007-06-11 à 14:42:12 - Identities 
 2007-06-11 à 14:45:35 - Macromedia 
 2008-01-25 à 19:51:06 - Microsoft 
 2008-02-02 à 09:43:33 - Mozilla 
 2008-01-21 à 21:09:40 - MSNInstaller 
 2007-12-01 à 20:14:21 - Search Settings
 2007-12-22 à 09:59:54 - WinRAR 

+- C:\Documents and Settings\Am‚lie\Local Settings\Application Data

 2007-06-11 à 18:06:13 - Apple 
 2007-09-01 à 07:57:48 - Apple Computer
 2008-01-13 à 11:58:40 - ApplicationHistory 
 2007-08-20 à 09:02:09 - Google 
 2008-01-21 à 15:46:23 - Microsoft 
 2008-02-02 à 09:43:33 - Mozilla 
 2008-01-21 à 21:20:57 - PCHealth 

+- C:\Documents and Settings\Invit‚\Application Data

 2008-01-14 à 17:03:06 - Identities 
 2008-01-27 à 13:54:15 - Macromedia 
 2008-01-27 à 13:53:21 - Microsoft 
 2008-01-27 à 13:53:21 - Search Settings

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2008-01-14 à 17:03:26 - Apple Computer
 2008-01-14 à 17:03:20 - ApplicationHistory 
 2008-01-14 à 17:03:17 - Microsoft 

+- C:\Documents and Settings\utilisateur\Application Data

 2007-09-15 à 17:25:10 - Apple Computer
 2007-12-18 à 22:00:20 - Comptabilité 
 2007-12-01 à 22:38:40 - Dealio 
 2007-09-26 à 07:17:47 - EBP 
 2007-06-19 à 20:21:09 - EPSON 
 2007-12-19 à 21:08:55 - Gestion Commerciale
 2007-08-20 à 16:24:44 - Google 
 2008-01-31 à 17:32:49 - Grisoft 
 2007-06-23 à 12:35:12 - gtk-2.0 
 2007-06-07 à 13:14:02 - Identities 
 2007-06-10 à 13:14:43 - Macromedia 
 2007-12-24 à 11:02:27 - Microsoft 
 2008-02-01 à 23:39:38 - Mozilla 
 2007-06-11 à 08:25:43 - MSNInstaller 
 2007-12-08 à 15:14:33 - WinRAR 

+- C:\Documents and Settings\utilisateur\Local Settings\Application Data

 2007-06-20 à 15:26:01 - Apple 
 2007-09-15 à 17:25:10 - Apple Computer
 2008-01-14 à 16:30:05 - ApplicationHistory 
 2007-08-20 à 16:24:44 - Google 
 2007-11-08 à 21:42:35 - IM 
 2007-12-04 à 21:23:08 - Microsoft 
 2008-02-01 à 23:39:38 - Mozilla 

+- C:\Documents and Settings\utilisateur2\Application Data

 2007-11-30 à 20:33:09 - Identities 
 2007-11-30 à 20:34:12 - Macromedia 
 2007-11-30 à 20:33:48 - Microsoft 

+- C:\Documents and Settings\utilisateur2\Local Settings\Application Data

 2007-11-30 à 20:33:33 - Apple Computer
 2007-11-30 à 20:33:32 - ApplicationHistory 
 2007-11-30 à 20:33:20 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-01-14 à 17:58:55 - ABBYY FineReader 6.0 Sprint
 2007-06-14 à 18:38:36 - Alwil Software
 2007-09-17 à 16:42:43 - Apple Software Update
 2008-01-03 à 17:08:58 - AVSMedia 
 2008-01-14 à 17:43:33 - BitComet 
 2008-02-01 à 17:49:29 - BitDefender 
 2007-09-29 à 18:00:27 - Canon 
 2007-09-29 à 17:50:16 - CanonBJ 
 2008-01-30 à 16:07:07 - CCleaner 
 2007-12-13 à 18:01:24 - Common Files
 2007-06-07 à 13:03:20 - ComPlus Applications
 2007-09-26 à 07:15:17 - EBP 
 2008-01-28 à 17:09:36 - eMule 
 2007-06-11 à 08:20:46 - epson 
 2008-02-01 à 17:43:14 - Fichiers communs
 2007-10-28 à 15:35:10 - freeDoc 
 2007-08-24 à 16:41:49 - Gamenext 
 2008-01-14 à 18:02:55 - GIMP-2.0 
 2007-08-29 à 09:43:32 - Google 
 2008-01-31 à 17:32:38 - Grisoft 
 2008-01-31 à 21:31:12 - Hijackthis Version Française
 2008-01-14 à 17:40:12 - IncrediMail 
 2008-01-18 à 21:24:03 - InstallShield Installation Information
 2007-12-13 à 02:01:21 - Internet Explorer
 2007-11-16 à 19:14:22 - iPod 
 2007-12-01 à 20:08:24 - Ipod Video Converter
 2007-11-16 à 19:14:31 - iTunes 
 2008-02-02 à 10:13:46 - Lopxp 
 2007-10-28 à 16:17:03 - Messenger 
 2008-01-22 à 08:21:43 - Messenger Plus! Live
 2007-06-07 à 13:06:30 - microsoft frontpage
 2007-06-10 à 12:44:33 - Microsoft Office
 2007-06-10 à 12:44:53 - Microsoft Visual Studio
 2007-06-07 à 13:04:09 - Movie Maker
 2008-02-02 à 09:53:31 - Mozilla Firefox
 2008-01-21 à 21:09:41 - MSN 
 2008-01-18 à 20:38:22 - msn gaming zone
 2008-01-27 à 14:36:48 - MSN Messenger
 2007-06-11 à 01:06:05 - MSXML 4.0
 2007-06-07 à 13:04:21 - NetMeeting 
 2007-06-07 à 13:03:10 - Online Services
 2007-06-11 à 01:02:54 - Outlook Express
 2007-10-28 à 15:59:04 - PhotoFiltre Studio
 2007-11-16 à 19:13:30 - QuickTime 
 2008-01-18 à 21:24:20 - Realtek AC97
 2007-06-12 à 09:15:12 - Samsung 
 2007-06-07 à 13:04:57 - Services en ligne
 2007-10-28 à 16:17:03 - SmartGenealogy_2.8c 
 2007-12-13 à 18:05:31 - Sony 
 2008-01-30 à 20:16:58 - Sunbelt Software
 2008-01-31 à 16:28:04 - Trend Micro
 2007-06-07 à 13:14:00 - Uninstall Information
 2008-01-14 à 17:49:53 - Videora 
 2007-12-28 à 19:13:29 - Windows Live
 2008-01-18 à 21:54:44 - Windows Live Safety Center
 2007-12-28 à 19:22:34 - Windows Live Toolbar
 2007-10-28 à 16:17:03 - Windows Media Connect 2
 2008-01-22 à 09:32:33 - Windows Media Player
 2008-01-18 à 19:29:50 - Windows NT
 2007-06-07 à 13:04:59 - WindowsUpdate 
 2007-06-07 à 13:06:30 - xerox 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.skyrock.com
 *.sncf.fr
 *.starsdoor.com
 *.mail.live.com


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Amélie\Application Data\ford this default

+- Registre : Aucune suggestion.


- Fin du rapport -

green day · Answer

ok, on continue !

 Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

audrey17 · Answer

ComboFix 08-02.02.5 - Amélie 2008-02-02 11:31:05.6 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.768 [GMT 1:00] Endroit: C:\Documents and Settings\Amélie\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\DefLib.sys . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\SysLibrary ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-02 to 2008-02-02 )))))))))))))))))))))))))))))))))))) . 2008-02-02 11:28 . 2008-02-02 11:28 163 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-02-02 00:39 . 2008-02-02 00:39 0 --a------ C:\WINDOWS sreg.dat 2008-02-01 18:54 . 2008-02-01 19:41 d-------- C:\WINDOWS\BDOSCAN8 2008-02-01 18:46 . 2008-02-01 18:48 121 --a------ C:\WINDOWS\bdagent.INI 2008-02-01 18:44 . 2008-02-01 18:49 d-------- C:\Program Files\BitDefender 2008-02-01 18:43 . 2008-02-01 18:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-02-01 17:36 . 2008-02-01 17:36 d-------- C:\_OTMoveIt 2008-02-01 17:36 . 2008-02-01 17:36 268 --ah----- C:\sqmdata11.sqm 2008-02-01 17:36 . 2008-02-01 17:36 244 --ah----- C:\sqmnoopt11.sqm 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 16:34 . 2008-02-01 16:55 d-------- C:\SDFix 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-02-02 11:13 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-02 11:37 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia 2008-01-03 13:17 . 2003-05-22 00:50 1,700,352 --a------ C:\WINDOWS\system32\GdiPlus.dll 2008-01-03 13:17 . 2003-05-22 13:26 638,976 --a------ C:\WINDOWS\system32\divx.dll 2008-01-03 13:17 . 2003-05-22 00:50 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll 2008-01-03 13:17 . 2003-05-22 13:26 221,215 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-03 13:17 . 2003-05-22 00:50 156,910 --a------ C:\WINDOWS\WMSysPr8.prx 2008-01-03 13:17 . 2003-05-22 00:50 82,944 --a------ C:\WINDOWS\system32\vct3216.acm 2008-01-03 13:17 . 2004-02-04 22:11 81,920 --a------ C:\WINDOWS\system32\AC3ACM.acm 2008-01-03 13:17 . 2003-05-22 00:50 38,912 --a------ C:\WINDOWS\system32\alf2cd.acm 2008-01-03 13:17 . 2003-05-21 13:50 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-01-03 13:17 . 2000-03-14 21:55 13,239 --a------ C:\WINDOWS\system32\Scg726.acm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-08 15:02 272,721 ----a-w C:\setup_Winrar_eo.exe 2007-12-08 13:52 80,648 ----a-w C:\install_Winrar_.exe 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ] "WintelUpdate"="C:\bhij.exe" [ ] "Dot1XCfg"="C:\Program Files\Dot1XCfg\Dot1XCfg.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-02-01 18:52:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-02 11:38:01 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-02 11:42:16 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-02 10:42:07 ComboFix2.txt 2008-02-01 16:16:00 ComboFix3.txt 2008-02-01 13:39:36 ComboFix4.txt 2008-02-01 13:15:02 ComboFix5.txt 2008-02-01 00:48:50 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

ce n'est pas trop infecté comparé à l'autre session !

Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
Exécute l'option R. 
Si l'infection est détectée, un message apparaitra 
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée 
Sauvegarde ce rapport sur ton bureau. 

++

audrey17 · Answer

MSNFix 1.650  
 
C:\Documents and Settings\Amélie\Local Settings\Temp\MSNFix\MSNFix 
Fix exécuté le 02/02/2008 - 12:17:46,54 By Amélie 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Documents and Settings\Amélie\??????.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\Amélie\??????.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\install_Winrar_.exe] 19F6B1D21BE085BC69B02924A349A21B 
[C:\setup_Winrar_eo.exe] 124CAED4BCF270A7E8BDAD4FE8A3E63C 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\AMLIE~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02022008_12225542.zip
 
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 

/!\  /!\ MSNFix is not affiliated with Livekill CleanMessenger /!\  /!\ 

------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
merci encore pour ton aide

green day · Answer

très bien :

 
[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\AMLIE~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

rends toi à cette adresse : http://upload.changelog.fr

clic sur parcourir puis cherche et envoye le fichier en gras : C:\DOCUME~1\AMLIE~1\Bureau\Upload_Me.zip

ensuite : 

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


++

audrey17 · Answer

ouh  desole  je coince ...
je ne pige pas les abreviat

ppeux tu me simplifier
merci

green day · Answer

à quel niveau ??

++

audrey17 · Answer

en  fait qd je suis ds parcourir jouvre c: et apres jai un fichier doc...and settieng jai cliqué et la jai plusieur amelie et.... je ne sais pas quoi prendre

audrey17 · Answer

desole je dois aller manger 

a ++  merci encore

green day · Answer

clic sur parcourir : tu ouvres C:\ < ensuite dans document amélie tu cherches bureau < et dans bureau tu cherches : Upload_Me.zip 

 puis tu envoies !

++

audrey17 · Answer

MSNFix 1.650  
 
C:\Documents and Settings\Amélie\Local Settings\Temp\MSNFix\MSNFix 
Fix exécuté le 02/02/2008 - 14:00:45,70 By Amélie 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\install_Winrar_.exe] 19F6B1D21BE085BC69B02924A349A21B 
[C:\setup_Winrar_eo.exe] 124CAED4BCF270A7E8BDAD4FE8A3E63C 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\AMLIE~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 

/!\  /!\ MSNFix is not affiliated with Livekill CleanMessenger /!\  /!\ 

------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

audrey17 · Answer

voila le rapport  

il 14h14  je ne sais pas si tu es tjrs la

je reste encore un moment pres de lordi et part faire des courses

merci  pour ton aide  
a++

green day · Answer

c'est pas encore ça ... 

je dois filer aussi

 à faire : 

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


++

audrey17 · Answer

oups jenvoi hijack

audrey17 · Answer

esc ce que tu as tout ???
a bientot 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:55, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.skyrock.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: NVIDIA Display Driver Service NVSvcMSDTC (NVSvcMSDTC) - Unknown owner - C:\WINDOWS\system32\alsndmgrj.exe (file missing)
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: MS Software Shadow Copy Provider SwPrvAudioSrv (SwPrvAudioSrv) - Unknown owner - C:\WINDOWS\system32\alsndmgrx.exe (file missing)

green day · Answer

bien,

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

File:: 

C:\setup_Winrar_eo.exe
C:\install_Winrar_.exe 
C:\WINDOWS\system32\drivers\fwdrv.err
C:\WINDOWS
sreg.dat 
C:\WINDOWS\system32\uiohej.log
C:\bhij.exe" 

folder::

C:\Program Files\Dot1XCfg\Dot1XCfg.exe

registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WintelUpdate"="-
"Dot1XCfg"="-

driver::

fwdrv.err

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif


Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 

++

audrey17 · Answer

voila. ComboFix 08-02.02.5 - Amélie 2008-02-03 1:07:54.7 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.555 [GMT 1:00] Endroit: C:\Documents and Settings\Amélie\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Amélie\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color FILE C:\bhij.exe" C:\install_Winrar_.exe C:\setup_Winrar_eo.exe C:\WINDOWS sreg.dat C:\WINDOWS\system32\drivers\fwdrv.err C:\WINDOWS\system32\uiohej.log . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\uiohej.log C:\install_Winrar_.exe C:\setup_Winrar_eo.exe C:\WINDOWS sreg.dat C:\WINDOWS\system32\drivers\fwdrv.err C:\WINDOWS\system32\uiohej.log . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-03 to 2008-02-03 )))))))))))))))))))))))))))))))))))) . 2008-02-01 18:54 . 2008-02-01 19:41 d-------- C:\WINDOWS\BDOSCAN8 2008-02-01 18:46 . 2008-02-01 18:48 121 --a------ C:\WINDOWS\bdagent.INI 2008-02-01 18:44 . 2008-02-01 18:49 d-------- C:\Program Files\BitDefender 2008-02-01 18:43 . 2008-02-01 18:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-02-01 17:36 . 2008-02-01 17:36 d-------- C:\_OTMoveIt 2008-02-01 17:36 . 2008-02-01 17:36 268 --ah----- C:\sqmdata11.sqm 2008-02-01 17:36 . 2008-02-01 17:36 244 --ah----- C:\sqmnoopt11.sqm 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 16:34 . 2008-02-01 20:17 d-------- C:\SDFix 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-02-02 11:13 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-28 16:44 . 2008-01-28 16:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-03 01:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini 2008-01-03 13:17 . 2008-01-03 18:09 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 13:17 . 2008-01-03 18:08 d-------- C:\Program Files\AVSMedia 2008-01-03 13:17 . 2003-05-22 00:50 1,700,352 --a------ C:\WINDOWS\system32\GdiPlus.dll 2008-01-03 13:17 . 2003-05-22 13:26 638,976 --a------ C:\WINDOWS\system32\divx.dll 2008-01-03 13:17 . 2003-05-22 00:50 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll 2008-01-03 13:17 . 2003-05-22 13:26 221,215 --a------ C:\WINDOWS\system32\divxdec.ax 2008-01-03 13:17 . 2003-05-22 00:50 156,910 --a------ C:\WINDOWS\WMSysPr8.prx 2008-01-03 13:17 . 2003-05-22 00:50 82,944 --a------ C:\WINDOWS\system32\vct3216.acm 2008-01-03 13:17 . 2004-02-04 22:11 81,920 --a------ C:\WINDOWS\system32\AC3ACM.acm 2008-01-03 13:17 . 2003-05-22 00:50 38,912 --a------ C:\WINDOWS\system32\alf2cd.acm 2008-01-03 13:17 . 2003-05-21 13:50 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-01-03 13:17 . 2000-03-14 21:55 13,239 --a------ C:\WINDOWS\system32\Scg726.acm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-02-01 18:52:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-03 01:15:45 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\PVSW\Bin\w3dbsmgr.exe C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-03 1:19:50 - machine was rebooted [utilisateur] ComboFix-quarantined-files.txt 2008-02-03 00:19:40 ComboFix2.txt 2008-02-02 10:42:18 ComboFix3.txt 2008-02-01 16:16:00 ComboFix4.txt 2008-02-01 13:39:36 ComboFix5.txt 2008-02-01 13:15:02 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

Salut

 ok, il ne nous reste plus qu'un fichier qui nous fait de la résistance ! 

Vas sur ce site https://virusscan.jotti.org/ 
Colle dans la case à gauche de parcourir  : C:\WINDOWS\system32\uiohej.log
clique ensuite sur "submit". Un rapport est généré assez rapidement, poste le stp
Voilà à quoi doit ressembler ce rapport http://exs.cx 

++

Lyonnais92 · Answer

Bonsoir,

clique sur parcourir.

Ensuite, recherche le fichier C:\WINDOWS\system32\uiohej.log  comme tu ferais avec l'explorateur windows et clique sur ouvrir.

maintenanr, tu devrais pouvoir cliquer sur submit.

Si tu ne trouves pas le fichier, fais ça :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

et recommence la recherche

audrey17 · Answer

hello !  

green day es tu la ? 

qu'est ce que je fais ?  

 merci

audrey17 · Answer

ok  

ensuite je refais la manip   uio.........

---------------

uio..... pas trouvé !!!

audrey17 · Answer

C:\WINDOWS\system32\                 ok
     mais   uiohej.log          pas trouvé ????

quest ce que je fais ?

green day · Answer

Salut

 ok, poste un nouveau combo stp

++

audrey17 · Answer

bonsoir, ComboFix 08-02.02.5 - Amélie 2008-02-04 21:41:23.8 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.591 [GMT 1:00] Endroit: C:\Documents and Settings\Amélie\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-04 to 2008-02-04 )))))))))))))))))))))))))))))))))))) . 2008-02-01 21:30 . 2008-02-01 21:30 d-------- C:\Documents and Settings\Amélie\Application Data\Grisoft 2008-02-01 18:54 . 2008-02-01 19:41 d-------- C:\WINDOWS\BDOSCAN8 2008-02-01 18:46 . 2008-02-01 18:48 121 --a------ C:\WINDOWS\bdagent.INI 2008-02-01 18:44 . 2008-02-01 18:49 d-------- C:\Program Files\BitDefender 2008-02-01 18:43 . 2008-02-01 18:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-02-01 17:36 . 2008-02-01 17:36 d-------- C:\_OTMoveIt 2008-02-01 17:36 . 2008-02-01 17:36 268 --ah----- C:\sqmdata11.sqm 2008-02-01 17:36 . 2008-02-01 17:36 244 --ah----- C:\sqmnoopt11.sqm 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 16:34 . 2008-02-01 20:17 d-------- C:\SDFix 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-01 00:55 d-------- C:\ComboFix[1] 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-02-02 11:13 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Française 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-28 16:44 . 2008-01-28 16:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-01-27 14:53 . 2008-01-27 14:53 d-------- C:\Documents and Settings\Invité\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-21 22:09 . 2008-01-21 22:09 d-------- C:\Documents and Settings\Amélie\Application Data\MSNInstaller 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-04 19:57 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-18 20:49 --------- d-----w C:\Documents and Settings\Amélie\Application Data\ford this default 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2008-01-03 17:09 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 17:08 --------- d-----w C:\Program Files\AVSMedia 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-16 17:32 21,920 ----a-w C:\Documents and Settings\Amélie\Application Data\GDIPFONTCACHEV1.DAT 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\ Pervasive.SQL Workgroup Engine.lnk - C:\PVSW\Bin\w3dbsmgr.exe [2004-11-26 18:31:32 106546] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-01 18:52:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-04 21:45:59 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-04 21:47:56 ComboFix-quarantined-files.txt 2008-02-04 20:47:47 ComboFix2.txt 2008-02-03 00:19:51 ComboFix3.txt 2008-02-02 10:42:18 ComboFix4.txt 2008-02-01 16:16:00 ComboFix5.txt 2008-02-01 13:39:36 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

bien,


Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

driver::

uiohej

file::

C:\WINDOWS\system32\uiohej.log


ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 

++

green day · Answer

encore un !

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

File:: 


C:\WINDOWS\system32\alsndmgrx.exe

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

green day · Answer

arf ! j'aurais êut être du rajouté la commande driver ...

télécharge CureIt : https://free.drweb.fr/?lng=fr 

Redémarre en mode sans échec. Pour cela, tapote sur F5 ou F8 au démarrage. 

* cliques sur l'icône cureit.exe du bureau et tu mets en quarantaine tout ce qui est éventuellement détecté. 
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine" 
Seront analysés les objets suivants où se logent le plus souvent les virus: 
Mémoire vive 
Secteurs de démarrage de tous les disques 
Objets d'auto démarrage 
Répertoire racine du disque boot 
Répertoire racine du disque d'installation Windows 
Répertoire système Windows 
Dossier 'Mes documents' 
Répertoire système temporaire 
Répertoire d'utilisateur temporaire 
-Puis tu coches devant "Analyse complète" dans l'onglet "Analyse" et tu cliques sur la flèche verte sous le logo Dr.Web. 
-Le scan fini, clique sur le bouton "Tout sélectionner" en bas et ensuite sur le bouton "Quarantaine" 
-Clique sur Fichier et Enregistrer le rapport, choisis le bureau et sous DrWeb.txt à la place de .csv 
-Il n'est pas nécessaire de commander comme cela te sera proposé à la fin du scan. 
- referme et poste le rapport stp 

@+

green day · Answer

Salut

je sais pas s'il a été supprimé, mais on va s'en assuré !

j'ai fais ....... non pour tout

??

 poste un nouveau combo stp

++

audrey17 · Answer

bonsoir ComboFix 08-02.02.5 - Amélie 2008-02-05 18:01:57.11 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.591 [GMT 1:00] Endroit: C:\Documents and Settings\Amélie\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-05 to 2008-02-05 )))))))))))))))))))))))))))))))))))) . 2008-02-04 23:10 . 2008-02-04 23:10 d-------- C:\Documents and Settings\Amélie\DoctorWeb 2008-02-04 23:10 . 2008-02-04 23:10 d-------- C:\Documents and Settings\Amélie\DoctorWeb 2008-02-04 22:44 . 2008-02-04 23:07 326 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-02-01 21:30 . 2008-02-01 21:30 d-------- C:\Documents and Settings\Amélie\Application Data\Grisoft 2008-02-01 18:54 . 2008-02-01 19:41 d-------- C:\WINDOWS\BDOSCAN8 2008-02-01 18:46 . 2008-02-01 18:48 121 --a------ C:\WINDOWS\bdagent.INI 2008-02-01 18:44 . 2008-02-01 18:49 d-------- C:\Program Files\BitDefender 2008-02-01 18:43 . 2008-02-01 18:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-02-01 17:36 . 2008-02-01 17:36 d-------- C:\_OTMoveIt 2008-02-01 17:36 . 2008-02-01 17:36 268 --ah----- C:\sqmdata11.sqm 2008-02-01 17:36 . 2008-02-01 17:36 244 --ah----- C:\sqmnoopt11.sqm 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 16:34 . 2008-02-01 20:17 d-------- C:\SDFix 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-05 05:59 d-------- C:\ComboFix[1] 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-02-02 11:13 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Française 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-28 16:44 . 2008-01-28 16:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-01-27 14:53 . 2008-01-27 14:53 d-------- C:\Documents and Settings\Invité\Application Data\Search Settings 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-21 22:09 . 2008-01-21 22:09 d-------- C:\Documents and Settings\Amélie\Application Data\MSNInstaller 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-05 17:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage réseau 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Invité\Voisinage d'impression 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Invité\Modèles 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Mes documents 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Invité\Menu Démarrer 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2008-01-14 18:03 dr------- C:\Documents and Settings\Invité\Favoris 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-14 18:02 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Invité\Bureau 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-04 22:21 --------- d-----w C:\Documents and Settings\Amélie\Application Data\ford this default 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 20:50 14,336 ----a-w C:\WINDOWS\system32\svchost.exe 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2008-01-03 17:09 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 17:08 --------- d-----w C:\Program Files\AVSMedia 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-16 17:32 21,920 ----a-w C:\Documents and Settings\Amélie\Application Data\GDIPFONTCACHEV1.DAT 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\utilisateur\Menu D‚marrer\Programmes\D‚marrage\ Pervasive.SQL Workgroup Engine.lnk - C:\PVSW\Bin\w3dbsmgr.exe [2004-11-26 18:31:32 106546] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] S2 NVSvcMSDTC;NVIDIA Display Driver Service NVSvcMSDTC;C:\WINDOWS\system32\alsndmgrj.exe srv [] S2 SwPrvAudioSrv;MS Software Shadow Copy Provider SwPrvAudioSrv;C:\WINDOWS\system32\alsndmgrx.exe srv [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-01 18:52:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-05 18:06:27 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-05 18:08:24 ComboFix-quarantined-files.txt 2008-02-05 17:08:16 ComboFix2.txt 2008-02-04 21:36:21 ComboFix3.txt 2008-02-04 21:15:38 ComboFix4.txt 2008-02-04 20:47:58 ComboFix5.txt 2008-02-03 00:19:51 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

ok, je pense que celui-ci sera le dernier ! ;-)

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :

driver::

SwPrvAudioSrv

file::


C:\WINDOWS\system32\alsndmgrx.exe


ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation :
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

++

green day · Answer

:s

 ce servie est toujours là !

Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> https://www.bleepingcomputer.com/download/linux/ 
- dézippe dans un répertoire dédié tel que C:\Program Files 
- double clique sur RegSearch.exe 
- copie colle l'entrée en gras dans la ligne de la zone de recherche: 
 
alsndmgrj.exe

- rien dans la ligne "Enter string to exclude from results" 
- clique sur OK 
- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées 
- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch 
- copie-colle le contenu de la fenêtre dans un post, ici 
- ferme le bloc-notes 
- ferme RegSearch par Cancel. 

@+

audrey17 · Answer

bonsoir, !!!!!!!

green day · Answer

Salut

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :

driver::

NVSvcMSDTC 

file::

C:\WINDOWS\system32\alsndmgrx.exe




ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation :
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

++

audrey17 · Answer

ComboFix 08-02.02.5 - Amélie 2008-02-06 21:11:20.13 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.557 [GMT 1:00] Endroit: C:\Documents and Settings\Amélie\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Amélie\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE C:\WINDOWS\system32\alsndmgrx.exe . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-06 to 2008-02-06 )))))))))))))))))))))))))))))))))))) . 2008-02-05 20:32 . 2008-02-05 20:35 d-------- C:\Program Files egsearch 2008-02-05 20:31 . 2008-02-05 20:26 340,591 --a------ C:\Program Files egsearch.zip 2008-02-04 22:44 . 2008-02-04 23:07 326 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2008-02-01 18:54 . 2008-02-01 19:41 d-------- C:\WINDOWS\BDOSCAN8 2008-02-01 18:46 . 2008-02-01 18:48 121 --a------ C:\WINDOWS\bdagent.INI 2008-02-01 18:44 . 2008-02-01 18:49 d-------- C:\Program Files\BitDefender 2008-02-01 18:43 . 2008-02-01 18:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-02-01 17:36 . 2008-02-01 17:36 d-------- C:\_OTMoveIt 2008-02-01 17:36 . 2008-02-01 17:36 268 --ah----- C:\sqmdata11.sqm 2008-02-01 17:36 . 2008-02-01 17:36 244 --ah----- C:\sqmnoopt11.sqm 2008-02-01 17:08 . 2008-02-01 17:08 268 --ah----- C:\sqmdata10.sqm 2008-02-01 17:08 . 2008-02-01 17:08 244 --ah----- C:\sqmnoopt10.sqm 2008-02-01 16:43 . 2008-02-01 16:43 d-------- C:\WINDOWS\ERUNT 2008-02-01 16:37 . 2008-02-01 16:37 268 --ah----- C:\sqmdata09.sqm 2008-02-01 16:37 . 2008-02-01 16:37 244 --ah----- C:\sqmnoopt09.sqm 2008-02-01 16:34 . 2008-02-01 20:17 d-------- C:\SDFix 2008-02-01 14:34 . 2008-02-01 14:34 268 --ah----- C:\sqmdata08.sqm 2008-02-01 14:34 . 2008-02-01 14:34 244 --ah----- C:\sqmnoopt08.sqm 2008-02-01 14:09 . 2008-02-01 14:09 268 --ah----- C:\sqmdata07.sqm 2008-02-01 14:09 . 2008-02-01 14:09 244 --ah----- C:\sqmnoopt07.sqm 2008-02-01 09:24 . 2008-02-01 09:24 268 --ah----- C:\sqmdata06.sqm 2008-02-01 09:24 . 2008-02-01 09:24 244 --ah----- C:\sqmnoopt06.sqm 2008-02-01 02:11 . 2008-02-01 02:11 268 --ah----- C:\sqmdata05.sqm 2008-02-01 02:11 . 2008-02-01 02:11 244 --ah----- C:\sqmnoopt05.sqm 2008-02-01 01:35 . 2008-02-01 01:35 268 --ah----- C:\sqmdata04.sqm 2008-02-01 01:35 . 2008-02-01 01:35 244 --ah----- C:\sqmnoopt04.sqm 2008-02-01 01:33 . 2008-02-01 01:33 19,952 --a------ C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2008-02-01 00:57 . 2008-02-01 00:57 268 --ah----- C:\sqmdata03.sqm 2008-02-01 00:57 . 2008-02-01 00:57 244 --ah----- C:\sqmnoopt03.sqm 2008-02-01 00:52 . 2008-02-05 05:59 d-------- C:\ComboFix[1] 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\utilisateur\Application Data\Grisoft 2008-01-31 18:32 . 2008-01-31 18:32 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-31 18:32 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-31 17:28 . 2008-01-31 17:28 d-------- C:\Program Files\Trend Micro 2008-01-31 00:07 . 2008-02-02 11:13 d-------- C:\Program Files\Lopxp 2008-01-30 22:21 . 2008-01-31 22:31 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2008-01-30 21:16 . 2008-01-30 21:16 d-------- C:\Program Files\Sunbelt Software 2008-01-30 17:07 . 2008-01-30 17:07 d-------- C:\Program Files\CCleaner 2008-01-29 16:46 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-01-29 16:46 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-01-29 16:46 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-01-28 17:44 . 2006-03-29 15:05 32,768 --------- C:\WINDOWS\system32\IJRMF.exe 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a------ C:\WINDOWS\system32\drivers\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 22:59 34,688 --a--c--- C:\WINDOWS\system32\dllcache\lbrtfdc.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a------ C:\WINDOWS\system32\drivers\changer.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\i2omgmt.sys 2008-01-27 14:52 . 2004-08-03 23:00 8,192 --a--c--- C:\WINDOWS\system32\dllcache\changer.sys 2008-01-20 14:51 . 2008-01-20 14:51 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-01-20 12:03 . 2008-01-22 09:21 d-------- C:\Program Files\Messenger Plus! Live 2008-01-18 22:24 . 2008-01-18 22:24 d-------- C:\Program Files\Realtek AC97 2008-01-18 22:24 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-01-18 22:24 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-01-18 22:24 . 2007-03-08 14:34 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-18 22:24 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe 2008-01-18 22:24 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-01-18 22:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe 2008-01-18 22:24 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-01-18 22:24 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2008-01-18 19:40 . 2007-06-07 12:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-01-18 19:40 . 2007-06-07 14:02 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-01-18 19:40 . 2007-06-07 12:25 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-01-18 19:40 . 2007-06-07 12:25 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-01-14 18:32 . 2008-02-06 21:18 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-01-14 18:32 . 2008-01-14 18:32 1,409 --a------ C:\WINDOWS\QTFont.for 2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe 2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-31 21:31 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-01-29 22:54 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-28 17:09 --------- d-----w C:\Program Files\eMule 2008-01-27 14:36 --------- d-----w C:\Program Files\MSN Messenger 2008-01-27 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-18 21:54 --------- d-----w C:\Program Files\Windows Live Safety Center 2008-01-18 21:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-14 18:02 --------- d-----w C:\Program Files\GIMP-2.0 2008-01-14 17:58 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-01-14 17:49 --------- d-----w C:\Program Files\Videora 2008-01-14 17:43 --------- d-----w C:\Program Files\BitComet 2008-01-14 17:40 --------- d-----w C:\Program Files\IncrediMail 2008-01-03 17:09 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-01-03 17:08 --------- d-----w C:\Program Files\AVSMedia 2007-12-28 19:22 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-28 19:13 --------- d-----w C:\Program Files\Windows Live 2007-12-28 19:06 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-19 21:08 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Gestion Commerciale 2007-12-18 22:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Comptabilité 2007-12-13 18:05 --------- d-----w C:\Program Files\Sony 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared 2007-12-13 18:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-13 18:01 --------- d-----w C:\Program Files\Common Files 2007-01-12 13:23 3,956,736 ----a-w C:\Program Files\FoxitReader.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-10-10 20:49 7286784] "nwiz"="nwiz.exe" [2005-10-10 20:49 1519616 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-10-10 20:49 86016] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 577536 C:\WINDOWS\soundman.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-02-01 18:52:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-06 21:18:35 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-06 21:22:36 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-06 20:22:27 ComboFix2.txt 2008-02-05 19:04:21 ComboFix3.txt 2008-02-05 17:08:27 ComboFix4.txt 2008-02-04 21:36:21 ComboFix5.txt 2008-02-04 21:15:38 . 2008-01-10 02:02:03 --- E O F ---

green day · Answer

Super ! on en a fini ! :-)

 poste un nouveau hijack stp, et précise l'évolution de la situation 

@+

green day · Answer

comment se comporte le pc depuis tous ces scans ??

green day · Answer

très bien, tout est nickel  ! ;-))

audrey17 · Answer

je te remercie de nouveau pour ton aide -- j'avoue que je suis couak --  vs etes tres forts 

je suis désolé de tavoir monopolisé avecces 2 cessions :  peut que j'aurai du te le dire des le début (enfin il aurait fallu que jy pense)
tu aurais peut etre tout fait en mm temps .

------------ comme tu na pas que moi a pensé je tai fait un petit "mémoire" des dernières discussions  de ma cession 

je vais tenvoyer un hijack de ma cession-  pourrais tu me confirmer  que tout est ok ?

******rappel (en partie)  des dernieres conversations pour ma cession (tu en as peut etre besoin) 

 green day 

Ouf ! tout est bien qui fini bien ! :-)

un début un peu difficile mais ensuite tu t'en es très très bien sortie : bravo !

je pense qu'à présent c'est tout propre !

il ne te reste plus qu'à installer un parefeu !

voir ici : https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet

bonne route !

+
-----------------+
green day

tu peux supprimer tous les petit programme : combo, sdfix, msnfix OTMoveIt , lopxp ... ainsi que tous les rapports !

tu gardes avg antispy et ccleaner c'est tout !


tu as avast antivirus, garde le et installe ZoneAlarme comme parefeu, il y a un tuto dans le lien que je t'ai donné pour l'installation

firefox : très bien !

@+

;-) 


-----------------
par dlld

Hello,
bien joué à vous deux....;-))
Juste en complément..la cerise sur le gateau...

> Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.

> Tu peux aussi vider ta corbeille.

> Desactive et réactive la restauration de systeme, pour cela : suis les instructions de ce lien : http://service1.symantec.com/

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))

> Pour bien protéger ton PC :
[1 Antivirus] + [1 Pare feu] + [Quelques Antispywares] + [Mises à Jour réscentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent lontemps avant d'être corrigées)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens bien utiles :
- https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html

Voila,
Bonne lecture et bonne continuation....

A+++
--------------
audrey17

vs faites une bonne equipe avec green day (enfin je suppose) alors on est reparti ??

----------------
dlld

Re,
bin, je dois t'avouer que greenday touche bien plus que moi....moi je suis plus là en temps que spectateur...la cerise sur le gateau..le papier peint des murs...tu comprends....je suis plutot spectateur dans cette affaire...

Je préfèrerai que vous continuiez toutes les deux. Greenday va revenir dans l'après midi surement...
Lyonnais a raison...
merci pour le "pas aidé"(^plus bas)....je ne pense pas que ce soit par rapport aux autres, mais par rapport à ton infection...j'éspère...

vs faites une bonne equipe avec green day (enfin je suppose), c'est le premier topik d'aide informatique sur lequel on poste ensemble (c'est un hasard)...

alors on est reparti ??...dans peu de temps...

:) 
---------

le lyonnays92

Bonjour à tous,

salut Green day, joli travail !! Et t'a pas été aidée lol.

Un souci encore :

si tu reprends le dernier rapport combofix (post 140) dans les drivers, tu as ça :

S1 uiohej;uiohej;C:\WINDOWS\system32\uiohej.log [2008-01-22 12:10]

tu avais fait supprimer le fichier par OTMoveIt et tu avais eu ça en réponse (post 134) :

File move failed. C:\WINDOWS\system32\uiohej.log scheduled to be moved on reboot.

La ligne est apparue après la suppression par SDfix des Rustock.

Ca veut dire que la date est bizarre.


En plus, le 2 fichiers décelés par MSNFix sont inconnus au bataillon.

J'ai peur que tu ais encore un peu de travail. 


:)

raleuboleu · Answer

bonsoir

sacré taff !!! et beau topic !!!.............bonne suite 

bizz

audrey17 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12, on 2008-02-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\PVSW\Bin\w3dbsmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-57989841-1383384898-725345543-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Amélie')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\utilisateur\Application Data\Dealio\kb125es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

green day · Answer

c'est pas grave ! ça aurait pris le temps qu'il fallait !

 ne plus télécharger et ne pas accepter n'importe quel fichier sur msn même venant d'une source amical et  le pc restera sain !

@+

green day · Answer

les deux hijack sont propres !

 pour supprimer emule : démarrer < panneau de configuration <  ajout/supprimer un programme et la supprime emule !

@+

audrey17 · Answer

mmerci beaucoup -- et bonne continuation -- tu es topp 

bisous de audrey 17

fin .......

green day · Answer

:-))

Fenetre cid

175 réponses

Votre réponse

Discussions similaires

Newsletters