Image non voulue au demarrage de windows

fflorian -  
Bonjour,
J'ai un problème tassez spéciale. Au démarrage de Windows xp, lorsque apparaître le fonds d'écran, une image non désirée (érotique pour tout vous dire) apparaît également. Je ne sais pas si c'est un virus ou un autre problème, mais je n'arrive pas à stopper ce phénomène qui se produit à chaque démarrage. Il semblerait que cette image s'exécute automatiquement avec le lecteur Windows media, en effet des barres de taches avec le logo lecteur Windows media (sans titre) apparaissent en bas. Il y en a 3 ou 4 qui s'ouvrent, il faut simplement cliquer sur l'image pour les fermer pour faire disparaître l'image.
Est ce que quelqu’un peut m'aider?
Merci d'avance.
Configuration: Windows XP
Firefox 2.0.0.11

18 réponses

  1.  Regis59 Contributeur sécurité
    Bienvenue sur le forum d’entraide de CommentCaMarche.net

    Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
    De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème. A savoir qu’une désinfection prend forcément du temps.
    Merci de votre compréhension.

    Télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre-le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    Clique sur "do a system scan and save logfile" (cf démo)
    Faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
    1. fflorian
      Merci pour ta réponse aussi rapide, comme tu me l'as demandé voici le log :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:46:59, on 02/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      D:\WINDOWS\Explorer.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\SOUNDMAN.EXE
      D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      D:\Program Files\Messenger\msmsgs.exe
      D:\Program Files\Veoh Networks\Veoh\VeohClient.exe
      C:\DAEMON Tools\daemon.exe
      D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\WINDOWS\system32\wuauclt.exe
      D:\WINDOWS\services.exe
      D:\WINDOWS\services.exe
      D:\Program Files\Outlook Express\msimn.exe
      D:\Documents and Settings\Florian\Bureau\mplayerc.exe
      D:\WINDOWS\system32\divxsm.exe
      D:\Documents and Settings\Florian\Bureau\HijackThis.exe
      C:\Program Files\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\fservice.exe
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Veoh] "D:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
      O4 - HKCU\..\Run: [DAEMON Tools] "C:\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [AdVantage] "D:\Program Files\AdVantage\AdVantage.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] D:\WINDOWS\system32\fservice.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

      --
      End of file - 4427 bytes

      Encore merci, A+
      0
      1. Regis59 Contributeur sécurité
        Salut,

        Commence par installer un antivirus: Antivir.

        A+
        0
        1. fflorian
          J'ai télécharger Antivir, il detecte un virus au démarage de Windows (au moment ou l'image apparait) mais ne le detruit pas. J'ai essayé de cocher "delete" et "move to quarantain" et ce la ne résout pas le problème, l'image apparait au démarage.
          Le fichier détecter par Antivir est : D:\WINDOWS\system32\winkey.ddl, je ne trouve pas ce fichier sur mon disque dur.

          Que dois-je faire?

          Merci de ton aide.

          A+
          0
          2. Regis59 Contributeur sécurité
            Ok

            Démarre en mode sans échec:
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).

            Scan ton pc avec Antivir, sauvegardes le rapport.
            Redémarres le PC et copie colle le rapport ici.

            A+
            0
            1. fflorian
              Voici le rapport demandé :

              AntiVir PersonalEdition Classic
              Report file date: mardi 5 février 2008 11:43

              Scanning for 1092160 virus strains and unwanted programs.

              Licensed to: Avira AntiVir PersonalEdition Classic
              Serial number: 0000149996-ADJIE-0001
              Platform: Windows XP
              Windows version: (Service Pack 2) [5.1.2600]
              Username: Florian
              Computer name: FLORIANPC

              Version information:
              BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
              AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
              AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
              LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
              LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
              ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
              ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 22:10:54
              ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 22:10:54
              ANTIVIR3.VDF : 7.0.2.90 296448 Bytes 04/02/2008 22:10:30
              AVEWIN32.DLL : 7.6.0.62 3240448 Bytes 03/02/2008 22:10:55
              AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
              AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
              AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
              AVPACK32.DLL : 7.6.0.3 360488 Bytes 03/02/2008 22:10:55
              AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
              AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
              AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
              NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
              RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
              RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
              SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

              Configuration settings for the scan:
              Jobname..........................: Complete system scan
              Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
              Logging..........................: low
              Primary action...................: interactive
              Secondary action.................: ignore
              Scan master boot sector..........: off
              Scan boot sector.................: on
              Boot sectors.....................: D:,
              Scan memory......................: on
              Process scan.....................: on
              Scan registry....................: on
              Search for rootkits..............: off
              Scan all files...................: Intelligent file selection
              Scan archives....................: on
              Recursion depth..................: 20
              Smart extensions.................: on
              Macro heuristic..................: on
              File heuristic...................: medium

              Start of the scan: mardi 5 février 2008 11:43

              The scan of running processes will be started
              Scan process 'avscan.exe' - '1' Module(s) have been scanned
              Scan process 'avcenter.exe' - '1' Module(s) have been scanned
              Scan process 'services.exe' - '1' Module(s) have been scanned
              Scan process 'explorer.exe' - '1' Module(s) have been scanned
              Scan process 'svchost.exe' - '1' Module(s) have been scanned
              Scan process 'aawservice.exe' - '1' Module(s) have been scanned
              Scan process 'svchost.exe' - '1' Module(s) have been scanned
              Scan process 'svchost.exe' - '1' Module(s) have been scanned
              Scan process 'lsass.exe' - '1' Module(s) have been scanned
              Scan process 'services.exe' - '1' Module(s) have been scanned
              Scan process 'winlogon.exe' - '1' Module(s) have been scanned
              Scan process 'csrss.exe' - '1' Module(s) have been scanned
              Scan process 'smss.exe' - '1' Module(s) have been scanned
              13 processes with 13 modules were scanned

              Start scanning boot sectors:
              Boot sector 'C:\'
              [NOTE] No virus was found!
              Boot sector 'D:\'
              [NOTE] No virus was found!

              Starting to scan the registry.
              The registry was scanned ( '25' files ).

              Starting the file scan:

              Begin scan in 'C:\' <Data>
              Begin scan in 'D:\' <System>
              D:\pagefile.sys
              [WARNING] The file could not be opened!
              D:\Documents and Settings\Florian\Local Settings\Application Data\ampraf.exe.xpx
              [DETECTION] Is the Trojan horse TR/Dropper.Gen
              [INFO] The file was moved to '4818840d.qua'!
              D:\WINDOWS\system32\reginv.dll
              [DETECTION] Is the Trojan horse TR/Drop.Agent.co.2
              [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003
              [WARNING] The file could not be deleted!
              D:\WINDOWS\system32\winkey.dll
              [DETECTION] Is the Trojan horse TR/Spy.ProAgen.20.B
              [WARNING] An error has occurred and the file was not deleted. ErrorID: 16003
              [WARNING] The file could not be deleted!
              D:\WINDOWS\system32\drivers\sptd.sys
              [WARNING] The file could not be opened!

              End of the scan: mardi 5 février 2008 19:03
              Used time: 7:19:47 min

              The scan has been done completely.

              12166 Scanning directories
              525529 Files were scanned
              3 viruses and/or unwanted programs were found
              0 Files were classified as suspicious:
              0 files were deleted
              0 files were repaired
              1 files were moved to quarantine
              0 files were renamed
              2 Files cannot be scanned
              525526 Files not concerned
              1489 Archives were scanned
              4 Warnings
              49 Notes

              A+
              0
              1. Regis59 Contributeur sécurité
                ok

                remet un hijackthis

                a+
                0
                1. fflorian
                  Le voici :

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 22:01:04, on 06/02/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  D:\WINDOWS\System32\smss.exe
                  D:\WINDOWS\system32\winlogon.exe
                  D:\WINDOWS\system32\services.exe
                  D:\WINDOWS\system32\lsass.exe
                  D:\WINDOWS\system32\svchost.exe
                  D:\WINDOWS\System32\svchost.exe
                  D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  D:\WINDOWS\Explorer.exe
                  D:\WINDOWS\system32\spoolsv.exe
                  D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  D:\WINDOWS\System32\svchost.exe
                  D:\WINDOWS\services.exe
                  D:\WINDOWS\SOUNDMAN.EXE
                  D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  D:\Program Files\Picasa2\PicasaMediaDetector.exe
                  D:\Program Files\Messenger\msmsgs.exe
                  C:\DAEMON Tools\daemon.exe
                  D:\WINDOWS\system32\ctfmon.exe
                  D:\WINDOWS\services.exe
                  D:\WINDOWS\services.exe
                  D:\Program Files\Outlook Express\msimn.exe
                  D:\Program Files\utorrent.exe
                  C:\Program Files\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\fservice.exe
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                  O4 - HKLM\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe
                  O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [DAEMON Tools] "C:\DAEMON Tools\daemon.exe" -lang 1033
                  O4 - HKCU\..\Run: [AdVantage] "D:\Program Files\AdVantage\AdVantage.exe"
                  O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                  O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] D:\WINDOWS\system32\fservice.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

                  --
                  End of file - 4378 bytes

                  A+
                  0
                  1. Regis59 Contributeur sécurité
                    ok

                    Fais un scan en ligne Kaspersky avec Internet Explorer :
                    - Clique sur Démarrer Online-Scanner

                    - Clique maintenant sur J'accepte.
                    - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
                    - Patiente pendant l'installation des Mises à jour.
                    - Choisis par la suite l'analyse du Poste de travail.
                    - Sauvegarde puis colle le rapport généré en fin d'analyse.

                    AIDE : Configurer le contrôle des ActiveX

                    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
                    0
                    1. fflorian
                      voici le scan kaspersky :

                      -------------------------------------------------------------------------------
                      KASPERSKY ON-LINE SCANNER REPORT
                      Tuesday, February 19, 2008 11:40:17 PM
                      Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                      Kaspersky On-line Scanner version : 5.0.83.0
                      Dernière mise à jour de la base antivirus Kaspersky : 19/02/2008
                      Enregistrements dans la base antivirus Kaspersky : 530574
                      -------------------------------------------------------------------------------

                      Paramètres d'analyse:
                      Analyser avec la base antivirus suivante: standard
                      Analyser les archives: vrai
                      Analyser les bases de messagerie: vrai

                      Cible de l'analyse - Poste de travail:
                      C:\
                      D:\
                      E:\
                      F:\
                      G:\

                      Statistiques de l'analyse:
                      Total d'objets analysés: 166044
                      Nombre de virus trouvés: 0
                      Nombre d'objets infectés: 0 / 0
                      Nombre d'objets suspects: 0
                      Durée de l'analyse: 04:04:44

                      Nom de l'objet infecté / Nom du virus / Dernière action
                      C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                      D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\cert8.db L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\history.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\key3.db L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\parent.lock L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Cookies\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Identities\{7B362A56-5394-46AD-9D2E-780271EC333B}\Microsoft\Outlook Express\Folders.dbx L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Identities\{7B362A56-5394-46AD-9D2E-780271EC333B}\Microsoft\Outlook Express\Hotmail - Boîte de réception.dbx L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Identities\{7B362A56-5394-46AD-9D2E-780271EC333B}\Microsoft\Outlook Express\Offline.dbx L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Application Data\Mozilla\Firefox\Profiles\419gfkq9.default\XUL.mfl L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\NTUSER.DAT L'objet est verrouillé ignoré
                      D:\Documents and Settings\Florian\ntuser.dat.LOG L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                      D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                      D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                      D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                      D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                      D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                      D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                      D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                      D:\WINDOWS\SoftwareDistribution\EventCache\{9F62800D-8F67-4F3A-BFDE-AC62A7059FDF}.bin L'objet est verrouillé ignoré
                      D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                      D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                      D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                      D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                      D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                      D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                      Analyse terminée.

                      A+
                      0
                      1. Regis59 Contributeur sécurité
                        Salut

                        Ok, remet un nouvel HijackThis.

                        A+
                        0
                        1. fflorian
                          voici le hijackthis :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 22:46:20, on 20/02/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          D:\WINDOWS\System32\smss.exe
                          D:\WINDOWS\system32\winlogon.exe
                          D:\WINDOWS\system32\services.exe
                          D:\WINDOWS\system32\lsass.exe
                          D:\WINDOWS\system32\svchost.exe
                          D:\WINDOWS\System32\svchost.exe
                          D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          D:\WINDOWS\Explorer.exe
                          D:\WINDOWS\system32\spoolsv.exe
                          D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          D:\WINDOWS\System32\svchost.exe
                          D:\WINDOWS\services.exe
                          D:\WINDOWS\system32\wuauclt.exe
                          D:\WINDOWS\SOUNDMAN.EXE
                          D:\WINDOWS\services.exe
                          D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                          D:\Program Files\Picasa2\PicasaMediaDetector.exe
                          D:\Program Files\Messenger\msmsgs.exe
                          C:\DAEMON Tools\daemon.exe
                          D:\WINDOWS\system32\ctfmon.exe
                          D:\Program Files\Outlook Express\msimn.exe
                          C:\Program Files\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\fservice.exe
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                          O4 - HKLM\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe
                          O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [DAEMON Tools] "C:\DAEMON Tools\daemon.exe" -lang 1033
                          O4 - HKCU\..\Run: [AdVantage] "D:\Program Files\AdVantage\AdVantage.exe"
                          O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                          O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] D:\WINDOWS\system32\fservice.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

                          --
                          End of file - 4471 bytes

                          A+
                          0
                          1. Regis59 Contributeur sécurité
                            ok

                            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                            • Redémarre ton ordinateur
                            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                            • Choisis ton compte.
                            Déroule la liste des instructions ci-dessous :
                            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
                            • Appuie sur Y pour commencer le processus de nettoyage.
                            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                            • Appuie sur une touche pour redémarrer le PC.
                            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

                            A+
                            0
                            1. fflorian
                              voici le SDFixe :

                              [b][u]SDFix: Version 1.144[/u][/b]

                              Run by Florian on 21/02/2008 at 19:52

                              Microsoft Windows XP [version 5.1.2600]
                              Running From: D:\DOCUME~1\Florian\Bureau\sdfix\SDFix

                              [b][u]Checking Services[/u][/b]:

                              Restoring Windows Registry Values
                              Restoring Windows Default Hosts File

                              Rebooting...

                              [b][u]Checking Files[/u][/b]:

                              Trojan Files Found:

                              D:\WINDOWS\ktd32.atm - Deleted
                              D:\WINDOWS\services.exe - Deleted
                              D:\WINDOWS\system32\fservice.exe - Deleted
                              D:\WINDOWS\system32\reginv.dll - Deleted
                              D:\WINDOWS\system32\winkey.dll - Deleted

                              Removing Temp Files...

                              [b][u]ADS Check[/u][/b]:

                              [b][u]Final Check[/u][/b]:

                              catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-02-21 20:03:10
                              Windows 5.1.2600 Service Pack 2 NTFS

                              scanning hidden processes ...

                              scanning hidden services & system hive ...

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                              "s1"=dword:2df9c43f
                              "s2"=dword:110480d0
                              "h0"=dword:00000001

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                              "p0"="C:\DAEMON Tools\"
                              "h0"=dword:00000000
                              "khjeh"=hex:7b,52,cf,92,07,33,4b,cc,b3,0f,de,ed,dc,94,5b,ab,c6,ab,24,96,93,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                              "a0"=hex:20,01,00,00,fa,9a,76,e4,e3,f2,24,a5,8e,d7,99,bd,4a,8a,48,d2,3c,..
                              "khjeh"=hex:1b,6d,5e,9d,e8,78,b0,2c,23,33,9d,da,f5,c2,b6,b1,3d,54,d1,41,24,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                              "p0"="C:\DAEMON Tools\"
                              "h0"=dword:00000000
                              "khjeh"=hex:7b,52,cf,92,07,33,4b,cc,b3,0f,de,ed,dc,94,5b,ab,c6,ab,24,96,93,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                              "a0"=hex:20,01,00,00,fa,9a,76,e4,e3,f2,24,a5,8e,d7,99,bd,4a,8a,48,d2,3c,..
                              "khjeh"=hex:1b,6d,5e,9d,e8,78,b0,2c,23,33,9d,da,f5,c2,b6,b1,3d,54,d1,41,24,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                              "p0"="C:\DAEMON Tools\"
                              "h0"=dword:00000000
                              "khjeh"=hex:7b,52,cf,92,07,33,4b,cc,b3,0f,de,ed,dc,94,5b,ab,c6,ab,24,96,93,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
                              "a0"=hex:20,01,00,00,fa,9a,76,e4,e3,f2,24,a5,8e,d7,99,bd,4a,8a,48,d2,3c,..
                              "khjeh"=hex:1b,6d,5e,9d,e8,78,b0,2c,23,33,9d,da,f5,c2,b6,b1,3d,54,d1,41,24,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..

                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
                              "khjeh"=hex:38,58,26,9a,5c,77,80,6e,e5,81,e4,08,49,2a,0e,d1,8e,8b,e4,75,1e,..

                              scanning hidden registry entries ...

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\9482f4b4-e343-43b6-b170-9a65bc822c77]
                              "CurrentCacheFile"="D:\WINDOWS\SoftwareDistribution\EventCache\{714E74D7-745D-42B4-AE36-49FFCFB96991}.bin"

                              scanning hidden files ...

                              scan completed successfully
                              hidden processes: 0
                              hidden services: 0
                              hidden files: 0

                              [b][u]Remaining Services[/u][/b]:

                              Authorized Application Key Export:

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                              "D:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="D:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Enabled:Veoh Client"
                              "D:\\Program Files\\utorrent.exe"="D:\\Program Files\\utorrent.exe:*:Enabled:æTorrent"
                              "D:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="D:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
                              "C:\\Program Files\\SAS\\sas.exe"="C:\\Program Files\\SAS\\sas.exe:*:Enabled:SAS 9.1 for Windows"
                              "D:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="D:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

                              [b][u]Remaining Files[/u][/b]:

                              File Backups: - D:\DOCUME~1\Florian\Bureau\sdfix\SDFix\backups\backups.zip

                              [b][u]Files with Hidden Attributes[/u][/b]:

                              Mon 4 Feb 2008 5,355,320 A..H. --- "D:\Program Files\Picasa2\setup.exe"
                              Wed 30 Jan 2008 1,933,312 ..SH. --- "D:\WINDOWS\system\sservice.exe"
                              Mon 3 Dec 2007 0 A.SH. --- "D:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
                              Mon 4 Feb 2008 0 A..H. --- "D:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"

                              [b]Finished![/b]

                              et le Hijackthis :

                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              D:\WINDOWS\System32\smss.exe
                              D:\WINDOWS\system32\winlogon.exe
                              D:\WINDOWS\system32\services.exe
                              D:\WINDOWS\system32\lsass.exe
                              D:\WINDOWS\system32\svchost.exe
                              D:\WINDOWS\System32\svchost.exe
                              D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              D:\WINDOWS\Explorer.exe
                              D:\WINDOWS\system32\spoolsv.exe
                              D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              D:\WINDOWS\System32\svchost.exe
                              D:\WINDOWS\system32\notepad.exe
                              D:\WINDOWS\SOUNDMAN.EXE
                              D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                              D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              D:\WINDOWS\system32\wuauclt.exe
                              D:\Program Files\Picasa2\PicasaMediaDetector.exe
                              D:\Program Files\Messenger\msmsgs.exe
                              C:\DAEMON Tools\daemon.exe
                              D:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\fservice.exe
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                              O4 - HKLM\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe
                              O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [DAEMON Tools] "C:\DAEMON Tools\daemon.exe" -lang 1033
                              O4 - HKCU\..\Run: [AdVantage] "D:\Program Files\AdVantage\AdVantage.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                              O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] D:\WINDOWS\system32\fservice.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

                              --
                              End of file - 4488 bytes

                              A+
                              0
                              1. fflorian
                                Salut,

                                Lorsque j 'ai redémarré mon ordinateur, je n'ai pas eu l'image mais à la place un message d'erreur disant :

                                "Windows ne trouve pas 'D:\WINDOWS\system32\fservice.exe'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier...."

                                Est-ce résultat voulu? le problème est-il réglé?

                                Merci beaucoup pour ton aide

                                A+
                                0
                                1. Regis59 Contributeur sécurité
                                  Salut

                                  Bientot.

                                  ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                                  F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\fservice.exe

                                  O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] D:\WINDOWS\system32\fservice.exe
                                  ----------------------------------------------------------------------------
                                  ¤Démarre en mode sans échec :
                                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                                  (Si F8 ne marche pas utilise la touche F5).
                                  ----------------------------------------------------------------------------
                                  ¤Recherche et supprime ceci:
                                  attention seulement les fichiers (si présents).

                                  D:\WINDOWS\system32\fservice.exe
                                  D:\WINDOWS\system\sservice.exe

                                  Redemarre et remet un rapport

                                  A+
                                  0
                                  1. fflorian
                                    Salut

                                    Comme tu me l'as dit, sous HijackThis, j'ai coché les deux lignes en question et cliqué sur fixed checked. Ensuite en mode sans échec, il n'y avait pas les deux fichiers. Quand j'ai redémarré en mode normal, tout était ok, il n'y avait n'y l'image, ni le message d'erreur dont je t'ai parlé.

                                    voici le rapport HijackThis :

                                    Scan saved at 21:12:25, on 25/02/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                    Boot mode: Normal

                                    Running processes:
                                    D:\WINDOWS\System32\smss.exe
                                    D:\WINDOWS\system32\winlogon.exe
                                    D:\WINDOWS\system32\services.exe
                                    D:\WINDOWS\system32\lsass.exe
                                    D:\WINDOWS\system32\svchost.exe
                                    D:\WINDOWS\System32\svchost.exe
                                    D:\WINDOWS\system32\spoolsv.exe
                                    D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    D:\WINDOWS\System32\svchost.exe
                                    D:\WINDOWS\Explorer.EXE
                                    D:\WINDOWS\SOUNDMAN.EXE
                                    D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                    D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                    D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                    D:\WINDOWS\system32\sistray.EXE
                                    D:\Program Files\Messenger\msmsgs.exe
                                    D:\WINDOWS\system32\ctfmon.exe
                                    D:\Program Files\Logitech\SetPoint\SetPoint.exe
                                    D:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
                                    D:\Program Files\Outlook Express\msimn.exe
                                    D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                                    D:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/hbt.php?rewrite=fr/
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                    O4 - HKLM\..\Run: [ISUSPM] "D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                                    O4 - HKLM\..\Run: [SiS Tray] D:\WINDOWS\system32\sistray.EXE
                                    O4 - HKLM\..\Run: [SiS KHooker] D:\WINDOWS\system32\khooker.exe
                                    O4 - HKLM\..\Run: [SiSUSBRG] D:\WINDOWS\sisUSBrg.exe
                                    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                                    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKCU\..\Run: [AdVantage] "D:\Program Files\AdVantage\AdVantage.exe"
                                    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                    O4 - Global Startup: Logitech SetPoint.lnk = ?
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

                                    --
                                    End of file - 4185 bytes

                                    Encore merci (je ne te le dirais jamais assez...)

                                    A+
                                    0
                                    1. Regis59 Contributeur sécurité
                                      Ok!
                                      J'aimerais juste vérifier par un scan en ligne:

                                      Fais un scan en ligne Kaspersky avec Internet Explorer :
                                      - Clique sur Démarrer Online-Scanner

                                      - Clique maintenant sur J'accepte.
                                      - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
                                      - Patiente pendant l'installation des Mises à jour.
                                      - Choisis par la suite l'analyse du Poste de travail.
                                      - Sauvegarde puis colle le rapport généré en fin d'analyse.

                                      AIDE : Configurer le contrôle des ActiveX

                                      NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

                                      A+
                                      0