pb fond ecran Résolu/Fermé

Question

Bonjour,

J'ai un gros probleme. J'ai un fond d'ecran mais je ne peux pas le modifier. J'ai deja regarder sur d'autres forum mais mon probleme n'est pas resolu.

Voici mon message d'erreur :

Warning : spyware threat has been detected on your PC
your computer has several fatal errors due to spyware activity.    
 It is strongly recommanded to install an antispyware software to close all security vulnerabilities.  
 Antispyware software helps protect your PC against spyware and other security threats.     
CLICK HERE TO SCAN YOUR PC FOR SPYWARE... 

Mais j'ai un anti spyware qui est ad-aware et il n'a rien detecte.

Merci de m'aider

g!rly · Answer

salut,

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

@+

Utilisateur anonyme · Answer

bonjour , pardon , pour suivre .

khensin · Answer

salut
j'ai télécharger le logiciel que vous m'avait conseillé mais malheureusement je ne peut pas le lancer. il se referme aussitôt lancer. que doit-je faire?
y a t-il un autre logiciel pour que je puisse me débarrasser de ce fond d'écran étrange?je vous remercie pour votre aide

g!rly · Answer

salut,

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

khensin · Answer

ok sa marche je vous l'envoi se soir si mon ordinateur ne plante pas

g!rly · Answer

ok

@+

khensin · Answer

voila mon log :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:16:29, on 04/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32xjddnvj.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\636867626A6865.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\sjlp7.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://french.eazel.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32xjddnvj.exe,
O1 - Hosts: 212.150.54.250 dv-networks.com
O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: (no name) - {3950FB3D-5263-4C05-AA05-59A252BA6482} - (no file)
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8633DD} - (no file)
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
O3 - Toolbar: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe
O4 - HKLM\..\Run: [Winupdates] sjlp7.exe
O4 - HKLM\..\Run: [ADB2B1ACB4B2AFAF] 636867626A6865.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [error chic] C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJfox000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: USB2 Enhanced Interface Manager (usb2e) - IT Worx Inc - c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe

g!rly · Answer

aie aie aie...

fais ceci pour commencer :

Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

et

Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

post les rapports

@+

khensin · Answer

je suis trop nul je trouve pas le truc à télécharger on m'envoi sur un autre lien et c'est plein de machin je suis perdu aidez-moi je suis vraiment pas bonne en informatique snif excuzez moi de vous embêtés s'en cesse

ps : c le premier lien donner que je comprend pas

g!rly · Answer

re,

oui tu as raison, le lien n´est plus valide ;-(

prends le ici :

http://sd-1.archive-host.com/membres/up/1366464061/Ad-Fix.zip

@+

khensin · Answer

alors, j'ai essayé d'utiliser le fichier ad-fix.bat mais celui ci ne ce lance pas donc j'ai utilisé l'autre le Btfix et  voici se qu'il me ma donné:


    BTFix 1.072 (par bibi26) - 04/02/2008 20:40:45 - Analyse
Lancé depuis C:\Documents and Settings\Claire ALLAIN\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\7search.dll
 - C:\Program Files\Accoona\
 - C:\Program Files\e-zshopper\

---> Analyse terminée

voila c'est tous se que j'ai put faire

@+

g!rly · Answer

bon,

la suite :

1 Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

3.Lance le nettoyage des fichiers temporaires a l´aide de ccleaner : "nettoyeur"

-> décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

4Ouvre BTFix.
Clique sur Nettoyer.
Un rapport va apparaître.

5 Relance ccleaner pour nettoyer les erreures : "erreurs" :

->Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

6 Redémarre normalement

7 Poste un nouveau log HijackThis avec le rapport de BTFix.

bon courrage

ps : si tu ne comprends pas quelque chose,  demande moi.

@+

khensin · Answer

salut salut
voila j'ai fait tous se que tu ma dit de faire donc je t'envoi le log de hijack this et le rapport du BTFix
j'espère que cette fois sa va aller


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:53:48, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32xjddnvj.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\636867626A6865.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sjlp7.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32xjddnvj.exe,
O1 - Hosts: 212.150.54.250 dv-networks.com
O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: (no name) - {3950FB3D-5263-4C05-AA05-59A252BA6482} - (no file)
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)
O2 - BHO: (no name) - {F10587E9-0E47-4CBE-84AE-7DD20B8633DD} - (no file)
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
O3 - Toolbar: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe
O4 - HKLM\..\Run: [Winupdates] sjlp7.exe
O4 - HKLM\..\Run: [ADB2B1ACB4B2AFAF] 636867626A6865.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [error chic] C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: USB2 Enhanced Interface Manager (usb2e) - IT Worx Inc - c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe

g!rly · Answer

salut  khensin,

oui c´est un peu mieux, mais pas encore ca...

a l´aide de hijack this coche et fix les lignes suivantes :

O1 - Hosts: 212.150.54.250 dv-networks.com
O2 - BHO: (no name) - {00000000-d9e3-4bc6-a0bd-3d0ca4be5271} - (no file)
O2 - BHO: (no name) - {00000012-890e-4aac-afd9-eff6954a34dd} - (no file)
O2 - BHO: (no name) - {029e02f0-a0e5-4b19-b958-7bf2db29fb13} - (no file)
O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file)
O2 - BHO: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O2 - BHO: (no name) - {1adbcce8-cf84-441e-9b38-afc7a19c06a4} - (no file)
O2 - BHO: (no name) - {2d7cb618-cc1c-4126-a7e3-f5b12d3bcf71} - (no file)
O2 - BHO: (no name) - {3950FB3D-5263-4C05-AA05-59A252BA6482} - (no file)
O2 - BHO: (no name) - {51641ef3-8a7a-4d84-8659-b0911e947cc8} - (no file)
O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file)
O2 - BHO: (no name) - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file)
O2 - BHO: (no name) - {6abc861a-31e7-4d91-b43b-d3c98f22a5c0} - (no file)
O2 - BHO: (no name) - {944864a5-3916-46e2-96a9-a2e84f3f1208} - (no file)
O2 - BHO: (no name) - {a4a435cf-3583-11d4-91bd-0048546a1450} - (no file)
O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file)
O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file)
O2 - BHO: (no name) - {c2680e10-1655-4a0e-87f8-4259325a84b7} - (no file)
O2 - BHO: (no name) - {c4ca6559-2cf1-48b6-96b2-8340a06fd129} - (no file)
O2 - BHO: (no name) - {c5af2622-8c75-4dfb-9693-23ab7686a456} - (no file)
O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file)
O2 - BHO: (no name) - {d8efadf1-9009-11d6-8c73-608c5dc19089} - (no file)
O2 - BHO: (no name) - {e9147a0a-a866-4214-b47c-da821891240f} - (no file)
O2 - BHO: (no name) - {e9306072-417e-43e3-81d5-369490beef7c} - (no file)
O2 - BHO: (no name) - {F10587E9-0E47-4CBE-84AE-7DD20B8633DD} - (no file)
O2 - BHO: Microsoft copyright - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - socksys.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

quitte ton navigateur et tes applications et fix les lignes si dessus

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

khensin · Answer

je trouve pas le 8.0\Reader\Reader_sl.exe"
peut tu m'aider?
merci beaucoup pour ton aide

voici le rapport :

ComboFix 08-02.05.3 - Claire ALLAIN 2008-02-05 20:07:56.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.745 [GMT 1:00]
Endroit: C:\Documents and Settings\Claire ALLAIN\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Claire ALLAIN\ravmonlog
C:\Program Files\3721
C:\Program Files\3721\assist\asbar.dll
C:\Program Files\3721\helper.dll
C:\Program Files\Accoona
C:\Program Files\Accoona\ASearchAssist.dll
C:\Program Files\akl
C:\Program Files\akl\akl.dll
C:\Program Files\akl\akl.exe
C:\Program Files\akl\curlog.htm
C:\Program Files\akl\keylog.txt
C:\Program Files\akl\readme.txt
C:\Program Files\akl\uninstall.exe
C:\Program Files\akl\unsetup.dat
C:\Program Files\akl\unsetup.exe
C:\Program Files\amsys
C:\Program Files\amsys\awmsg.dat
C:\Program Files\amsys\guid.dat
C:\Program Files\amsys\ijl15.dll
C:\Program Files\amsys\mfc42.dll
C:\Program Files\amsys\msvcrt.dll
C:\Program Files\amsys\unins000.dat
C:\Program Files\amsys\unis000.exe
C:\Program Files\amsys\winam.dat
C:\Program Files\e-zshopper
C:\Program Files\e-zshopper\BarLcher.dll
C:\Program Files\p2pnetworks
C:\Program Files\p2pnetworks\amp2pl.exe
C:\WINDOWS\764.exe
C:\WINDOWS\7search.dll
C:\WINDOWS\absolute key logger.lnk
C:\WINDOWS\aconti.exe
C:\WINDOWS\aconti.ini
C:\WINDOWS\aconti.log
C:\WINDOWS\aconti.sdb
C:\WINDOWS\acontidialer.txt
C:\WINDOWS\adbar.dll
C:\WINDOWS\b128.exe
C:\WINDOWS\b149.exe
C:\WINDOWS\cbinst$.exe
C:\WINDOWS\daxtime.dll
C:\WINDOWS\default.htm
C:\WINDOWS\dp0.dll
C:\WINDOWS\eventlowg.dll
C:\WINDOWS\fhfmm-Uninstaller.exe
C:\WINDOWS\fhfmm.exe
C:\WINDOWS\flt.dll
C:\WINDOWS\hcwprn.exe
C:\WINDOWS\hotporn.exe
C:\WINDOWS\ie_32.exe
C:\WINDOWS\iexplorr23.dll
C:\WINDOWS\image08.zip
C:\WINDOWS\image083.zip
C:\WINDOWS\jd2002.dll
C:\WINDOWS\kkcomp$.exe
C:\WINDOWS\kkcomp.dll
C:\WINDOWS\kkcomp.exe
C:\WINDOWS\kvnab$.exe
C:\WINDOWS\kvnab.dll
C:\WINDOWS\kvnab.exe
C:\WINDOWS\liqad$.exe
C:\WINDOWS\liqad.dll
C:\WINDOWS\liqad.exe
C:\WINDOWS\liqui-Uninstaller.exe
C:\WINDOWS\liqui.dll
C:\WINDOWS\liqui.exe
C:\WINDOWS\mrofinu1148.exe
C:\WINDOWS\ngd.dll
C:\WINDOWS\pbar.dll
C:\WINDOWS\pbsysie.dll
C:\WINDOWS\photo66.zip
C:\WINDOWS\photo96.zip
C:\WINDOWS\settn.dll
C:\WINDOWS\spredirect.dll
C:\WINDOWS\system32\ace16win.dll
C:\WINDOWS\system32\acespy
C:\WINDOWS\system32\acespy\__acelog.ndx
C:\WINDOWS\system32\acespy\systune.exe
C:\WINDOWS\system32\adult.txt
C:\WINDOWS\system32\ESHOPEE.exe
C:\WINDOWS\system32\finance.txt
C:\WINDOWS\system32\lt.res
C:\WINDOWS\system32\msole32.exe
C:\WINDOWS\system32\other.txt
C:\WINDOWS\system32\pharma.txt
C:\WINDOWS\system32\sft.res
C:\WINDOWS\system32\vxddsk.exe
C:\WINDOWS\system32\wml.exe
C:\WINDOWS\vxddsk.exe
C:\WINDOWS\wbeCheck.exe
C:\WINDOWS\wbeInst$.exe
C:\WINDOWS\wml.exe
C:\WINDOWS\xadbrk.dll
C:\WINDOWS\xadbrk.exe
C:\WINDOWS\xadbrk_.exe
C:\WINDOWS\xxxvideo.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_LDRSVC
-------\ldrsvc

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-05 to 2008-02-05 ))))))))))))))))))))))))))))))))))))
.

2008-02-05 20:12 . 2008-02-05 20:18 <REP> d-------- C:\WINDOWS\system32\acespy
2008-02-05 20:12 . 2008-02-05 20:18 <REP> d-------- C:\Program Files\p2pnetworks
2008-02-05 20:12 . 2008-02-05 20:18 <REP> d-------- C:\Program Files\e-zshopper
2008-02-05 20:12 . 2008-02-05 20:18 <REP> d-------- C:\Program Files\amsys
2008-02-05 20:12 . 2008-02-05 20:18 <REP> d-------- C:\Program Files\akl
2008-02-05 20:12 . 2008-02-05 20:17 <REP> d-------- C:\Program Files\Accoona
2008-02-05 20:12 . 2008-02-05 20:17 <REP> d-------- C:\Program Files\3721
2008-02-05 19:02 . 2008-02-05 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-02-05 18:29 . 2008-02-05 18:29 <REP> d-------- C:\Program Files\Yahoo!
2008-02-05 18:29 . 2008-02-05 18:29 <REP> d-------- C:\Program Files\CCleaner
2008-02-01 11:54 . 2008-02-01 11:54 <REP> d-------- C:\Program Files\Slayers Online
2008-01-30 21:10 . 2008-01-31 18:38 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\Spyware Terminator
2008-01-30 21:10 . 2008-01-30 22:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-01-30 21:09 . 2008-01-31 18:38 <REP> d-------- C:\Program Files\Spyware Terminator
2008-01-29 21:28 . 2008-01-29 21:28 <REP> d-------- C:\Program Files\Trend Micro
2008-01-29 16:18 . 2008-01-29 17:06 2,354 --a------ C:\rollback.ini
2008-01-28 20:52 . 2008-01-29 18:42 512 --a------ C:\ScanSectorLog.dat
2008-01-28 19:38 . 2008-01-28 19:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-01-28 19:37 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-01-28 19:37 . 2008-01-29 20:27 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-01-28 19:35 . 2008-01-29 20:39 <REP> d-------- C:\WINDOWS\Internet Logs
2008-01-28 19:07 . 2008-01-30 20:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-28 18:39 . 2008-01-28 18:39 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\GlarySoft
2008-01-28 18:38 . 2008-01-28 18:38 <REP> d-------- C:\Program Files\Glary Utilities
2008-01-26 10:17 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-01-26 10:17 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-01-26 10:17 . 2008-01-26 10:17 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-01-26 10:17 . 2008-01-26 10:17 3,120 --a------ C:\WINDOWS\118294.78
2008-01-26 10:17 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-01-25 22:17 . 2008-01-25 22:17 384 --a------ C:\WINDOWS\system32\ikhcore.cfg
2008-01-25 17:51 . 2008-01-25 17:51 89,619 --a------ C:\WINDOWS\system32\rxjddnvj.exe
2008-01-24 20:49 . 2008-01-24 20:49 268 --ah----- C:\sqmdata01.sqm
2008-01-24 20:49 . 2008-01-24 20:49 172 --ah----- C:\sqmnoopt01.sqm
2008-01-24 10:07 . 2008-01-26 18:44 <REP> d-a------ C:\WINDOWS\calib_da
2008-01-24 10:07 . 2008-01-26 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Tablet
2008-01-24 10:07 . 2007-05-03 19:35 2,121,728 --a------ C:\WINDOWS\system32\BCGCBPRO730.dll
2008-01-24 10:07 . 2006-12-25 09:39 1,367,414 -r------- C:\WINDOWS\system32\help.pdf
2008-01-24 10:07 . 2007-03-29 19:56 595,616 --a------ C:\WINDOWS\system32\SnippingTool.exe
2008-01-24 10:07 . 2007-03-29 19:57 320,672 --a------ C:\WINDOWS\system32\StikyNot.exe
2008-01-24 10:07 . 2006-08-28 17:29 180,224 --a------ C:\WINDOWS\system32\ATWTINK.DLL
2008-01-24 10:07 . 2007-03-29 20:03 48,800 --a------ C:\WINDOWS\system32\InstallService.exe
2008-01-23 16:09 . 2008-01-23 16:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Disney Interactive
2008-01-23 16:08 . 2008-01-23 16:08 <REP> d-------- C:\Program Files\Disney Interactive
2008-01-23 16:08 . 2008-01-23 16:10 1,332 --a------ C:\WINDOWS\disney.ini
2008-01-23 16:08 . 2008-01-23 16:08 198 --a------ C:\WINDOWS\disneysy.ini
2008-01-23 13:21 . 2008-01-28 13:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-23 13:21 . 2008-01-23 13:21 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-22 18:08 . 2008-01-22 18:08 <REP> d-------- C:\Program Files\Lavasoft
2008-01-22 18:08 . 2008-01-29 18:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-01-22 17:48 . 2008-01-22 17:48 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\feuouc.exe
2008-01-22 17:45 . 2008-01-22 17:45 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\rbcikw.exe
2008-01-22 17:42 . 2008-01-22 17:42 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\krxhku.exe
2008-01-22 17:40 . 2008-01-22 17:40 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\Live-Prod
2008-01-22 17:39 . 2008-01-29 18:15 <REP> d-------- C:\Program Files\LiveKillCleanMessenger
2008-01-22 17:30 . 2008-01-22 17:30 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\ndngbm.exe
2008-01-22 17:19 . 2008-01-22 17:19 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\mbztcp.exe
2008-01-22 17:01 . 2008-01-22 17:01 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\bzapde.exe
2008-01-22 15:41 . 2008-01-22 15:41 54,764 --a------ C:\WINDOWS\system32\ztx86.sys
2008-01-22 15:41 . 2008-01-22 15:41 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\ocxlvq.exe
2008-01-22 13:56 . 2008-01-22 13:56 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\hvaufk.exe
2008-01-22 13:56 . 2008-01-22 13:56 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\czpmel.exe
2008-01-22 13:24 . 2008-01-22 13:24 <REP> d-------- C:\WINDOWS\system32\3D42413C44423F
2008-01-22 13:24 . 2008-01-29 20:28 120,832 --a------ C:\WINDOWS\system32\636867626A6865.exe
2008-01-21 20:08 . 2008-01-21 20:08 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\wpnoxi.exe
2008-01-21 16:50 . 2008-01-21 16:50 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\fudsmw.exe
2008-01-21 16:48 . 2008-01-21 16:48 25,984 --a------ C:\WINDOWS\system32\drivers\Chm05.sys
2008-01-21 16:46 . 2008-01-21 16:46 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\rwslld.exe
2008-01-21 12:44 . 2008-01-21 12:44 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\qeegdv.exe
2008-01-21 12:17 . 2008-01-21 12:17 45,056 --a------ C:\Documents and Settings\Claire ALLAIN\fzvzfc.exe
2008-01-21 12:14 . 2008-01-21 12:14 25,984 --a------ C:\WINDOWS\system32\drivers\Fkp06.sys
2008-01-21 12:13 . 2008-01-21 16:47 25,600 --a------ C:\WINDOWS\system32\socketa.dll
2008-01-21 12:12 . 2008-01-21 12:12 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\clkpwa.exe
2008-01-21 11:59 . 2008-01-21 11:59 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga
2008-01-21 11:59 . 2008-01-29 20:28 52,736 --a------ C:\WINDOWS\system32\sjlp7.exe
2008-01-21 11:59 . 2008-01-22 16:07 2 --a------ C:\952015817
2008-01-21 11:58 . 2008-01-21 11:58 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\hwtupj.exe
2008-01-19 19:33 . 2008-01-28 18:44 <REP> d-------- C:\Program Files\Dot1XCfg
2008-01-19 19:29 . 2008-01-22 17:05 36,864 --a------ C:\WINDOWS\mrofinu1148.exe.tmp
2008-01-18 16:51 . 2008-01-18 16:50 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-01-18 16:49 . 2008-01-22 19:15 <REP> d-------- C:\Program Files\ChickenInvadersROTYXmas
2008-01-16 16:24 . 2008-01-18 15:10 <REP> d-------- C:\Program Files\ChickenInvadersROTYdemo
2008-01-16 14:49 . 2008-01-16 14:49 <REP> d-------- C:\Program Files\Chicken Invaders
2008-01-16 14:37 . 2008-01-16 16:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InterAction studios
2008-01-15 12:21 . 2008-01-15 12:21 <REP> d-------- C:\Program Files\Love close peak
2008-01-09 14:50 . 2008-01-09 14:50 <REP> d-------- C:\Program Files\CursorXP

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-05 19:19 --------- d-----w C:\Program Files\Wanadoo
2008-02-05 19:16 --------- d-----w C:\Program Files\eMule
2008-02-05 19:12 9,984 ----a-w C:\WINDOWS\kkcomp$.exe
2008-02-05 19:12 9,472 ----a-w C:\WINDOWS\kvnab$.exe
2008-02-05 19:12 8,192 ----a-w C:\WINDOWS\liqad$.exe
2008-02-05 19:12 32,256 ----a-w C:\WINDOWS\ngd.dll
2008-02-05 19:12 31,744 ----a-w C:\WINDOWS\xadbrk.exe
2008-02-05 19:12 31,744 ----a-w C:\WINDOWS\fhfmm.exe
2008-02-05 19:12 31,232 ----a-w C:\WINDOWS\liqui-Uninstaller.exe
2008-02-05 19:12 30,976 ----a-w C:\WINDOWS\vxddsk.exe
2008-02-05 19:12 30,720 ----a-w C:\WINDOWS\kkcomp.dll
2008-02-05 19:12 30,464 ----a-w C:\WINDOWS\dp0.dll
2008-02-05 19:12 29,696 ----a-w C:\WINDOWS\xadbrk_.exe
2008-02-05 19:12 29,696 ----a-w C:\WINDOWS\liqui.dll
2008-02-05 19:12 28,928 ----a-w C:\WINDOWS\system32\ace16win.dll
2008-02-05 19:12 27,904 ----a-w C:\WINDOWS\wbeInst$.exe
2008-02-05 19:12 27,392 ----a-w C:\WINDOWS\ie_32.exe
2008-02-05 19:12 27,136 ----a-w C:\WINDOWS\kvnab.dll
2008-02-05 19:12 27,136 ----a-w C:\WINDOWS\jd2002.dll
2008-02-05 19:12 26,624 ----a-w C:\WINDOWS\flt.dll
2008-02-05 19:12 26,368 ----a-w C:\WINDOWS\hcwprn.exe
2008-02-05 19:12 26,112 ----a-w C:\WINDOWS\system32\ESHOPEE.exe
2008-02-05 19:12 24,320 ----a-w C:\WINDOWS\system32\msole32.exe
2008-02-05 19:12 23,552 ----a-w C:\WINDOWS\wml.exe
2008-02-05 19:12 23,552 ----a-w C:\WINDOWS\7search.dll
2008-02-05 19:12 22,528 ----a-w C:\WINDOWS\wbeCheck.exe
2008-02-05 19:12 22,016 ----a-w C:\WINDOWS\spredirect.dll
2008-02-05 19:12 20,736 ----a-w C:\WINDOWS\eventlowg.dll
2008-02-05 19:12 20,480 ----a-w C:\WINDOWS\fhfmm-Uninstaller.exe
2008-02-05 19:12 19,456 ----a-w C:\WINDOWS\kvnab.exe
2008-02-05 19:12 18,176 ----a-w C:\WINDOWS\pbsysie.dll
2008-02-05 19:12 17,408 ----a-w C:\WINDOWS\settn.dll
2008-02-05 19:12 17,152 ----a-w C:\WINDOWS\liqad.dll
2008-02-05 19:12 16,640 ----a-w C:\WINDOWS\pbar.dll
2008-02-05 19:12 16,384 ----a-w C:\WINDOWS\hotporn.exe
2008-02-05 19:12 15,616 ----a-w C:\WINDOWS\cbinst$.exe
2008-02-05 19:12 15,616 ----a-w C:\WINDOWS\764.exe
2008-02-05 19:12 15,104 ----a-w C:\WINDOWS\xxxvideo.exe
2008-02-05 19:12 15,104 ----a-w C:\WINDOWS\adbar.dll
2008-02-05 19:12 14,592 ----a-w C:\WINDOWS\xadbrk.dll
2008-02-05 19:12 14,592 ------w C:\WINDOWS\system32\wml.exe
2008-02-05 19:12 14,336 ----a-w C:\WINDOWS\liqad.exe
2008-02-05 19:12 14,080 ----a-w C:\WINDOWS\kkcomp.exe
2008-02-05 19:12 12,800 ----a-w C:\WINDOWS\daxtime.dll
2008-02-05 19:12 12,288 ----a-w C:\WINDOWS\aconti.exe
2008-02-05 19:12 11,008 ----a-w C:\WINDOWS\iexplorr23.dll
2008-02-05 19:12 10,240 ----a-w C:\WINDOWS\liqui.exe
2008-02-04 18:21 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\dvdcss
2008-01-31 13:55 --------- d-----w C:\Program Files\Ricochet Lost Worlds Recharged
2008-01-29 18:05 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\Love close peak
2008-01-29 11:33 86,156 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_01_28_22_45_20_small.dmp.zip
2008-01-29 11:33 80,485 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_01_28_22_45_36_small.dmp.zip
2008-01-26 12:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-26 12:51 --------- d-----w C:\Program Files\Macromedia
2008-01-26 12:51 --------- d-----w C:\Program Files\Fichiers communs\Macromedia
2008-01-26 11:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-01-25 21:20 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-25 19:09 --------- d-----w C:\Program Files\vanBasco's Karaoke Player
2008-01-24 09:06 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-01-22 17:01 --------- d-----w C:\Program Files\Wesnoth
2008-01-22 17:00 --------- d-----w C:\Program Files\Gamenext
2008-01-22 17:00 --------- d-----w C:\Program Files\Fichiers communs\Oberon Media
2008-01-21 19:08 14,336 ----a-w C:\WINDOWS\system32\svchost.exe
2008-01-20 18:23 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\IncrediMailToolbar
2008-01-18 15:50 --------- d-----w C:\Program Files\BFG
2008-01-15 11:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop
2008-01-02 16:32 --------- d-----w C:\Program Files\Securitoo
2008-01-02 16:32 --------- d-----w C:\Program Files\Inventel
2007-12-27 20:24 --------- d-----w C:\Program Files\Seagrand
2007-12-17 12:08 --------- d-----w C:\Program Files\MSN Messenger
2007-12-17 12:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-17 12:08 --------- d-----w C:\Program Files\Circle Developement
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
2007-11-12 17:37 592 ---ha-w C:\os357577.bin
2007-11-09 18:18 7,444,401 ----a-w C:\Theme Park World.zip
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-04-27 20:27 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-02-19 01:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}]
2007-11-18 16:00 1950168 --a------ C:\PROGRA~1\INCRED~1\INCRED~1.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}
{EF99BD32-C1FB-11D2-892F-0090271D4F88}

[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c8d9-34e8c3a73bc6}]
[HKEY_CLASSES_ROOT\IncrediMailtoolbar.INCREDIMAILTOOLBAR]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}"= C:\PROGRA~1\INCRED~1\INCRED~1.DLL [2007-11-18 16:00 1950168]

[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c8d9-34e8c3a73bc6}]
[HKEY_CLASSES_ROOT\IncrediMailtoolbar.INCREDIMAILTOOLBAR]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 17:45 1052672]
"STYLEXP"="C:\Program Files\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 19:31 1372160]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-11-19 13:49 214456]
"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-10-09 13:42 475180]
"error chic"="C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe" [2008-01-15 12:21 460800]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
"CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2005-01-19 16:34 128000]
"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2006-09-14 15:15 5001216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2003-06-26 02:02 184320]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"WARN POP TRUST LIES"="C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe" [2008-02-05 20:18 2147328]
"ADB2B1ACB4B2AFAF"="636867626A6865.exe" [2008-01-29 20:28 120832 C:\WINDOWS\system32\636867626A6865.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe

R2 usb2e;USB2 Enhanced Interface Manager;"c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe" "-s" []
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]
S1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys []
S3 Chm05;Chm05;C:\WINDOWS\System32\drivers\Chm05.sys [2008-01-21 16:48]
S3 Fkp06;Fkp06;C:\WINDOWS\System32\drivers\Fkp06.sys [2008-01-21 12:14]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 15:49]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 15:50]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f1792b8d-f8ac-11db-a077-0010dc6476a9}]
\Shell\AutoRun\command - H:\LaunchU3.exe

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-02-05 19:00:00 C:\WINDOWS\Tasks\B736BE3691853B82.job"
- c:\docume~1\claire~1\applic~1\lovecl~1\Thunk View Size.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 20:19:02
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\ntvdm.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-05 20:21:18 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-05 19:21:13
.
2008-01-22 17:00:28 --- E O F ---

voila
@+

g!rly · Answer

re,

c´est pas grave pour la ligne 8.0\Reader\Reader_sl.exe

il y a plus urgent...

peux tu repostrer un hijack this stp

@+

khensin · Answer

ok sa marche

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:26, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\636867626A6865.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O3 - Toolbar: IncrediMail Toolbar - {A057A204-BACC-4D26-C8D9-34E8C3A73BC6} - C:\PROGRA~1\INCRED~1\INCRED~1.DLL
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WARN POP TRUST LIES] C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe
O4 - HKLM\..\Run: [ADB2B1ACB4B2AFAF] 636867626A6865.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [error chic] C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: USB2 Enhanced Interface Manager (usb2e) - IT Worx Inc - c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe

g!rly · Answer

re,

Copie le texte ci-dessous :

File::
C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe
C:\WINDOWS\system32\636867626A6865.exe
C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\System32\drivers\Chm05.sys
C:\WINDOWS\System32\drivers\Fkp06.sys

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"error chic"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WARN POP TRUST LIES"=-
"ADB2B1ACB4B2AFAF"=-

Driver::
oreans32
Chm05
Fkp06

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt2 

S'il n'y a pas de rédémarrage, poste quand même le rapport.

puis fais ceci 

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

et

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

post les trois rapports

@+

khensin · Answer

re
alors g fai ke 2 démarche sur les 3car ya le fichier MSNFix qui n'a pas marché mais j'ai réussi du mieux que je pouvais à suivre tes conseil voici les rapports :

log.txt2 :

ComboFix 08-02.05.3 - Claire ALLAIN 2008-02-05 22:05:12.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.809 [GMT 1:00]
Endroit: C:\Documents and Settings\Claire ALLAIN\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Claire ALLAIN\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE
C:\DOCUME~1\CLAIRE~1\APPLIC~1\LOVECL~1\Ping 64 link.exe
C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\64 Tool.exe
C:\WINDOWS\system32\636867626A6865.exe
C:\WINDOWS\System32\drivers\Chm05.sys
C:\WINDOWS\System32\drivers\Fkp06.sys
C:\WINDOWS\system32\drivers\oreans32.sys
.

((((((((((((((((((((((((((((( Fichiers créés 2008-01-05 to 2008-02-05 ))))))))))))))))))))))))))))))))))))
.

2008-02-05 21:49 . 2004-08-19 15:09 400,896 --a------ C:\kmd.exe
2008-02-05 19:02 . 2008-02-05 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-02-05 18:29 . 2008-02-05 18:29 <REP> d-------- C:\Program Files\Yahoo!
2008-02-05 18:29 . 2008-02-05 18:29 <REP> d-------- C:\Program Files\CCleaner
2008-02-01 11:54 . 2008-02-01 11:54 <REP> d-------- C:\Program Files\Slayers Online
2008-01-30 21:10 . 2008-01-31 18:38 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\Spyware Terminator
2008-01-30 21:10 . 2008-01-30 22:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-01-30 21:09 . 2008-01-31 18:38 <REP> d-------- C:\Program Files\Spyware Terminator
2008-01-29 21:28 . 2008-01-29 21:28 <REP> d-------- C:\Program Files\Trend Micro
2008-01-29 16:18 . 2008-01-29 17:06 2,354 --a------ C:\rollback.ini
2008-01-28 20:52 . 2008-01-29 18:42 512 --a------ C:\ScanSectorLog.dat
2008-01-28 19:38 . 2008-01-28 19:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-01-28 19:37 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-01-28 19:37 . 2008-01-29 20:27 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-01-28 19:35 . 2008-01-29 20:39 <REP> d-------- C:\WINDOWS\Internet Logs
2008-01-28 19:07 . 2008-01-30 20:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-28 18:39 . 2008-01-28 18:39 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\GlarySoft
2008-01-28 18:38 . 2008-01-28 18:38 <REP> d-------- C:\Program Files\Glary Utilities
2008-01-26 10:17 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-01-26 10:17 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-01-26 10:17 . 2008-01-26 10:17 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-01-26 10:17 . 2008-01-26 10:17 3,120 --a------ C:\WINDOWS\118294.78
2008-01-26 10:17 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-01-25 22:17 . 2008-01-25 22:17 384 --a------ C:\WINDOWS\system32\ikhcore.cfg
2008-01-25 17:51 . 2008-01-25 17:51 89,619 --a------ C:\WINDOWS\system32\rxjddnvj.exe
2008-01-24 20:49 . 2008-01-24 20:49 268 --ah----- C:\sqmdata01.sqm
2008-01-24 20:49 . 2008-01-24 20:49 172 --ah----- C:\sqmnoopt01.sqm
2008-01-24 10:07 . 2008-01-26 18:44 <REP> d-a------ C:\WINDOWS\calib_da
2008-01-24 10:07 . 2008-01-26 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Tablet
2008-01-24 10:07 . 2007-05-03 19:35 2,121,728 --a------ C:\WINDOWS\system32\BCGCBPRO730.dll
2008-01-24 10:07 . 2006-12-25 09:39 1,367,414 -r------- C:\WINDOWS\system32\help.pdf
2008-01-24 10:07 . 2007-03-29 19:56 595,616 --a------ C:\WINDOWS\system32\SnippingTool.exe
2008-01-24 10:07 . 2007-03-29 19:57 320,672 --a------ C:\WINDOWS\system32\StikyNot.exe
2008-01-24 10:07 . 2006-08-28 17:29 180,224 --a------ C:\WINDOWS\system32\ATWTINK.DLL
2008-01-24 10:07 . 2007-03-29 20:03 48,800 --a------ C:\WINDOWS\system32\InstallService.exe
2008-01-23 16:09 . 2008-01-23 16:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Disney Interactive
2008-01-23 16:08 . 2008-01-23 16:08 <REP> d-------- C:\Program Files\Disney Interactive
2008-01-23 16:08 . 2008-01-23 16:10 1,332 --a------ C:\WINDOWS\disney.ini
2008-01-23 16:08 . 2008-01-23 16:08 198 --a------ C:\WINDOWS\disneysy.ini
2008-01-23 13:21 . 2008-01-28 13:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-23 13:21 . 2008-01-23 13:21 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-22 18:08 . 2008-01-22 18:08 <REP> d-------- C:\Program Files\Lavasoft
2008-01-22 18:08 . 2008-01-29 18:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-01-22 17:48 . 2008-01-22 17:48 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\feuouc.exe
2008-01-22 17:45 . 2008-01-22 17:45 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\rbcikw.exe
2008-01-22 17:42 . 2008-01-22 17:42 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\krxhku.exe
2008-01-22 17:40 . 2008-01-22 17:40 <REP> d-------- C:\Documents and Settings\Claire ALLAIN\Application Data\Live-Prod
2008-01-22 17:39 . 2008-01-29 18:15 <REP> d-------- C:\Program Files\LiveKillCleanMessenger
2008-01-22 17:30 . 2008-01-22 17:30 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\ndngbm.exe
2008-01-22 17:19 . 2008-01-22 17:19 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\mbztcp.exe
2008-01-22 17:01 . 2008-01-22 17:01 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\bzapde.exe
2008-01-22 15:41 . 2008-01-22 15:41 54,764 --a------ C:\WINDOWS\system32\ztx86.sys
2008-01-22 15:41 . 2008-01-22 15:41 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\ocxlvq.exe
2008-01-22 13:56 . 2008-01-22 13:56 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\hvaufk.exe
2008-01-22 13:56 . 2008-01-22 13:56 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\czpmel.exe
2008-01-22 13:24 . 2008-01-22 13:24 <REP> d-------- C:\WINDOWS\system32\3D42413C44423F
2008-01-21 20:08 . 2008-01-21 20:08 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\wpnoxi.exe
2008-01-21 16:50 . 2008-01-21 16:50 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\fudsmw.exe
2008-01-21 16:46 . 2008-01-21 16:46 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\rwslld.exe
2008-01-21 12:44 . 2008-01-21 12:44 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\qeegdv.exe
2008-01-21 12:17 . 2008-01-21 12:17 45,056 --a------ C:\Documents and Settings\Claire ALLAIN\fzvzfc.exe
2008-01-21 12:13 . 2008-01-21 16:47 25,600 --a------ C:\WINDOWS\system32\socketa.dll
2008-01-21 12:12 . 2008-01-21 12:12 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\clkpwa.exe
2008-01-21 11:59 . 2008-01-21 11:59 54,764 --a------ C:\WINDOWS\system32\drivers\astq.tga
2008-01-21 11:59 . 2008-01-29 20:28 52,736 --a------ C:\WINDOWS\system32\sjlp7.exe
2008-01-21 11:59 . 2008-01-22 16:07 2 --a------ C:\952015817
2008-01-21 11:58 . 2008-01-21 11:58 5,632 --a------ C:\Documents and Settings\Claire ALLAIN\hwtupj.exe
2008-01-19 19:33 . 2008-01-28 18:44 <REP> d-------- C:\Program Files\Dot1XCfg
2008-01-19 19:29 . 2008-01-22 17:05 36,864 --a------ C:\WINDOWS\mrofinu1148.exe.tmp
2008-01-18 16:51 . 2008-01-18 16:50 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-01-18 16:49 . 2008-01-22 19:15 <REP> d-------- C:\Program Files\ChickenInvadersROTYXmas
2008-01-16 16:24 . 2008-01-18 15:10 <REP> d-------- C:\Program Files\ChickenInvadersROTYdemo
2008-01-16 14:49 . 2008-01-16 14:49 <REP> d-------- C:\Program Files\Chicken Invaders
2008-01-16 14:37 . 2008-01-16 16:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InterAction studios
2008-01-15 12:21 . 2008-01-15 12:21 <REP> d-------- C:\Program Files\Love close peak
2008-01-09 14:50 . 2008-01-09 14:50 <REP> d-------- C:\Program Files\CursorXP

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-05 20:56 --------- d-----w C:\Program Files\Wanadoo
2008-02-05 20:55 --------- d-----w C:\Program Files\eMule
2008-02-05 20:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop
2008-02-05 20:50 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\Love close peak
2008-02-04 18:21 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\dvdcss
2008-01-31 13:55 --------- d-----w C:\Program Files\Ricochet Lost Worlds Recharged
2008-01-29 11:33 86,156 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_01_28_22_45_20_small.dmp.zip
2008-01-29 11:33 80,485 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2008_01_28_22_45_36_small.dmp.zip
2008-01-26 12:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-26 12:51 --------- d-----w C:\Program Files\Macromedia
2008-01-26 12:51 --------- d-----w C:\Program Files\Fichiers communs\Macromedia
2008-01-26 11:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-01-25 21:20 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-25 19:09 --------- d-----w C:\Program Files\vanBasco's Karaoke Player
2008-01-24 09:06 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-01-22 17:01 --------- d-----w C:\Program Files\Wesnoth
2008-01-22 17:00 --------- d-----w C:\Program Files\Gamenext
2008-01-22 17:00 --------- d-----w C:\Program Files\Fichiers communs\Oberon Media
2008-01-21 19:08 14,336 ----a-w C:\WINDOWS\system32\svchost.exe
2008-01-20 18:23 --------- d-----w C:\Documents and Settings\Claire ALLAIN\Application Data\IncrediMailToolbar
2008-01-18 15:50 --------- d-----w C:\Program Files\BFG
2008-01-02 16:32 --------- d-----w C:\Program Files\Securitoo
2008-01-02 16:32 --------- d-----w C:\Program Files\Inventel
2007-12-27 20:24 --------- d-----w C:\Program Files\Seagrand
2007-12-17 12:08 --------- d-----w C:\Program Files\MSN Messenger
2007-12-17 12:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-17 12:08 --------- d-----w C:\Program Files\Circle Developement
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
2007-11-12 17:37 592 ---ha-w C:\os357577.bin
2007-11-09 18:18 7,444,401 ----a-w C:\Theme Park World.zip
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-04-27 20:27 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-02-19 01:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}]
2007-11-18 16:00 1950168 --a------ C:\PROGRA~1\INCRED~1\INCRED~1.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}
{EF99BD32-C1FB-11D2-892F-0090271D4F88}

[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c8d9-34e8c3a73bc6}]
[HKEY_CLASSES_ROOT\IncrediMailtoolbar.INCREDIMAILTOOLBAR]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{A057A204-BACC-4D26-C8D9-34E8C3A73BC6}"= C:\PROGRA~1\INCRED~1\INCRED~1.DLL [2007-11-18 16:00 1950168]

[HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-c8d9-34e8c3a73bc6}]
[HKEY_CLASSES_ROOT\IncrediMailtoolbar.INCREDIMAILTOOLBAR]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 17:45 1052672]
"STYLEXP"="C:\Program Files\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 19:31 1372160]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-11-19 13:49 214456]
"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-10-09 13:42 475180]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
"CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2005-01-19 16:34 128000]
"eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2006-09-14 15:15 5001216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2003-06-26 02:02 184320]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:09 15360]

C:\Documents and Settings\Claire ALLAIN\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-06-03 16:25:46 110592]
Event Reminder.lnk - C:\pmw\PMREMIND.EXE [1997-11-03 16:55:42 254128]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-06-03 16:25:46 110592]
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 06:56:20 73728]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe

R2 usb2e;USB2 Enhanced Interface Manager;"c:\program files\IT Worx\USB2 Enhanced Interface Manager\usb2e.exe" "-s" []
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 15:49]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 15:50]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f1792b8d-f8ac-11db-a077-0010dc6476a9}]
\Shell\AutoRun\command - H:\LaunchU3.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-05 21:00:00 C:\WINDOWS\Tasks\B736BE3691853B82.job"
- c:\docume~1\claire~1\applic~1\lovecl~1\Thunk View Size.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 22:07:01
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-05 22:07:57
ComboFix-quarantined-files.txt 2008-02-05 21:07:42
ComboFix2.txt 2008-02-05 20:59:26
ComboFix3.txt 2008-02-05 19:21:19
.
2008-01-22 17:00:28 --- E O F ---

SDFix :

SDFix: Version 1.137

Run by Claire ALLAIN on 05/02/2008 at 22:27

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\CLAIRE~1\Bureau\SDFix

Safe Mode:
Checking Services:

Name:
astq
ztx86

Path:
\??\C:\WINDOWS\system32\drivers\astq.tga
\??\C:\WINDOWS\system32\ztx86.sys

astq - Deleted
ztx86 - Deleted

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

Trojan Files Found:

C:\952015~1 - Deleted
C:\WINDOWS\album74.zip - Deleted
C:\WINDOWS\album86.zip - Deleted
C:\WINDOWS\mrofinu1148.exe.tmp - Deleted
C:\WINDOWS\system32\socketa.dll - Deleted
C:\WINDOWS\system32\drivers\astq.tga - Deleted
C:\WINDOWS\system32\ztx86.sys - Deleted

Folder C:\Program Files\Dot1XCfg - Removed

Removing Temp Files...

ADS Check:

Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 22:34:40
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 32

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\CLAIRE~1\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Wed 16 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 22 Jun 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 24 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT19.tmp"

Finished!

voila voila j'espère que sa suffira car l'autre ne se lancer pas aller bonne soirée. a+

g!rly · Answer

bon

fais ceci :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

Note : a la fin du scan supprime bien tout ce qu´il va trouver et post le rapport ici 

@+

khensin · Answer

salut
voila le rapport que tu ma demander :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:26:16 06/02/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0115604.exe -> Backdoor.Agent.duj : Nettoyé.
C:\Documents and Settings\Claire ALLAIN\Bureau\dossier à ne pas toucher\SDFix\backups\backups.zip/backups/album74.zip/album74.scr -> Backdoor.IRCBot.acu : Nettoyé.
C:\Documents and Settings\Claire ALLAIN\Bureau\dossier à ne pas toucher\SDFix\backups\backups.zip/backups/album86.zip/album86.scr -> Backdoor.IRCBot.acu : Nettoyé.
C:\Program Files\LiveKillCleanMessenger\backup\bhij.exe.old -> Backdoor.Small.crw : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP284\A0151118.old -> Backdoor.Small.crw : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP282\A0136947.exe -> Downloader.Adload.pr : Nettoyé.
C:\Program Files\LiveKillCleanMessenger\backup\b122.exe.old -> Downloader.Agent.erf : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP267\A0124624.exe -> Downloader.Agent.erf : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\b128.exe.vir -> Downloader.Agent.ezc : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP291\A0158158.exe -> Downloader.Agent.ezc : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP251\A0107102.exe -> Downloader.Agent.hha : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP251\A0107101.exe -> Downloader.Agent.hhc : Nettoyé.
C:\Documents and Settings\Claire ALLAIN\Bureau\dossier à ne pas toucher\SDFix\backups\backups.zip/backups/socketa.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0119544.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120568.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0121567.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP283\A0151036.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP284\A0151117.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP293\A0158415.dll -> Downloader.Agent.hnp : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP293\A0158423.dll -> Downloader.Agent.hnp : Nettoyé.
C:\Documents and Settings\Claire ALLAIN\Bureau\dossier à ne pas toucher\SDFix\backups\backups.zip/backups/mrofinu1148.exe.tmp -> Downloader.Agent.hql : Nettoyé.
C:\Program Files\LiveKillCleanMessenger\backup\17pholmes1148.exe.old -> Downloader.Agent.hql : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\mrofinu1148.exe.vir -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0115785.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0116525.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0116526.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0117519.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0117520.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0117544.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0117545.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120546.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120547.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120574.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120575.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0121573.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0121576.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0122579.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP266\A0123597.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP266\A0123598.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP266\A0124600.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP266\A0124601.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP267\A0124623.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP267\A0124645.exe -> Downloader.Agent.hql : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP291\A0158157.exe -> Downloader.Agent.hql : Nettoyé.
C:\Program Files\LiveKillCleanMessenger\backup\upaq.exe.old -> Downloader.Small.huv : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP266\A0124597.exe -> Downloader.Small.huv : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP267\A0124611.exe -> Downloader.Small.huv : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP267\A0124638.exe -> Downloader.Small.huv : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP282\A0136948.exe -> Downloader.Small.huv : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\system32\636867626A6865.exe.vir -> Downloader.VB.chy : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP283\A0151035.exe -> Downloader.VB.chy : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP284\A0151273.exe -> Downloader.VB.chy : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP292\A0158298.exe -> Downloader.VB.chy : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP215\A0088681.exe -> Not-A-Virus.Adware.180Solutions : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP289\A0154922.EXE -> Not-A-Virus.Downloader.Win32.Url2File.a : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP289\A0154932.EXE -> Not-A-Virus.Downloader.Win32.Url2File.a : Nettoyé.
C:\Documents and Settings\Claire ALLAIN\Cookies\claire allain@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.18:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.52:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.53:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.54:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.25:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.24:C:\Documents and Settings\Claire ALLAIN\Application Data\Mozilla\Firefox\Profiles\flwlkv49.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP289\A0154891.exe -> Trojan.Agent.dwb : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP264\A0115780.com -> Trojan.Agent.dwd : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP265\A0120576.exe -> Trojan.CPEX.aq : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP283\A0151034.exe -> Trojan.CPEX.aq : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP284\A0151272.exe -> Trojan.CPEX.aq : Nettoyé.
C:\WINDOWS\system32\sjlp7.exe -> Trojan.CPEX.aq : Nettoyé.
C:\System Volume Information\_restore{FA5D9EBD-7744-4BCC-B59B-69925E855EA6}\RP284\A0151123.exe -> Trojan.Inject.qu : Nettoyé.


Fin du rapport


hière j'ai fait les démarche que tu m'avait conseillé et j'ai plus le fond d'écran "virus" mais je sait pas si tout le virus et parti donc j'espère que le rapport te dire quelque chsose. voila voila à bientôt

g!rly · Answer

re,

oui c´est cool, mais vu le degré d´infection de ton pc avant les manips, il va faloir faire un scan anti virus maintenant.

la en faite les fichiers trouvés par avg sont soit dans les quarantaines des outils que l´on a utilisés ou dans la restauration system que l´on nettoiera a la fin.

c´est plutot bon signe ;-)

instales un par feu :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

et regarde ceci concernant avast : 

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

fais un scan complet de ta machine a l aide d´antivir avec les regalges que je t´ai stipulés ci dessus et post le rapport ici.

@+

khensin · Answer

ok c'est vraiment énorme de voir comme tu est douée merci de me faire partager tes connaissances je ferai se que tu ma dit demain et je posterais le rapport a++++
khensin

g!rly · Answer

re,

;-)

A demain`

Utilisateur anonyme · Answer

bonjour , il est vrai qu'elle est tres forte je l'espionne sans cesse pour apprendre , .... lol 
passez une bonne soiree .

Martin

g!rly · Answer

salut m.l king, 

Faut pas abuser non plus ;-)

bonne soirée egalement`

@+

khensin · Answer

re bonjour alors j'ai installer tout les truc conseiller et voici le rapport d'antivir : AntiVir PersonalEdition Classic Report file date: lundi 11 février 2008 17:07 Scanning for 1098560 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: CLAIRE-E931F2EC Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 12:55:19 ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 12:55:19 ANTIVIR3.VDF : 7.0.2.118 29184 Bytes 11/02/2008 12:55:19 AVEWIN32.DLL : 7.6.0.62 3240448 Bytes 11/02/2008 12:55:20 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 11/02/2008 12:55:20 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: E:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: lundi 11 février 2008 17:07 Starting search for hidden objects. '44158' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'atwtusb.exe' - '1' Module(s) have been scanned Scan process 'hpqste08.exe' - '1' Module(s) have been scanned Scan process 'usb2e.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned Scan process 'slserv.exe' - '1' Module(s) have been scanned Scan process 'hpqimzone.exe' - '1' Module(s) have been scanned Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'ntvdm.exe' - '1' Module(s) have been scanned Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned Scan process 'emule.exe' - '1' Module(s) have been scanned Scan process 'CursorXP.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'SuperCopier2.exe' - '1' Module(s) have been scanned Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'WTMKM.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'CamTray.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'StyleXPService.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 42 processes with 42 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Master boot sector HD1 [NOTE] No virus was found! Master boot sector HD2 [NOTE] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '27' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'E:\' End of the scan: lundi 11 février 2008 18:27 Used time: 1:20:59 min The scan has been done completely. 8931 Scanning directories 415951 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 415951 Files not concerned 2496 Archives were scanned 2 Warnings 2 Notes 44158 Objects were scanned with rootkit scan 0 Hidden objects were found jespère ke toute les manipuation conseiller auront fonctionnée comme il faut a++

g!rly · Answer

Salut  khensin,

Ca a l´air bien ;-)

Comment va ton pc?

@+

khensin · Answer

j'ai un peu de mal à utiliser correctement le par feu que tu ma conseiller "sunbet"  il bloque tout mes programmes même les jeux vidéos et c'est pas très pratique. sinon je n'est plus de problème.merci beaucoup pour ton aide tu ma était vraiment d'un grand secours. à bientôt

g!rly · Answer

re,

regarde ici  pour kerio :

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

dis moi quoi

@+

khensin · Answer

salut je tenais à te dire que grâce à toi je n'est plus aucun soucis avec mon PC j'ai attendu quelques jour pour voir si les antivirus et part feu marcher bien et c'est impeccable
voila je te remercie pour ta précieuse aide si jamais j'ai de nouveau un soucie je reviendrai te voir 
a+++

g!rly · Answer

Ok tres bien Khensin ;-)

Merci d´etre venu m´avertir !

Bonne continuation`

Bye`

Ps : j´espère que l´on ne se reverra pas d´aussitôt :D

...

jeannot · Answer

Sur Vista, où se trouve le bouton pour changer le fond d'écran ? Merci.

g!rly · Answer

jeannot,

il a quoi ton fond d´ecran?

@+

seb02 · Answer

slt g un problem g un ecran bleu warning merci

g!rly · Answer

salut seb02,

fais ceci stp

télécharges smitfraudfix de S!Ri, balltrap34 et moe31 

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

copie et colle le sur le forum

puis

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post les rapports générés ici stp...

barlatman · Answer

voici MON probléme : your computer has several fatal errors due to spyware activity.

sa me la déja fais mais je sais plus comment jai résolu laffaire.. besoin daide !
 ban et pr gagner du tant voici le rapport de 159 hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:04:47, on 10/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32	askswitch.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
D:\logicielles johan\iTunesHelper.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\b2new.exe
C:\WINDOWS\system32\wmsdkns.exe
C:\Program Files\webHancer\Programs\whagent.exe
C:\WINDOWS\17PHolmes1864.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wmsdkns.exe,
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NettoyeurTitan] C:\Program Files\OutilsTITAN\NettoyeurTitan\LauncherNTI.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\logicielles johan\iTunesHelper.exe"
O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1864.exe 61A847B5BBF728133A9D3C466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\b2new.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

barlatman · Answer

est ce ke quelqu'un pourrait maider svp...

g!rly · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt ''

Pb fond ecran

39 réponses

Discussions similaires

Newsletters