Sujet Précédent Sujet Suivant

Pub cid

ms42 -  
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Bonjour,

voila mon probleme je suis sous vista et j ai plein de fenetre pub cid qui s ouvre voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:08, on 01/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [vistatalk activation crack] "C:\Users\alice\Desktop\vistacrack.exe" --click
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ElseHeart] "C:\ProgramData\debugflawflaw.setb2m4"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
A voir également:

25 réponses

  • 1
  • 2
Réponse 1 / 25
hinoto Messages postés 445 Statut Membre 5
 
telecharge navilog sur ce site dans la page telechargement,installe le,puis redemarre en mode sans echec c a d :appuis sur f8 pdt le demarrage une option aparaitra pour choisir le mode sans echec,une fois fait lance navilog fais l'option1 puis poste le rapport ici pour la suite
bon courage
0
Réponse 2 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++
0
Réponse 3 / 25
ms42
 
donc voici le rapport et merci encore

ComboFix 08-02.01.6 - alice 2008-02-01 18:48:52.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.697 [GMT 1:00]
Endroit: C:\Users\alice\Desktop\ComboFix.exe
.

Incapable d'obtenir les privilèges Système

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\koos.exe
C:\Windows\system32\kprof
C:\Windows\system32\poof
C:\PROGRA~2\Microsoft\Network\Downloader\qmgr0.dat
C:\PROGRA~2\Microsoft\Network\Downloader\qmgr1.dat

----- BITS: Possible sites infect‚s -----

hxxp://www.download.windowsupdate.com
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-01 to 2008-02-01 ))))))))))))))))))))))))))))))))))))
.

2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\PROGRA~2\Messenger Plus!
2008-02-01 18:41 . 2008-02-01 18:41 <REP> d-------- C:\Users\alice\AppData\Roaming\Bitdefender
2008-02-01 18:35 . 2008-02-01 18:35 <REP> d-------- C:\ComboFix[1]
2008-02-01 17:43 . 2008-02-01 17:43 <REP> d-------- C:\Program Files\Trend Micro
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Windows Live
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\Users\All Users\Yahoo! Companion
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\PROGRA~2\Yahoo! Companion
2008-02-01 17:22 . 2008-02-01 18:46 81,984 --a------ C:\Windows\System32\bdod.bin
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\Users\All Users\BitDefender
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\PROGRA~2\BitDefender
2008-02-01 17:07 . 2008-02-01 17:07 <REP> d-------- C:\Program Files\Yahoo!
2008-02-01 17:07 . 2008-02-01 17:08 <REP> d-------- C:\Program Files\CCleaner
2008-02-01 16:28 . 2008-02-01 16:59 <REP> d-------- C:\Program Files\Panda Security
2008-02-01 15:32 . 2008-02-01 16:59 <REP> d-------- C:\Program Files\Navilog1
2008-02-01 15:15 . 2008-02-01 15:21 <REP> d-------- C:\Program Files\PopUp Destroy
2008-01-31 19:03 . 2008-01-31 19:59 <REP> d-------- C:\Program Files\a-squared Free
2008-01-28 22:46 . 2008-01-28 22:46 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-28 22:46 . 2008-01-28 22:46 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-28 22:46 . 2008-01-28 22:46 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-28 22:46 . 2008-01-28 22:46 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-28 22:46 . 2008-01-28 22:46 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-28 21:23 . 2008-01-28 21:23 <REP> d-------- C:\Program Files\iPod
2008-01-28 21:18 . 2008-01-28 21:20 <REP> d-------- C:\Program Files\QuickTime
2008-01-28 14:19 . 2008-01-28 14:19 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-28 14:19 . 2008-01-28 14:19 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-28 14:18 . 2008-01-28 14:18 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-28 14:18 . 2008-01-28 14:18 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-28 14:18 . 2008-01-28 14:18 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-28 14:18 . 2008-01-28 14:18 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-28 14:18 . 2008-01-28 14:18 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-28 14:18 . 2008-01-28 14:18 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-28 14:18 . 2008-01-28 14:18 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-28 14:17 . 2008-01-28 14:17 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-28 12:41 . 2008-01-28 12:41 <REP> d-------- C:\Program Files\Neuf
2008-01-10 19:03 . 2008-01-10 19:03 <REP> d-------- C:\Program Files\CoreCodec
2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts
2008-01-06 19:44 . 2008-01-06 19:44 <REP> d-------- C:\Users\alice\AppData\Roaming\vlc
2008-01-05 20:10 . 2008-01-05 20:10 <REP> d--hs---- C:\Users\alice\Phone Browser
2008-01-05 19:21 . 2008-01-05 19:21 <REP> d-------- C:\Program Files\DIFX
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\Users\All Users\PC Suite
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\PROGRA~2\PC Suite
2008-01-05 19:18 . 2008-01-06 20:11 <REP> d-------- C:\Users\alice\AppData\Roaming\Nokia
2008-01-05 19:14 . 2008-01-05 19:22 <REP> d-------- C:\Users\alice\AppData\Roaming\PC Suite
2008-01-05 19:13 . 2008-01-05 19:13 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-01-05 19:09 . 2008-01-21 15:05 <REP> d-------- C:\Program Files\Nokia
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\Users\All Users\Installations
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\PROGRA~2\Installations
2008-01-02 23:58 . 2008-01-03 00:01 <REP> d-------- C:\Program Files\KaraFun

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-01 16:38 --------- d-----w C:\Program Files\MSN Messenger
2008-02-01 14:54 --------- d-----w C:\PROGRA~2\KindDefaultLive
2008-02-01 12:17 --------- d---a-w C:\PROGRA~2\TEMP
2008-01-29 21:21 --------- d-----w C:\Users\alice\AppData\Roaming\Skype
2008-01-29 06:14 --------- d-----w C:\PROGRA~2\Mfcd upload army browse
2008-01-28 22:02 --------- d-----w C:\Program Files\Windows Mail
2008-01-28 21:44 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-01-28 21:36 --------- d-----w C:\PROGRA~2\CanonIJPLM
2008-01-28 20:24 --------- d-----w C:\Program Files\iTunes
2008-01-28 16:26 --------- d-----w C:\Program Files\VideoLAN
2008-01-28 13:22 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-28 13:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-28 13:19 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-28 13:19 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-28 13:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-21 14:03 --------- d-----w C:\Program Files\eMule
2008-01-21 14:03 --------- d-----w C:\PROGRA~2\eMule
2007-12-29 22:40 637,930 ----a-w C:\Users\alice\a.zip
2007-12-29 22:40 147,456 ----a-w C:\Users\alice\vbzip10.dll
2007-12-29 22:40 --------- d-----w C:\Users\alice\AppData\Roaming\LimeWire
2007-12-29 22:36 36,864 ----a-w C:\Users\alice\services.exe
2007-12-17 19:46 --------- d-----w C:\Users\alice\AppData\Roaming\Canon
2007-12-12 12:47 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 12:47 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 12:47 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 12:46 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 12:46 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 12:46 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 12:46 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 12:45 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 12:45 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 12:45 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 12:45 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-12 12:44 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 12:44 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-06 06:35 229,888 ----a-w C:\Windows\System32\msshsq.dll
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-12-02 16:35 --------- d-----w C:\Users\alice\AppData\Roaming\ma-config.com
2007-12-02 16:35 --------- d-----w C:\Program Files\ma-config.com
2007-11-17 15:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-06 08:20 831,048 ----a-w C:\Windows\System32\WudfUpdate_01005.dll
2007-10-14 20:03 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-28 14:17 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:32 2159104 C:\Windows\System32\oobefldr.dll]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-17 17:13 171448]
"ElseHeart"="C:\ProgramData\debugflawflaw.setb2m4" [2008-01-29 07:14 40976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-10-14 20:31 1006264]
"vistatalk activation crack"="C:\Users\alice\Desktop\vistacrack.exe" [ ]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 07:12]
R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
S3 PAC207;SoC PC-Camera;C:\Windows\system32\DRIVERS\PFC027.SYS [2006-12-05 11:34]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 18:55:41
Windows 6.0.6000 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-01 19:01:12 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-01 18:01:04
.
2008-01-28 21:47:04 --- E O F ---
0
Réponse 4 / 25
ms42
 
help quelqu un peux t il m aider merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ça arrive !! :)

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras :

File::
C:\Windows\System32\bdod.bin

registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ElseHeart"="-

folder::
C:\ProgramData\debugflawflaw.setb2m4

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation :
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

0
Réponse 6 / 25
ms42
 
merci jele fais et revien ver toi
0
Réponse 7 / 25
ms42
 
bon voici le nouveau rapport

ComboFix 08-02.01.6 - alice 2008-02-01 19:49:58.1 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.187 [GMT 1:00]
Endroit: C:\Users\alice\Desktop\ComboFix.exe
Command switches used :: C:\Users\alice\Desktop\CFScript.txt.txt
* Création d'un nouveau point de restauration

FILE
C:\Windows\System32\bdod.bin
.
[color=purple]The following files were disabled during the run:[/color]
C:\Windows\system32\sockspy.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\ProgramData\debugflawflaw.setb2m4\
C:\Windows\System32\bdod.bin

.
((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 ))))))))))))))))))))))))))))))))))))
.

2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-02-01 18:56 . 2008-02-01 18:56 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-02-01 18:41 . 2008-02-01 18:41 <REP> d-------- C:\Users\alice\AppData\Roaming\Bitdefender
2008-02-01 18:35 . 2008-02-01 18:35 <REP> d-------- C:\ComboFix[1]
2008-02-01 17:43 . 2008-02-01 17:43 <REP> d-------- C:\Program Files\Trend Micro
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Windows Live
2008-02-01 17:38 . 2008-02-01 17:38 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\Users\All Users\Yahoo! Companion
2008-02-01 17:30 . 2008-02-01 17:30 <REP> d-------- C:\ProgramData\Yahoo! Companion
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\Users\All Users\BitDefender
2008-02-01 17:18 . 2008-02-01 17:20 <REP> d-------- C:\ProgramData\BitDefender
2008-02-01 17:07 . 2008-02-01 17:07 <REP> d-------- C:\Program Files\Yahoo!
2008-02-01 17:07 . 2008-02-01 17:08 <REP> d-------- C:\Program Files\CCleaner
2008-02-01 16:28 . 2008-02-01 16:59 <REP> d-------- C:\Program Files\Panda Security
2008-02-01 15:32 . 2008-02-01 19:38 <REP> d-------- C:\Program Files\Navilog1
2008-02-01 15:15 . 2008-02-01 15:21 <REP> d-------- C:\Program Files\PopUp Destroy
2008-01-31 19:03 . 2008-01-31 19:59 <REP> d-------- C:\Program Files\a-squared Free
2008-01-28 22:46 . 2008-01-28 22:46 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-28 22:46 . 2008-01-28 22:46 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-28 22:46 . 2008-01-28 22:46 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-28 22:46 . 2008-01-28 22:46 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-28 22:46 . 2008-01-28 22:46 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-28 21:23 . 2008-01-28 21:23 <REP> d-------- C:\Program Files\iPod
2008-01-28 21:18 . 2008-01-28 21:20 <REP> d-------- C:\Program Files\QuickTime
2008-01-28 14:19 . 2008-01-28 14:19 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-28 14:19 . 2008-01-28 14:19 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-28 14:18 . 2008-01-28 14:18 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-28 14:18 . 2008-01-28 14:18 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-28 14:18 . 2008-01-28 14:18 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-28 14:18 . 2008-01-28 14:18 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-28 14:18 . 2008-01-28 14:18 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-28 14:18 . 2008-01-28 14:18 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-28 14:18 . 2008-01-28 14:18 17,464 --a------ C:\Windows\System32\drivers\intelide.sys
2008-01-28 14:17 . 2008-01-28 14:17 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-28 12:41 . 2008-01-28 12:41 <REP> d-------- C:\Program Files\Neuf
2008-01-10 19:03 . 2008-01-10 19:03 <REP> d-------- C:\Program Files\CoreCodec
2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts
2008-01-06 19:44 . 2008-01-06 19:44 <REP> d-------- C:\Users\alice\AppData\Roaming\vlc
2008-01-05 20:10 . 2008-01-05 20:10 <REP> d--hs---- C:\Users\alice\Phone Browser
2008-01-05 19:21 . 2008-01-05 19:21 <REP> d-------- C:\Program Files\DIFX
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\Users\All Users\PC Suite
2008-01-05 19:19 . 2008-01-05 19:22 <REP> d-------- C:\ProgramData\PC Suite
2008-01-05 19:18 . 2008-01-06 20:11 <REP> d-------- C:\Users\alice\AppData\Roaming\Nokia
2008-01-05 19:14 . 2008-01-05 19:22 <REP> d-------- C:\Users\alice\AppData\Roaming\PC Suite
2008-01-05 19:13 . 2008-01-05 19:13 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-01-05 19:09 . 2008-01-21 15:05 <REP> d-------- C:\Program Files\Nokia
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\Users\All Users\Installations
2008-01-05 19:07 . 2008-01-05 19:07 <REP> d-------- C:\ProgramData\Installations
2008-01-02 23:58 . 2008-01-03 00:01 <REP> d-------- C:\Program Files\KaraFun

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-01 16:38 --------- d-----w C:\Program Files\MSN Messenger
2008-02-01 14:54 --------- d-----w C:\ProgramData\KindDefaultLive
2008-02-01 12:17 --------- d---a-w C:\ProgramData\TEMP
2008-01-29 21:21 --------- d-----w C:\Users\alice\AppData\Roaming\Skype
2008-01-29 06:14 --------- d-----w C:\ProgramData\Mfcd upload army browse
2008-01-28 22:02 --------- d-----w C:\Program Files\Windows Mail
2008-01-28 21:44 --------- d-----w C:\ProgramData\Microsoft Help
2008-01-28 21:36 --------- d-----w C:\ProgramData\CanonIJPLM
2008-01-28 20:24 --------- d-----w C:\Program Files\iTunes
2008-01-28 16:26 --------- d-----w C:\Program Files\VideoLAN
2008-01-28 13:22 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-28 13:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-28 13:19 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-28 13:19 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-28 13:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-21 14:03 --------- d-----w C:\ProgramData\eMule
2008-01-21 14:03 --------- d-----w C:\Program Files\eMule
2007-12-29 22:40 637,930 ----a-w C:\Users\alice\a.zip
2007-12-29 22:40 147,456 ----a-w C:\Users\alice\vbzip10.dll
2007-12-29 22:40 --------- d-----w C:\Users\alice\AppData\Roaming\LimeWire
2007-12-29 22:36 36,864 ----a-w C:\Users\alice\services.exe
2007-12-17 19:46 --------- d-----w C:\Users\alice\AppData\Roaming\Canon
2007-12-12 12:47 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 12:47 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 12:47 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 12:46 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 12:46 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 12:46 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 12:46 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 12:45 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 12:45 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 12:45 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 12:45 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-12 12:44 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 12:44 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-06 06:35 229,888 ----a-w C:\Windows\System32\msshsq.dll
2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr
2007-12-02 16:35 --------- d-----w C:\Users\alice\AppData\Roaming\ma-config.com
2007-12-02 16:35 --------- d-----w C:\Program Files\ma-config.com
2007-11-17 15:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-06 08:20 831,048 ----a-w C:\Windows\System32\WudfUpdate_01005.dll
2007-10-14 20:03 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-28 14:17 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:32 2159104 C:\Windows\System32\oobefldr.dll]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-17 17:13 171448]
"ElseHeart"="C:\ProgramData\debugflawflaw.setb2m4" [2008-01-29 07:14 40976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-10-14 20:31 1006264]
"vistatalk activation crack"="C:\Users\alice\Desktop\vistacrack.exe" [ ]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 07:12]
R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
S3 PAC207;SoC PC-Camera;C:\Windows\system32\DRIVERS\PFC027.SYS [2006-12-05 11:34]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-01 12:42:19 C:\Windows\Tasks\User_Feed_Synchronization-{ACB0B81D-EAE0-480C-B716-D53FE09F6AA5}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 19:55:19
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-01 19:57:11
ComboFix-quarantined-files.txt 2008-02-01 18:57:05
ComboFix2.txt 2008-02-01 18:01:12
.
2008-01-28 21:47:04 --- E O F ---
0
Réponse 8 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++
0
Réponse 9 / 25
ms42
 
bon j ai effectuer ccleaner apres bitdefender ne marche pas en ligne j ai des erreurs il veut pas scanner il lance mais affiche des erreurs du au logiciel donc j ai utilisé BitDefender free et j atend le raport apres je lance d'Hijackthis
merci pour ton aide
0
Réponse 10 / 25
ms42
 
voici le rapport bitdefender :

//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 01/02/2008 20:24:45
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 13919
Fichiers : 26142
Processus Mémoire analysés : 63
Archives : 4
Fichiers enpaquetés : 1795
Virus trouvés : 0
Fichiers infectés : 0
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 9
Temps d'analyse :=00:26:39
Fichiers/seconde :16

Statistiques Spywares

Registres analysés : 394
Registres infectés : 0
Cookies analysés : 0
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 978600
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1201893885.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies
0
Réponse 11 / 25
ms42
 
voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:18, on 01/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ElseHeart] "C:\ProgramData\debugflawflaw.setb2m4"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 12 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
précise l'évolution de la situation

@demain
0
Réponse 13 / 25
ms42
 
Bonjour,
toujours les pub cid qu apparaisse quand on se connecte a internet. je vois pas d ou vien le probleme
0
Réponse 14 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, cherche et supprime ces trois programmes si présents :

cid help
adverts
Circle Developement

++
0
Réponse 15 / 25
ms42
 
aucun programme cité n est sur l ordinateur
0
Réponse 16 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, va dans demarrer < ordinateur < disque local C:\ < programme < et regarde si des dossiers du même nom sont présents, si oui supprime les

++
0
Réponse 17 / 25
ms42
 
pas de dossier de ce nom dans programme
0
Réponse 18 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

++
0
Réponse 19 / 25
ms42
 
le logiciel fonctionne pas j ai des erreur
0
Réponse 20 / 25
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

as tu décompresser le fichier avant ?!

++
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses