pub cid

Question

Bonjour,

voila mon probleme je suis sous vista et j ai plein de fenetre pub cid qui s ouvre voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:08, on 01/02/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [vistatalk activation crack] "C:\Users\alice\Desktop\vistacrack.exe" --click
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ElseHeart] "C:\ProgramData\debugflawflaw.setb2m4"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

hinoto · Answer

telecharge navilog sur ce site dans la page telechargement,installe le,puis redemarre en mode sans echec c a d :appuis sur f8 pdt le demarrage une option aparaitra pour choisir le mode sans echec,une fois fait lance navilog fais l'option1 puis poste le rapport ici pour la suite
bon courage

green day · Answer

Salut

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

ms42 · Answer

donc voici le rapport et merci encore ComboFix 08-02.01.6 - alice 2008-02-01 18:48:52.1 - NTFSx86 MINIMAL Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.697 [GMT 1:00] Endroit: C:\Users\alice\Desktop\ComboFix.exe . Incapable d'obtenir les privilèges Système (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Windows\system32\koos.exe C:\Windows\system32\kprof C:\Windows\system32\poof C:\PROGRA~2\Microsoft\Network\Downloader\qmgr0.dat C:\PROGRA~2\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Possible sites infect‚s ----- hxxp://www.download.windowsupdate.com . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 18:56 . 2008-02-01 18:56 d-------- C:\Users\All Users\Messenger Plus! 2008-02-01 18:56 . 2008-02-01 18:56 d-------- C:\PROGRA~2\Messenger Plus! 2008-02-01 18:41 . 2008-02-01 18:41 d-------- C:\Users\alice\AppData\Roaming\Bitdefender 2008-02-01 18:35 . 2008-02-01 18:35 d-------- C:\ComboFix[1] 2008-02-01 17:43 . 2008-02-01 17:43 d-------- C:\Program Files\Trend Micro 2008-02-01 17:38 . 2008-02-01 17:38 d-------- C:\Program Files\Windows Live 2008-02-01 17:38 . 2008-02-01 17:38 d-------- C:\Program Files\Messenger Plus! Live 2008-02-01 17:30 . 2008-02-01 17:30 d-------- C:\Users\All Users\Yahoo! Companion 2008-02-01 17:30 . 2008-02-01 17:30 d-------- C:\PROGRA~2\Yahoo! Companion 2008-02-01 17:22 . 2008-02-01 18:46 81,984 --a------ C:\Windows\System32\bdod.bin 2008-02-01 17:18 . 2008-02-01 17:20 d-------- C:\Users\All Users\BitDefender 2008-02-01 17:18 . 2008-02-01 17:20 d-------- C:\PROGRA~2\BitDefender 2008-02-01 17:07 . 2008-02-01 17:07 d-------- C:\Program Files\Yahoo! 2008-02-01 17:07 . 2008-02-01 17:08 d-------- C:\Program Files\CCleaner 2008-02-01 16:28 . 2008-02-01 16:59 d-------- C:\Program Files\Panda Security 2008-02-01 15:32 . 2008-02-01 16:59 d-------- C:\Program Files\Navilog1 2008-02-01 15:15 . 2008-02-01 15:21 d-------- C:\Program Files\PopUp Destroy 2008-01-31 19:03 . 2008-01-31 19:59 d-------- C:\Program Files\a-squared Free 2008-01-28 22:46 . 2008-01-28 22:46 802,816 --a------ C:\Windows\System32\drivers cpip.sys 2008-01-28 22:46 . 2008-01-28 22:46 216,760 --a------ C:\Windows\System32\drivers etio.sys 2008-01-28 22:46 . 2008-01-28 22:46 167,424 --a------ C:\Windows\System32 cpipcfg.dll 2008-01-28 22:46 . 2008-01-28 22:46 24,064 --a------ C:\Windows\System32 etcfg.exe 2008-01-28 22:46 . 2008-01-28 22:46 22,016 --a------ C:\Windows\System32 etiougc.exe 2008-01-28 21:23 . 2008-01-28 21:23 d-------- C:\Program Files\iPod 2008-01-28 21:18 . 2008-01-28 21:20 d-------- C:\Program Files\QuickTime 2008-01-28 14:19 . 2008-01-28 14:19 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-01-28 14:19 . 2008-01-28 14:19 1,686,016 --a------ C:\Windows\System32\gameux.dll 2008-01-28 14:18 . 2008-01-28 14:18 1,060,920 --a------ C:\Windows\System32\drivers tfs.sys 2008-01-28 14:18 . 2008-01-28 14:18 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys 2008-01-28 14:18 . 2008-01-28 14:18 154,624 --a------ C:\Windows\System32\drivers wifi.sys 2008-01-28 14:18 . 2008-01-28 14:18 109,624 --a------ C:\Windows\System32\drivers\ataport.sys 2008-01-28 14:18 . 2008-01-28 14:18 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys 2008-01-28 14:18 . 2008-01-28 14:18 21,560 --a------ C:\Windows\System32\drivers\atapi.sys 2008-01-28 14:18 . 2008-01-28 14:18 17,464 --a------ C:\Windows\System32\drivers\intelide.sys 2008-01-28 14:17 . 2008-01-28 14:17 11,776 --a------ C:\Windows\System32\sbunattend.exe 2008-01-28 12:41 . 2008-01-28 12:41 d-------- C:\Program Files\Neuf 2008-01-10 19:03 . 2008-01-10 19:03 d-------- C:\Program Files\CoreCodec 2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx 2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts 2008-01-06 19:44 . 2008-01-06 19:44 d-------- C:\Users\alice\AppData\Roaming\vlc 2008-01-05 20:10 . 2008-01-05 20:10 d--hs---- C:\Users\alice\Phone Browser 2008-01-05 19:21 . 2008-01-05 19:21 d-------- C:\Program Files\DIFX 2008-01-05 19:19 . 2008-01-05 19:22 d-------- C:\Users\All Users\PC Suite 2008-01-05 19:19 . 2008-01-05 19:22 d-------- C:\PROGRA~2\PC Suite 2008-01-05 19:18 . 2008-01-06 20:11 d-------- C:\Users\alice\AppData\Roaming\Nokia 2008-01-05 19:14 . 2008-01-05 19:22 d-------- C:\Users\alice\AppData\Roaming\PC Suite 2008-01-05 19:13 . 2008-01-05 19:13 d-------- C:\Program Files\PC Connectivity Solution 2008-01-05 19:09 . 2008-01-21 15:05 d-------- C:\Program Files\Nokia 2008-01-05 19:07 . 2008-01-05 19:07 d-------- C:\Users\All Users\Installations 2008-01-05 19:07 . 2008-01-05 19:07 d-------- C:\PROGRA~2\Installations 2008-01-02 23:58 . 2008-01-03 00:01 d-------- C:\Program Files\KaraFun . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-01 16:38 --------- d-----w C:\Program Files\MSN Messenger 2008-02-01 14:54 --------- d-----w C:\PROGRA~2\KindDefaultLive 2008-02-01 12:17 --------- d---a-w C:\PROGRA~2\TEMP 2008-01-29 21:21 --------- d-----w C:\Users\alice\AppData\Roaming\Skype 2008-01-29 06:14 --------- d-----w C:\PROGRA~2\Mfcd upload army browse 2008-01-28 22:02 --------- d-----w C:\Program Files\Windows Mail 2008-01-28 21:44 --------- d-----w C:\PROGRA~2\Microsoft Help 2008-01-28 21:36 --------- d-----w C:\PROGRA~2\CanonIJPLM 2008-01-28 20:24 --------- d-----w C:\Program Files\iTunes 2008-01-28 16:26 --------- d-----w C:\Program Files\VideoLAN 2008-01-28 13:22 --------- d-----w C:\Program Files\Windows Sidebar 2008-01-28 13:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-01-28 13:19 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-01-28 13:19 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-01-28 13:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-01-21 14:03 --------- d-----w C:\Program Files\eMule 2008-01-21 14:03 --------- d-----w C:\PROGRA~2\eMule 2007-12-29 22:40 637,930 ----a-w C:\Users\alice\a.zip 2007-12-29 22:40 147,456 ----a-w C:\Users\alice\vbzip10.dll 2007-12-29 22:40 --------- d-----w C:\Users\alice\AppData\Roaming\LimeWire 2007-12-29 22:36 36,864 ----a-w C:\Users\alice\services.exe 2007-12-17 19:46 --------- d-----w C:\Users\alice\AppData\Roaming\Canon 2007-12-12 12:47 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL 2007-12-12 12:47 223,232 ----a-w C:\Windows\System32\WMASF.DLL 2007-12-12 12:47 1,327,104 ----a-w C:\Windows\System32\quartz.dll 2007-12-12 12:46 824,832 ----a-w C:\Windows\System32\wininet.dll 2007-12-12 12:46 56,320 ----a-w C:\Windows\System32\iesetup.dll 2007-12-12 12:46 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2007-12-12 12:46 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2007-12-12 12:45 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys 2007-12-12 12:45 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys 2007-12-12 12:45 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys 2007-12-12 12:45 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys 2007-12-12 12:44 3,504,824 ----a-w C:\Windows\System32 tkrnlpa.exe 2007-12-12 12:44 3,470,520 ----a-w C:\Windows\System32 toskrnl.exe 2007-12-06 06:35 229,888 ----a-w C:\Windows\System32\msshsq.dll 2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys 2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys 2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys 2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr 2007-12-02 16:35 --------- d-----w C:\Users\alice\AppData\Roaming\ma-config.com 2007-12-02 16:35 --------- d-----w C:\Program Files\ma-config.com 2007-11-17 15:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll 2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hcrstco.dll 2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hccoin.dll 2007-11-06 08:20 831,048 ----a-w C:\Windows\System32\WudfUpdate_01005.dll 2007-10-14 20:03 174 --sha-w C:\Program Files\desktop.ini . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-28 14:17 1232896] "WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:32 2159104 C:\Windows\System32\oobefldr.dll] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-17 17:13 171448] "ElseHeart"="C:\ProgramData\debugflawflaw.setb2m4" [2008-01-29 07:14 40976] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-10-14 20:31 1006264] "vistatalk activation crack"="C:\Users\alice\Desktop\vistacrack.exe" [ ] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872] "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632] R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52] R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 07:12] R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30] S3 PAC207;SoC PC-Camera;C:\Windows\system32\DRIVERS\PFC027.SYS [2006-12-05 11:34] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 18:55:41 Windows 6.0.6000 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\a-squared Free\a2service.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Windows\system32\conime.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Unlocker\UnlockerAssistant.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\usnsvc.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-01 19:01:12 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-01 18:01:04 . 2008-01-28 21:47:04 --- E O F ---

ms42 · Answer

help quelqu un peux t il m aider merci

green day · Answer

ça arrive !! :)


Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

File:: 
C:\Windows\System32\bdod.bin 

registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ElseHeart"="-

folder::
C:\ProgramData\debugflawflaw.setb2m4


ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif


Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

ms42 · Answer

merci jele fais et revien ver toi

ms42 · Answer

bon voici le nouveau rapport ComboFix 08-02.01.6 - alice 2008-02-01 19:49:58.1 - NTFSx86 Microsoft® Windows Vista™ Édition Intégrale 6.0.6000.0.1252.1.1036.18.187 [GMT 1:00] Endroit: C:\Users\alice\Desktop\ComboFix.exe Command switches used :: C:\Users\alice\Desktop\CFScript.txt.txt * Création d'un nouveau point de restauration FILE C:\Windows\System32\bdod.bin . [color=purple]The following files were disabled during the run:[/color] C:\Windows\system32\sockspy.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\ProgramData\debugflawflaw.setb2m4\ C:\Windows\System32\bdod.bin . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-01 to 2008-02-01 )))))))))))))))))))))))))))))))))))) . 2008-02-01 18:56 . 2008-02-01 18:56 d-------- C:\Users\All Users\Messenger Plus! 2008-02-01 18:56 . 2008-02-01 18:56 d-------- C:\ProgramData\Messenger Plus! 2008-02-01 18:41 . 2008-02-01 18:41 d-------- C:\Users\alice\AppData\Roaming\Bitdefender 2008-02-01 18:35 . 2008-02-01 18:35 d-------- C:\ComboFix[1] 2008-02-01 17:43 . 2008-02-01 17:43 d-------- C:\Program Files\Trend Micro 2008-02-01 17:38 . 2008-02-01 17:38 d-------- C:\Program Files\Windows Live 2008-02-01 17:38 . 2008-02-01 17:38 d-------- C:\Program Files\Messenger Plus! Live 2008-02-01 17:30 . 2008-02-01 17:30 d-------- C:\Users\All Users\Yahoo! Companion 2008-02-01 17:30 . 2008-02-01 17:30 d-------- C:\ProgramData\Yahoo! Companion 2008-02-01 17:18 . 2008-02-01 17:20 d-------- C:\Users\All Users\BitDefender 2008-02-01 17:18 . 2008-02-01 17:20 d-------- C:\ProgramData\BitDefender 2008-02-01 17:07 . 2008-02-01 17:07 d-------- C:\Program Files\Yahoo! 2008-02-01 17:07 . 2008-02-01 17:08 d-------- C:\Program Files\CCleaner 2008-02-01 16:28 . 2008-02-01 16:59 d-------- C:\Program Files\Panda Security 2008-02-01 15:32 . 2008-02-01 19:38 d-------- C:\Program Files\Navilog1 2008-02-01 15:15 . 2008-02-01 15:21 d-------- C:\Program Files\PopUp Destroy 2008-01-31 19:03 . 2008-01-31 19:59 d-------- C:\Program Files\a-squared Free 2008-01-28 22:46 . 2008-01-28 22:46 802,816 --a------ C:\Windows\System32\drivers cpip.sys 2008-01-28 22:46 . 2008-01-28 22:46 216,760 --a------ C:\Windows\System32\drivers etio.sys 2008-01-28 22:46 . 2008-01-28 22:46 167,424 --a------ C:\Windows\System32 cpipcfg.dll 2008-01-28 22:46 . 2008-01-28 22:46 24,064 --a------ C:\Windows\System32 etcfg.exe 2008-01-28 22:46 . 2008-01-28 22:46 22,016 --a------ C:\Windows\System32 etiougc.exe 2008-01-28 21:23 . 2008-01-28 21:23 d-------- C:\Program Files\iPod 2008-01-28 21:18 . 2008-01-28 21:20 d-------- C:\Program Files\QuickTime 2008-01-28 14:19 . 2008-01-28 14:19 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-01-28 14:19 . 2008-01-28 14:19 1,686,016 --a------ C:\Windows\System32\gameux.dll 2008-01-28 14:18 . 2008-01-28 14:18 1,060,920 --a------ C:\Windows\System32\drivers tfs.sys 2008-01-28 14:18 . 2008-01-28 14:18 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys 2008-01-28 14:18 . 2008-01-28 14:18 154,624 --a------ C:\Windows\System32\drivers wifi.sys 2008-01-28 14:18 . 2008-01-28 14:18 109,624 --a------ C:\Windows\System32\drivers\ataport.sys 2008-01-28 14:18 . 2008-01-28 14:18 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys 2008-01-28 14:18 . 2008-01-28 14:18 21,560 --a------ C:\Windows\System32\drivers\atapi.sys 2008-01-28 14:18 . 2008-01-28 14:18 17,464 --a------ C:\Windows\System32\drivers\intelide.sys 2008-01-28 14:17 . 2008-01-28 14:17 11,776 --a------ C:\Windows\System32\sbunattend.exe 2008-01-28 12:41 . 2008-01-28 12:41 d-------- C:\Program Files\Neuf 2008-01-10 19:03 . 2008-01-10 19:03 d-------- C:\Program Files\CoreCodec 2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\Windows\System32\QuickTimeVR.qtx 2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\Windows\System32\QuickTime.qts 2008-01-06 19:44 . 2008-01-06 19:44 d-------- C:\Users\alice\AppData\Roaming\vlc 2008-01-05 20:10 . 2008-01-05 20:10 d--hs---- C:\Users\alice\Phone Browser 2008-01-05 19:21 . 2008-01-05 19:21 d-------- C:\Program Files\DIFX 2008-01-05 19:19 . 2008-01-05 19:22 d-------- C:\Users\All Users\PC Suite 2008-01-05 19:19 . 2008-01-05 19:22 d-------- C:\ProgramData\PC Suite 2008-01-05 19:18 . 2008-01-06 20:11 d-------- C:\Users\alice\AppData\Roaming\Nokia 2008-01-05 19:14 . 2008-01-05 19:22 d-------- C:\Users\alice\AppData\Roaming\PC Suite 2008-01-05 19:13 . 2008-01-05 19:13 d-------- C:\Program Files\PC Connectivity Solution 2008-01-05 19:09 . 2008-01-21 15:05 d-------- C:\Program Files\Nokia 2008-01-05 19:07 . 2008-01-05 19:07 d-------- C:\Users\All Users\Installations 2008-01-05 19:07 . 2008-01-05 19:07 d-------- C:\ProgramData\Installations 2008-01-02 23:58 . 2008-01-03 00:01 d-------- C:\Program Files\KaraFun . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-01 16:38 --------- d-----w C:\Program Files\MSN Messenger 2008-02-01 14:54 --------- d-----w C:\ProgramData\KindDefaultLive 2008-02-01 12:17 --------- d---a-w C:\ProgramData\TEMP 2008-01-29 21:21 --------- d-----w C:\Users\alice\AppData\Roaming\Skype 2008-01-29 06:14 --------- d-----w C:\ProgramData\Mfcd upload army browse 2008-01-28 22:02 --------- d-----w C:\Program Files\Windows Mail 2008-01-28 21:44 --------- d-----w C:\ProgramData\Microsoft Help 2008-01-28 21:36 --------- d-----w C:\ProgramData\CanonIJPLM 2008-01-28 20:24 --------- d-----w C:\Program Files\iTunes 2008-01-28 16:26 --------- d-----w C:\Program Files\VideoLAN 2008-01-28 13:22 --------- d-----w C:\Program Files\Windows Sidebar 2008-01-28 13:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-01-28 13:19 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-01-28 13:19 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-01-28 13:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-01-21 14:03 --------- d-----w C:\ProgramData\eMule 2008-01-21 14:03 --------- d-----w C:\Program Files\eMule 2007-12-29 22:40 637,930 ----a-w C:\Users\alice\a.zip 2007-12-29 22:40 147,456 ----a-w C:\Users\alice\vbzip10.dll 2007-12-29 22:40 --------- d-----w C:\Users\alice\AppData\Roaming\LimeWire 2007-12-29 22:36 36,864 ----a-w C:\Users\alice\services.exe 2007-12-17 19:46 --------- d-----w C:\Users\alice\AppData\Roaming\Canon 2007-12-12 12:47 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL 2007-12-12 12:47 223,232 ----a-w C:\Windows\System32\WMASF.DLL 2007-12-12 12:47 1,327,104 ----a-w C:\Windows\System32\quartz.dll 2007-12-12 12:46 824,832 ----a-w C:\Windows\System32\wininet.dll 2007-12-12 12:46 56,320 ----a-w C:\Windows\System32\iesetup.dll 2007-12-12 12:46 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2007-12-12 12:46 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2007-12-12 12:45 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys 2007-12-12 12:45 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys 2007-12-12 12:45 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys 2007-12-12 12:45 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys 2007-12-12 12:44 3,504,824 ----a-w C:\Windows\System32 tkrnlpa.exe 2007-12-12 12:44 3,470,520 ----a-w C:\Windows\System32 toskrnl.exe 2007-12-06 06:35 229,888 ----a-w C:\Windows\System32\msshsq.dll 2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys 2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys 2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys 2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr 2007-12-02 16:35 --------- d-----w C:\Users\alice\AppData\Roaming\ma-config.com 2007-12-02 16:35 --------- d-----w C:\Program Files\ma-config.com 2007-11-17 15:03 1,244,672 ----a-w C:\Windows\System32\mcmde.dll 2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hcrstco.dll 2007-11-14 13:47 8,704 ----a-w C:\Windows\System32\hccoin.dll 2007-11-06 08:20 831,048 ----a-w C:\Windows\System32\WudfUpdate_01005.dll 2007-10-14 20:03 174 --sha-w C:\Program Files\desktop.ini . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-28 14:17 1232896] "WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:32 2159104 C:\Windows\System32\oobefldr.dll] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-17 17:13 171448] "ElseHeart"="C:\ProgramData\debugflawflaw.setb2m4" [2008-01-29 07:14 40976] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-10-14 20:31 1006264] "vistatalk activation crack"="C:\Users\alice\Desktop\vistacrack.exe" [ ] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048] "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872] "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48 290816] "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632] R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52] R2 IJPLMSVC;PIXMA Extended Survey Program;C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2006-11-10 07:12] R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30] S3 PAC207;SoC PC-Camera;C:\Windows\system32\DRIVERS\PFC027.SYS [2006-12-05 11:34] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-01 12:42:19 C:\Windows\Tasks\User_Feed_Synchronization-{ACB0B81D-EAE0-480C-B716-D53FE09F6AA5}.job" - C:\Windows\system32\msfeedssync.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-01 19:55:19 Windows 6.0.6000 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-01 19:57:11 ComboFix-quarantined-files.txt 2008-02-01 18:57:05 ComboFix2.txt 2008-02-01 18:01:12 . 2008-01-28 21:47:04 --- E O F ---

green day · Answer

ok, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

ms42 · Answer

bon j ai effectuer ccleaner apres bitdefender ne marche pas en ligne j ai des erreurs il veut pas scanner il lance mais affiche des erreurs du au logiciel donc j ai utilisé BitDefender free et j atend le raport apres je lance  d'Hijackthis 
merci pour ton aide

ms42 · Answer

voici le rapport bitdefender :


//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	01/02/2008	20:24:45
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
Dossiers	: 13919
Fichiers	: 26142
Processus Mémoire analysés	: 63
Archives	: 4 
Fichiers enpaquetés 	: 1795
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 9
Temps d'analyse 	:=00:26:39
Fichiers/seconde 	:16

Statistiques Spywares

Registres analysés		: 394
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 978600
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1201893885.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

ms42 · Answer

voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:18, on 01/02/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ElseHeart] "C:\ProgramData\debugflawflaw.setb2m4"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

green day · Answer

précise l'évolution de la situation

@demain

ms42 · Answer

Bonjour,
toujours les pub cid qu apparaisse quand on se connecte a internet. je vois pas d ou vien le probleme

green day · Answer

ok, cherche et supprime ces trois programmes si présents :

cid help
adverts
 Circle Developement

++

ms42 · Answer

aucun programme cité n est sur l ordinateur

green day · Answer

ok, va dans demarrer < ordinateur < disque local C:\ < programme < et regarde si des dossiers du même nom sont présents, si oui supprime les

++

ms42 · Answer

pas de dossier de ce nom dans programme

green day · Answer

# Télécharge ceci: (merci a S!RI pour ce petit programme). 

http://siri.urz.free.fr/Fix/SmitfraudFix.zip 

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp. 


++

ms42 · Answer

le logiciel fonctionne pas j ai des erreur

green day · Answer

Salut

 as tu décompresser le fichier avant ?!

++

ms42 · Answer

salut,
oui j ai decompresser le fichier sur mon bureau est lancé le logiciel mais erreur acces refusé plusieur fois dans la fenetre qui s ouvre

green day · Answer

c'est à cause de vista ! :)

 il faut faire un clic droit sur Smitfraudfix.cmd < executer en tant qu'administrateur

@+

ms42 · Answer

je les fais egalement n tant qu administrateur est la meme erreur.

ms42 · Answer

quelqu un  peux m aider please

green day · Answer

Salut

combien d'antivirus actifs as tu ??

# Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
# Aller dans démarrer puis panneau de configuration
# Double Cliquer sur l'icône "Comptes d'utilisateurs"
# Cliquer ensuite sur désactiver et valider. 

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 

==> poste le stp

Pub cid - Page 2

Discussions similaires

Newsletters