trojan downloader js small fs Fermé

Question

Bonjour,comme vous l aurez compris j ai quelque soucis concernant la securité pour faire breve mon antivirus n arrive pas a eradiquer des truc alor si une ame charitable pouvait me venir en aide...Merci d avance

jlpjlp · Answer

slt


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

-----------------

AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici



-----------------

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

grogro78 · Answer

merci de repondre aussi vite j ai deja un antivirus et donc un rapport Rapport d'analyse
mardi 12 février 2008 18:05:50 - 19:06:06

Nom de l'ordinateur: NOM-EB85C523610
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + système + rootkits
Résultat: 20 antiprogramme(s) détecté(s)
AdWare.Win32.NaviPromo.ao (adware)

    * C:\WINDOWS\Temp\Install_WMP.exe 

AdWare.Win32.NaviPromo.gen (adware)

    * C:\WINDOWS\system32\cjodulh.exe 

Porn-Downloader.Win32.HotTV.a (pornware)

    * C:\WINDOWS\system32\HotTVPlayer.dll 

Trojan.Java.ClassLoader.as (virus)

    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\BnnnnBaa.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\VaannnaaBaa.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\Bnnnnn.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\BnnnnBaa.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\VaannnaaBaa.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\Bnnnnn.class 

Trojan-Downloader.Java.OpenConnection.ap (virus)

    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-192db0eb-3b19c3bb.zip\HiPointInstallShieldRT.class
    * C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-55e6f576-72b75cb0.zip\HiPointInstallShieldRT.class 

Porn-Downloader.Win32.HotTV (pornware)

    * Action : supprimé

AdWare.Win32.NaviPromo (adware)

    * Action : supprimé

Tracking Cookie (cookie)

    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@hitbox[2].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@atdmt[1].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@adserver.aol[1].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ehg-neuftelecom.hitbox[1].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@aoleusearch.122.2o7[1].txt Action : supprimé
    * C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@aolfr.122.2o7[1].txt Action : supprimé

Statistiques
Analysés:

    * Fichiers: 152281
    * Non analysés: 35 

Résultat:

    * Virus: 8
    * Spyware: 12
    * Eléments suspects: 0
    * Programme à risque: 0 

Actions:

    * Nettoyés: 0
    * Renommés: 0
    * Supprimés: 9
    * Quarantaine: 0
    * Echec: 0 

Secteurs d'amorçage:

    * Analysés: 1
    * Infectés: 0
    * Eléments suspects: 0
    * Nettoyés: 0 

Fichiers non analysés:

    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{DD936AEF-B11B-481C-9CB0-2794ACF8EE17}.BIN
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\M\MUDFILE.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\B\TEXTINFO.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAME.BIN.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAMES\NEW001\SAVEGAME.BIN.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.

Options
Version des définitions:

    * Virus: 2008-02-12_02
    * Spyware: 2008-02-12_02 

Moteurs d'analyse :

    * F-Secure AVP: 7.00.171, 2008-02-12
    * F-Secure Libra: 2.04.01, 2008-02-07
    * F-Secure Orion: 1.02.37, 2008-02-12
    * F-Secure Draco: 1.00.35, 2008-02-04
    * F-Secure BlackLight: 1.00.54 

Options d'analyse :

    * Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Analyser le contenu des archives 

Actions:

    * Virus: Interroger après analyse
    * Spyware: Interroger après analyse 

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :

    * Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
    * Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
    * Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez. 

      Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
      F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

jlpjlp · Answer

utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

___________________

colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

-----------------

AVG antispyware

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
_____________________



télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

 C:\WINDOWS\Temp\Install_WMP.exe
C:\WINDOWS\system32\cjodulh.exe
C:\WINDOWS\system32\HotTVPlayer.dll
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\Bnnn nBaa.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\Vaan nnaaBaa.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-461a7e58-51790860.zip\Bnnn nn.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\Bnnnn Baa.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\Vaann naaBaa.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cnte-dhncgts.jar-e0d3af4-3884ab05.zip\Bnnnn n.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-192db0eb-3b19c3bb.zip\HiPointInstal lShieldRT.class
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-55e6f576-72b75cb0.zip\HiPointInstal lShieldRT.class

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

________________
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

grogro78 · Answer

je sais pas si j ai tou bien fai Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:11:58, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 84.103.237.147 86.64.145.147
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

grogro78 · Answer

en ce qui concerne les liens AVG antispyware 

https://www.01net.com/ 

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html ils ne sont plus bon

jlpjlp · Answer

ok

pour avg antispyware:

https://www.01net.com/telecharger/


__________________

pour  otmovit

poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

____________________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

grogro78 · Answer

Merci de prendre du temps pour me repondre j ai fais une nouvelle analyse avec fsecur voici le rapport
Rapport d'analyse
mardi 12 février 2008 21:44:52 - 22:23:30

Nom de l'ordinateur: NOM-EB85C523610
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + système + rootkits
Résultat
Aucun antiprogramme détecté

Statistiques
Analysés:

    * Fichiers: 130328
    * Non analysés: 36 

Résultat:

    * Virus: 0
    * Spyware: 0
    * Eléments suspects: 0
    * Programme à risque: 0 

Actions:

    * Nettoyés: 0
    * Renommés: 0
    * Supprimés: 0
    * Quarantaine: 0
    * Echec: 0 

Secteurs d'amorçage:

    * Analysés: 1
    * Infectés: 0
    * Eléments suspects: 0
    * Nettoyés: 0 

Fichiers non analysés:

    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{DD936AEF-B11B-481C-9CB0-2794ACF8EE17}.BIN
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\M\MUDFILE.
    * Impossible d'ouvrir le fichier dans l'archive C:\RC\FILES\B\TEXTINFO.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAME.BIN.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\MES DOCUMENTS\MY GAMES\HALO TRIAL\SAVEGAMES\NEW001\SAVEGAME.BIN.
    * Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0D4XXH6S\1612188219[1].HTM
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(3)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(2)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(6)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(5)\_CACHE_003_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_001_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_002_.
    * Impossible d'ouvrir le fichier dans l'archive C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Q1J6Z1AX.DEFAULT\CACHE(4)\_CACHE_003_.

Options
Version des définitions:

    * Virus: 2008-02-12_08
    * Spyware: 2008-02-12_05 

Moteurs d'analyse :

    * F-Secure AVP: 7.00.171, 2008-02-12
    * F-Secure Libra: 2.04.01, 2008-02-12
    * F-Secure Orion: 1.02.37, 2008-02-12
    * F-Secure Draco: 1.00.35, 2008-02-04
    * F-Secure BlackLight: 1.00.64 

Options d'analyse :

    * Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Analyser le contenu des archives 

Actions:

    * Virus: Interroger après analyse
    * Spyware: Interroger après analyse 

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :

    * Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
    * Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
    * Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez. 

      Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
      F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

jlpjlp · Answer

ok plus rien 

pour confirmer, colle moi un rapport navilog et d'un scan en ligne bitdefender

grogro78 · Answer

j ai un souci avec navilog:Une erreur est survenue en essayant de renommer un fichier dans le dossier de destination:
MoveFile a echoue ;code5
acces refuse.
appuyer sur reessayer pour essayer a nouveau Ignore pour passe ce fichier (deconseillé),ou abandonner pour abandonner l installation.

jlpjlp · Answer

colles moi un scan en ligne bitdefender

grogro78 · Answer

OK voila le rapport de scan bitdefender


BitDefender Online Scanner - Rapport virus en temps réel
	

 
	

 

Généré à: Wed, Feb 13, 2008 - 14:21:22

 
	

 
	

 

Info d'analyse
	

 
	

 

Fichiers scannés
	

332060

Infectés Fichiers
	

0
	

 
	

 

 
	

 
	

 

Virus Détectés
	

 
	

 

Aucun virus trouvé.
	

	

 
	

 

 
	

 
	

 

 
	

 
	

 

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

jlpjlp · Answer

ok parfait encore des problemes?

grogro78 · Answer

Je vais parraitre lourd mais je pense que oui...quand je faisais le scan en ligne mon antivirus a reagit et mis en quarentaine 2 virus ou spyware qui etaient sencer ne plus etre la!

jlpjlp · Answer

lesquels???


______________

scan avec avg antirootkit et dis si il trouve des infections:



http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

grogro78 · Answer

ok merci bien pour ton aide je vais faire ca et je t en dirais...

jlpjlp · Answer

ok
a plus

grogro78 · Answer

Bonsoir je vien de faire scan avec avg antirootkit ca me dit congratulations! 
there where no installed rootkits found on your computer.
PS l anglais et moi ca fais 2...

jlpjlp · Answer

tu as quels soucis exactement???

__________________
Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623;  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
&#61623;  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
&#61623;  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/

_____________
essaye de refaire navilog apres desactivation de ton antivirus le temps du scan (retelecharge navilog)

_________________

grogro78 · Answer

je vais faire tout ca je vous tien au courant Merci

jlpjlp · Answer

tu as quels problemes?

grogro78 · Answer

voila le rapport
 14/02/2008 a 22:07:16,32 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Instant Access\" FOUND 
*** Fin du rapport !

jlpjlp · Answer

ok nettoie avec clean


______________

vire si present le fichier instant access en allant dans poste de travail puis C puis prog files

C:\Program Files\Instant Access


____________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

grogro78 · Answer

je dois continer la procedur de clean ou juste supprimer manuelement C:\Program Files\Instant Access 
et laisser les autres...*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 

*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND merci pour ta patience

jlpjlp · Answer

tu continuae clean

puis tu verifie si le fichier est encore present

grogro78 · Answer

ok

jlpjlp · Answer

c'est 

Instant Access   qui entraine pubs et plantage, navilog aussi le vire mais comme tu n'y arrive pas...

grogro78 · Answer

et voici le rapport clean
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 14/02/2008 a 23:02:55,87 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

g!rly · Answer

Salut,

jpl, va etre absent pour quelques jour alors je prends la suite.

post un nouveau hijack this et explique tes soucis stp

@+

grogro78 · Answer

Salut ok g!rly voici le hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:25, on 17/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
c:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 86.64.145.144 84.103.237.144
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

grogro78 · Answer

je vais tenter d'expliquer ce qui m'est arrivé;  en cliquant pour acceder a un site je me suis fai avoir par Trojan downloader js small fs qui a aussitot mit mon antivirus F-secure HS...et donc je pense que ce trojan doi encore etre present  et agir a mon inssu j ai fai tou ce qui m a ete recommender et ausi un netstat pour voir et la une liste longue comme j en avais jamais vu auparavant ????

g!rly · Answer

salut grogro78,

fais ceci stp :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message ainsi qu´un nouveau hijack this 

@+

grogro78 · Answer

Bonsoir g!rly,
j ai telecharger combofix.exe et mis sur mon bureau (une icone,croix blanche sur fond rouge) ensuite pour ce qui concerne mon antivirus je n ai pas pu desactiver l analyse en temps réel.J ai donc completement desactivé l antivirus et executer combofix de là une boite de dialogue a laquel je repond oui,unefenetre bleu apparait etape 1,2,3...Le pc redemarre je vais donc voir C:\Combofix.txt mais je ne le trouve pas.Par contre un nouveau dossier que je n avais jamais vu nommé QooBox???? 
Merci pour ton aide g!rly.

grogro78 · Answer

Rebonsoir g!rly, je vien de lancer une recherche pour essayer de mettre la main sur ce C:\Combofix.txt et je pense qu il doit s agir de ca: ComboFix 08-02-18.1 - Compaq_Propriétaire 2008-02-18 22:44:12.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.544 [GMT 1:00] Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct_nav.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct_navps.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl_nav.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl_navps.dat C:\WINDOWS\pack.epk C:\WINDOWS\system32\cjodulh.dat C:\WINDOWS\system32\cjodulh_nav.dat C:\WINDOWS\system32\cjodulh_navps.dat C:\WINDOWS\system32 vs2.inf C:\WINDOWS\system32 xkjutz.dat C:\WINDOWS\system32 xkjutz_nav.dat C:\WINDOWS\system32 xkjutz_navps.dat D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . ------- m ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-18 to 2008-02-18 )))))))))))))))))))))))))))))))))))) . 2008-02-13 00:02 . 2008-02-13 12:34 d-------- C:\WINDOWS\BDOSCAN8 2008-02-12 21:11 . 2008-02-12 21:11 d-------- C:\Program Files\Trend Micro 2008-02-12 21:01 . 2008-02-13 12:06 d-------- C:\Program Files\CCleaner 2008-02-12 12:20 . 2007-04-26 18:09 58,128 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys 2008-02-12 12:20 . 2008-02-13 12:19 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys 2008-02-12 05:19 . 2008-02-12 12:18 d-------- C:\Documents and Settings\All Users\Application Data\fssg 2008-02-05 08:45 . 2007-10-24 01:47 282,112 --a------ C:\WINDOWS\system32\TBD155.tmp 2008-02-02 07:47 . 2008-02-02 07:51 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-02-02 06:43 . 2008-02-02 06:43 d-------- C:\Documents and Settings\All Users\Application Data\Nero 2008-02-01 21:39 . 2007-10-24 01:47 282,112 --a------ C:\WINDOWS\system32\TBD157.tmp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-13 11:25 --------- d-----w C:\Program Files\Pack Securite 2008-02-12 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\F-Secure 2008-02-02 06:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-02 06:45 --------- d-----w C:\Program Files\MSN Messenger 2008-02-02 05:42 --------- d-----w C:\Program Files\Google 2008-02-02 05:41 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-02 05:38 --------- d-----w C:\Program Files\GameSpy Arcade 2008-02-02 05:30 --------- d-----w C:\Program Files\Kit ADSL 2008-02-02 02:53 --------- d-----w C:\Program Files\BitComet 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 19:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-02-12 16:07 185896] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520] "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 02:23 663552] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [ ] "PCDrProfiler"="" [] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 15:44 61440] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-14 04:05 344064] "AlcxMonitor"="ALCXMNTR.EXE" [] "F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.exe" [2007-04-26 18:12 183208] "F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 18:10 740208] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 19:00 15360] R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2007-04-26 18:09] R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Pack Securite\HIPS\fshs.sys [2008-02-13 12:18] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 18:07] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-11-29 18:22] S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 18:08] S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 18:08] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2007-12-04 06:20:00 C:\WINDOWS\Tasks\Connexion facile à Internet.job"

grogro78 · Answer

ET voici mon dernier hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:25, on 2008-02-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

g!rly · Answer

Salut grogro,

on continue :

Vide tes fichiers temporaires avec ceci:

->Clean Up 40:

http://pageperso.aol.fr/balltrap34/CleanUp40.exe

->aide en image:(merci a Balltrap34)

http://pageperso.aol.fr/balltrap34/democleanup.htm

click sur option et décoche la case devant : delete prefect files

vide le manuellement :

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

Ps : ne redemarre pas encore le pc meme si clean up te le demande

Copie le texte ci-dessous :

File::
C:\WINDOWS\system32\TBD155.tmp
C:\WINDOWS\system32\TBD157.tmp

Folder::
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\GameSpy Arcade

Driver::
Boonty Games

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt2

S'il n'y a pas de rédémarrage;  redemarre et poste le rapport.

puis 

Telecharge spybot et passe le scan et dis moi ce qu´il trouve :

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

@+

grogro78 · Answer

Bonsoir g!rly, voici le rapport combofix ComboFix 08-02-18.1 - Compaq_Propriétaire 2008-02-19 20:34:26.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.567 [GMT 1:00] Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Compaq_Propriétaire\Bureau\CFScript.txt * Création d'un nouveau point de restauration FILE :: C:\WINDOWS\system32\TBD155.tmp C:\WINDOWS\system32\TBD157.tmp . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct_nav.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\fwejct_navps.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl_nav.dat C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\vuoyudl_navps.dat C:\Program Files\Fichiers communs\BOONTY Shared C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe C:\Program Files\GameSpy Arcade C:\Program Files\GameSpy Arcade\4dca9208.dat C:\Program Files\GameSpy Arcade\Aphex.exe C:\Program Files\GameSpy Arcade\ArcRes.dll C:\Program Files\GameSpy Arcade\banner.html C:\Program Files\GameSpy Arcade\Custom\clientfilters.cfg C:\Program Files\GameSpy Arcade\Custom\cstrike\frontline\filters.cfg C:\Program Files\GameSpy Arcade\Custom\cstrike\frontline\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\action\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\action\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\cstrike\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\cstrike\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\cstrike\mod_cs.psd C:\Program Files\GameSpy Arcade\Custom\halflife\firearms\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\firearms\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\frontline\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\frontline\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\gearbox\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\gearbox\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\tfc\filters.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\tfc\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\halflife\tfc\mod_tfc.psd C:\Program Files\GameSpy Arcade\Custom\quake2\aq2\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\aq2\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\battle\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\battle\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\chaosdm\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\chaosdm\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\duel\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\duel\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\freeze\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\freeze\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\gloom\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\gloom\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\gxmod\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\gxmod\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\holywars\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\holywars\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\jail\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\jail\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\kots\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\kots\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\lfiredm\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\lfiredm\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\lithium2\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\lithium2\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\LMCTF\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\LMCTF\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\pball\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\pball\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\q2comp\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\q2comp\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\QPong\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\QPong\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\ra2\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\ra2\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\requiem\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\requiem\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\sconfig\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\sconfig\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\tourney\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\tourney\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\wf\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\wf\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\wod\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake2\wod\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\alliance\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\alliance\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\beryllium\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\beryllium\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\excessive\Copy of gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\excessive\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\excessive\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\excessive\mod_excessive.psd C:\Program Files\GameSpy Arcade\Custom\quake3\instagib\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\instagib\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\jailbreak\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\jailbreak\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\matchmod\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\matchmod\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\osp\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\osp\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\osp\mod_osp.psd C:\Program Files\GameSpy Arcade\Custom\quake3\q3comp\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\q3comp\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\q3f\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\q3f\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\q3f\mod_q3f.psd C:\Program Files\GameSpy Arcade\Custom\quake3\q3ut2\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\requiem\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\requiem\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\rocketarena3\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\rocketarena3\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\rocketarena3\mod_ra3.psd C:\Program Files\GameSpy Arcade\Custom\quake3\wfa\filters.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\wfa\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\quake3\wfa\mod_wfa.psd C:\Program Files\GameSpy Arcade\Custom\tribes\Arena\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Arena\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\ch\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\ch\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTF\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTF\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTFb\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTFb\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTFplus\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\CTFplus\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\DD\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\DD\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\DM\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\DM\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Duel\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Duel\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Fr\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Fr\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\MT\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\MT\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Open Cal\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\Open Cal\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\RPG\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\RPG\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\TAC\filters.cfg C:\Program Files\GameSpy Arcade\Custom\tribes\TAC\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\ut\Excessive\filters.cfg C:\Program Files\GameSpy Arcade\Custom\ut\Excessive\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\ut\RocketArena\filters.cfg C:\Program Files\GameSpy Arcade\Custom\ut\RocketArena\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\ut\Swat\filters.cfg C:\Program Files\GameSpy Arcade\Custom\ut\Swat\gametype.cfg C:\Program Files\GameSpy Arcade\Custom\ut\Swat\mod_swat.psd C:\Program Files\GameSpy Arcade\dat.bmp C:\Program Files\GameSpy Arcade\def_banner.gif C:\Program Files\GameSpy Arcade\def_banner.html C:\Program Files\GameSpy Arcade\def_bannerbg.jpg C:\Program Files\GameSpy Arcade\def_loading.gif C:\Program Files\GameSpy Arcade\def_logo.jpg C:\Program Files\GameSpy Arcade\def_news.html C:\Program Files\GameSpy Arcade\edge.ico C:\Program Files\GameSpy Arcade\fpupdate.exe C:\Program Files\GameSpy Arcade\GameSpy Arcade - Debug.lnk C:\Program Files\GameSpy Arcade\GameSpy Arcade Help.url C:\Program Files\GameSpy Arcade\GameSpy Arcade Website.url C:\Program Files\GameSpy Arcade\GameSpy Arcade.lnk C:\Program Files\GameSpy Arcade\GameSpy.com Gaming's Homepage.url C:\Program Files\GameSpy Arcade\gp.info C:\Program Files\GameSpy Arcade\GSAPak.exe C:\Program Files\GameSpy Arcade\gslan.dll C:\Program Files\GameSpy Arcade\gsws.dll C:\Program Files\GameSpy Arcade\Images\portraits\noimage.png C:\Program Files\GameSpy Arcade\Images\portraits\prequery.png C:\Program Files\GameSpy Arcade\INSTALL.LOG C:\Program Files\GameSpy Arcade\Profiles\(default)\settings.cfg C:\Program Files\GameSpy Arcade\Profiles\(default)\sounds.cfg C:\Program Files\GameSpy Arcade\Profiles\config.cfg C:\Program Files\GameSpy Arcade\Profiles\countries.ini C:\Program Files\GameSpy Arcade\Profiles\privacy.txt C:\Program Files\GameSpy Arcade\Profiles\soundinfo.cfg C:\Program Files\GameSpy Arcade\Profiles\support.cfg C:\Program Files\GameSpy Arcade\Profiles\svcfilter.cfg C:\Program Files\GameSpy Arcade\Profiles\tmpsupport.cfg C:\Program Files\GameSpy Arcade\pw32.dll C:\Program Files\GameSpy Arcade\readme.html C:\Program Files\GameSpy Arcade\Register GameSpy Arcade.url C:\Program Files\GameSpy Arcade\RptCrash.exe C:\Program Files\GameSpy Arcade\Services\_assets\z01.swf C:\Program Files\GameSpy Arcade\Services\_assets\z05.swf C:\Program Files\GameSpy Arcade\Services\_assets\z06.swf C:\Program Files\GameSpy Arcade\Services\_assets\z08.swf C:\Program Files\GameSpy Arcade\Services\_assets\z09.swf C:\Program Files\GameSpy Arcade\Services\_assets\z11.swf C:\Program Files\GameSpy Arcade\Services\_assets\z12.swf C:\Program Files\GameSpy Arcade\Services\_assets\z13.swf C:\Program Files\GameSpy Arcade\Services\_assets\z15.gif C:\Program Files\GameSpy Arcade\Services\_assets\z30.swf C:\Program Files\GameSpy Arcade\Services\_assets\z31.swf C:\Program Files\GameSpy Arcade\Services\_assets\z32.swf C:\Program Files\GameSpy Arcade\Services\_assets\z34.swf C:\Program Files\GameSpy Arcade\Services\_assets\z36.swf C:\Program Files\GameSpy Arcade\Services\_assets\z37.swf C:\Program Files\GameSpy Arcade\Services\_assets\z38.swf C:\Program Files\GameSpy Arcade\Services\_assets\z57.swf C:\Program Files\GameSpy Arcade\Services\_assets\z58.swf C:\Program Files\GameSpy Arcade\Services\_cache\999020.shtml C:\Program Files\GameSpy Arcade\Services\_common\country_icons.psd C:\Program Files\GameSpy Arcade\Services\_common\PortraitLoader.dll C:\Program Files\GameSpy Arcade\Services\_common\RWVoice.exe C:\Program Files\GameSpy Arcade\Services\_common\splash_banner.psd C:\Program Files\GameSpy Arcade\Services\_comrade\RuleMap.xml C:\Program Files\GameSpy Arcade\Services\_comrade\server.query.xml C:\Program Files\GameSpy Arcade\Services\_demospy\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_demospy\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_demospy\service_tab+.tga C:\Program Files\GameSpy Arcade\Services\_demospy\svc.cfg C:\Program Files\GameSpy Arcade\Services\_fplanet\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_fplanet\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_fplanet\svc.cfg C:\Program Files\GameSpy Arcade\Services\_gnews\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_gnews\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_gnews\svc.cfg C:\Program Files\GameSpy Arcade\Services\_gspyder\grprooms.cfg C:\Program Files\GameSpy Arcade\Services\_gspyder\peer_ctl_buttons.psd C:\Program Files\GameSpy Arcade\Services\_gspyder\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_gspyder\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_gspyder\stg_ctl_buttons.psd C:\Program Files\GameSpy Arcade\Services\_gspyder\stg_legend.psd C:\Program Files\GameSpy Arcade\Services\_gspyder\svc.cfg C:\Program Files\GameSpy Arcade\Services\_news\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_news\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_news\service_tab+.tga C:\Program Files\GameSpy Arcade\Services\_news\svc.cfg C:\Program Files\GameSpy Arcade\Services\_news\web_left.psd C:\Program Files\GameSpy Arcade\Services\_support\rsrc.dir C:\Program Files\GameSpy Arcade\Services\_support\service_tab.psd C:\Program Files\GameSpy Arcade\Services\_support\svc.cfg C:\Program Files\GameSpy Arcade\Services\fileplanet\service_tab.png C:\Program Files\GameSpy Arcade\Services\fileplanet\service_tab.psd C:\Program Files\GameSpy Arcade\Services\GameSpy.com\service_tab.png C:\Program Files\GameSpy Arcade\Services\GameSpy.com\service_tab.psd C:\Program Files\GameSpy Arcade\Services\gsarcadetour\service_tab.png C:\Program Files\GameSpy Arcade\Services\gsarcadetour\service_tab.psd C:\Program Files\GameSpy Arcade\Services\gslive\service_tab.png C:\Program Files\GameSpy Arcade\Services\halodemo\service_tab.png C:\Program Files\GameSpy Arcade\Services\halodemo\service_tab.psd C:\Program Files\GameSpy Arcade\Services\livewire\service_tab.png C:\Program Files\GameSpy Arcade\Services\livewire\service_tab.psd C:\Program Files\GameSpy Arcade\Services\webgames\service_tab.png C:\Program Files\GameSpy Arcade\Services\webgames\service_tab.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\border_buttons.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_bottom.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_caption.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\buddy_tab.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_buttons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_scrollbar.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\demospy_splitter.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dialog_login_light.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_history_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_history_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_main_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_progress_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_progressgraph_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_progressitem_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_scrollbar.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_splitter.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_toolbar_buttons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_toolbar_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\dlmgr_toolbar_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\download_button_cancel.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\download_button_error.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\download_button_ok.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\download_button_open_file.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\GSFIXL.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\GSFIXL2.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\GSFIXS.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\gsg_radar.avi C:\Program Files\GameSpy Arcade\Skins\(default2)\GSVAR.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\GSVARB.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\GSVARSM.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\GSVARSMB.FON C:\Program Files\GameSpy Arcade\Skins\(default2)\login_finish.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\login_sidebar.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_border_1.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_layer_checkbox.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_layer_hide.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_layer_solo.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_layer_toggle_off.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_layer_toggle_on.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_panel_side_lt.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_panel_side_rt.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_panel_top.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_chat_scrollbar.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_ctl_buttons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_ctl_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_ctl_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_frame_borders.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_frame_hilite.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_frame_widgets.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_gametype.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_link.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_checkbox.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_chicklets.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_icons_sm.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_icons_sm2.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_ping.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_list_scrollbar.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_logobg.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_reg_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_splitter.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\peer_splitter_btns.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\playermatch_results.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\playermatch_search.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\portrait_outline.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\preview.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\register_tab.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\register_tab_w.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\resize_corner.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\service_gap.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_group.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_menu_bg.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_menu_btns.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_sysmenu.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_tab.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_tab_dl.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\service_tab+.tga C:\Program Files\GameSpy Arcade\Skins\(default2)\splash_banner.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_in.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_main.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_namebox.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_names.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_out.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_border_wv.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_ctl_buttons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_ctl_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_ctl_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_legend.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_map_us.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_map_world.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_playercard_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_splitter.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_voice.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\stg_voice_checkbox.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\tab_bottom.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\tab_icons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\tab_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\tab_main.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\tab_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\unknown.jpg C:\Program Files\GameSpy Arcade\Skins\(default2)\updown_order_faces.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\vscrollbar.bmp C:\Program Files\GameSpy Arcade\Skins\(default2)\waystation_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\web_border.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\web_buttons.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\web_left.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\web_reload_button.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\web_right.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\window_bannerfill.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\window_bg.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\window_caption.psd C:\Program Files\GameSpy Arcade\Skins\(default2)\window_progress.psd C:\Program Files\GameSpy Arcade\Sounds\(default)\app_startup.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\buddy_close.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\buddy_message.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\buddy_online.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\buddy_open.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\buddy_select.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_hide_off.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_hide_on.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_layer_controls_off.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_layer_controls_on.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_message_delete.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_solo_off.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chat_solo_on.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chatmsg_absentee.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chatmsg_in.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chatmsg_named.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\chatmsg_out.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\download_done.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\group_close.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\group_open.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\key_erase.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\key_type.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\list_select.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\list_unselect.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\player_ignore.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\redial_notify.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\room_create.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\room_enter.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\room_exit.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\room_new.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\service_click.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\service_select.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\splitter_down.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\splitter_restore.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\splitter_up.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_launch.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_notready.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_other_entered.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_other_left.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_other_notready.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_other_ready.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_ready.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\stg_voice_regnotice.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\tab_close.wav C:\Program Files\GameSpy Arcade\Sounds\(default)\tab_select.wav C:\Program Files\GameSpy Arcade\Sounds\classic\app_startup.wav C:\Program Files\GameSpy Arcade\Sounds\classic\stg_launch.wav C:\Program Files\GameSpy Arcade\UNWISE.EXE C:\Program Files\GameSpy Arcade\ws_default.html C:\WINDOWS\pack.epk C:\WINDOWS\system32\cjodulh.dat C:\WINDOWS\system32\cjodulh_nav.dat C:\WINDOWS\system32\cjodulh_navps.dat C:\WINDOWS\system32\nvs2.inf C:\WINDOWS\system32\nxkjutz.dat C:\WINDOWS\system32\nxkjutz_nav.dat C:\WINDOWS\system32\nxkjutz_navps.dat D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\nm -------\LEGACY_BOONTY_GAMES -------\Boonty Games ((((((((((((((((((((((((((((( Fichiers créés 2008-01-19 to 2008-02-19 )))))))))))))))))))))))))))))))))))) . 2008-02-19 13:19 . 2008-02-19 20:31 d-------- C:\Program Files\CleanUp! 2008-02-13 00:02 . 2008-02-13 12:34 d-------- C:\WINDOWS\BDOSCAN8 2008-02-12 21:11 . 2008-02-12 21:11 d-------- C:\Program Files\Trend Micro 2008-02-12 21:01 . 2008-02-13 12:06 d-------- C:\Program Files\CCleaner 2008-02-12 12:20 . 2007-04-26 18:09 58,128 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys 2008-02-12 12:20 . 2008-02-13 12:19 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys 2008-02-12 05:19 . 2008-02-12 12:18 d-------- C:\Documents and Settings\All Users\Application Data\fssg 2008-02-02 07:47 . 2008-02-02 07:51 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-02-02 06:43 . 2008-02-02 06:43 d-------- C:\Documents and Settings\All Users\Application Data\Nero . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-19 12:21 --------- d-----w C:\Program Files\MSN Messenger 2008-02-13 11:25 --------- d-----w C:\Program Files\Pack Securite 2008-02-12 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\F-Secure 2008-02-02 06:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-02 05:42 --------- d-----w C:\Program Files\Google 2008-02-02 05:41 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-02 05:30 --------- d-----w C:\Program Files\Kit ADSL 2008-02-02 02:53 --------- d-----w C:\Program Files\BitComet 2008-01-18 19:30 356 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat 2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll 2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll 2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys 2007-12-08 05:08 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-12-06 11:03 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-12-06 11:02 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-06 04:59 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\dllcache\oleaut32.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 19:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-02-12 16:07 185896] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520] "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 02:23 663552] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [ ] "PCDrProfiler"="" [] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 15:44 61440] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-14 04:05 344064] "AlcxMonitor"="ALCXMNTR.EXE" [] "F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.exe" [2007-04-26 18:12 183208] "F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 18:10 740208] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 19:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696] R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2007-04-26 18:09] R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Pack Securite\HIPS\fshs.sys [2008-02-13 12:18] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 18:07] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 18:08] S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 18:08] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-04 06:20:00 C:\WINDOWS\Tasks\Connexion facile à Internet.job" - C:\Program Files\Hewlett-Packard\SDP\HPSdpApp.exef/remind /LaunchPoint reminder /App C:\Program Files\Hewlett-Packard\Easy Internet signup\StartEIS.aml "2007-02-04 02:43:03 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job" - C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe%Scan -RestrictPrivileges -ScanType 1 . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-19 20:35:15 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-19 20:35:39 ComboFix-quarantined-files.txt 2008-02-19 19:35:37 . 2008-02-19 17:13:13 --- E O F --- J ai aussi une fenetre bleu qui s ouvre a chaque redemarrage: C:\WINDOWS\System32\kmd.exe que faire??

g!rly · Answer

Salut,

C:\WINDOWS\System32\kmd.exe

Ceci appartient a combofix...

Ou en sont tes soucis?

Repost un hijack this stp

@+

grogro78 · Answer

Bonsoir g!rly,

j avais bien penser que je vous avais découragé  

j ai fais 1 scan avec spybot et il me trouve 5 problemes...

ayant peur de faire une erreur je vous demande donc quels sont vos recommendations

PS MERCI pour votre patience...

g!rly · Answer

Bonsoir grogro78,

Non loin de la...

Supprime tous ce que spybot a trouvé.

Puis

Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.

@+

grogro78 · Answer

Bonsor g!rly,

voici tout d abord le rapport de spybot


--- Report generated: 2008-02-21 20:50 ---

Connect MFC Application: [SBI $82905A37] Réglages (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-2238164866-2164973835-1029519343-1008\Software\livesvc

Spyware-Secure: [SBI $7F4F2312] Réglages (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-2238164866-2164973835-1029519343-1008\Software\epk_extr

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

MessengerSkinner.rtk: [SBI $936304E8]  Installeur (Fichier, nothing done)
  C:\WINDOWS\system32
vs2.inf

Virtumonde: [SBI $C8109742] Réglages utilisateur (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-2238164866-2164973835-1029519343-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}


--- Spybot - Search & Destroy version: 1.5.2  (build: 20080128) ---

2008-01-28 blindman.exe (1.0.0.7)
2008-01-28 SDDelFile.exe (1.0.2.4)
2008-01-28 SDMain.exe (1.0.0.5)
2007-10-07 SDShred.exe (1.0.1.2)
2008-01-28 SDUpdate.exe (1.0.8.8)
2008-01-28 SDWinSec.exe (1.0.0.11)
2008-01-28 SpybotSD.exe (1.5.2.20)
2008-01-28 TeaTimer.exe (1.5.2.16)
2008-02-21 unins000.exe (51.49.0.0)
2008-01-28 Update.exe (1.4.0.6)
2008-01-28 advcheck.dll (1.5.4.5)
2007-04-02 aports.dll (2.1.0.0)
2007-11-17 DelZip179.dll (1.79.7.4)
2008-01-28 SDFiles.dll (1.5.1.19)
2008-01-28 SDHelper.dll (1.5.0.11)
2008-01-28 Tools.dll (2.1.3.3)
2008-02-20 Includes\Cookies.sbi (*)
2007-12-26 Includes\Dialer.sbi (*)
2008-02-20 Includes\DialerC.sbi (*)
2008-02-20 Includes\HeavyDuty.sbi (*)
2008-02-20 Includes\Hijackers.sbi (*)
2008-02-20 Includes\HijackersC.sbi (*)
2008-02-20 Includes\Keyloggers.sbi (*)
2008-02-20 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-02-20 Includes\Malware.sbi (*)
2008-02-20 Includes\MalwareC.sbi (*)
2008-02-20 Includes\PUPS.sbi (*)
2008-02-20 Includes\PUPSC.sbi (*)
2008-02-20 Includes\Revision.sbi (*)
2008-01-09 Includes\Security.sbi (*)
2008-02-20 Includes\SecurityC.sbi (*)
2008-02-20 Includes\Spybots.sbi (*)
2008-02-20 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2008-02-20 Includes\Trojans.sbi (*)
2008-02-20 Includes\TrojansC.sbi (*)
2007-12-24 Plugins\TCPIPAddress.dll


MERCI encore de donner de ton temps g!rly...

g!rly · Answer

Salut,

fais ceci :

Fix.reg

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[-HKEY_USERS\S-1-5-21-2238164866-2164973835-1029519343-1008\Software\epk_extr]
[-HKEY_USERS\S-1-5-21-2238164866-2164973835-1029519343-1008\Software\Microsoft\Windows\Curre­ntVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}]

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

Supprime ceci :

C:\WINDOWS\system32
vs2.inf

puis.

post le rapport de scan de kaspersky.

@+

grogro78 · Answer

Bonjour g!rly,

kaspersky me demande de desactivé mon antivirus pour pouvoir fonctionner correctement.

que dois-je faire svp,merci...

g!rly · Answer

Bonsoir grogro,

Excuse du retard...

Si il te le demande, désactive ton antivirus pendant le scan...

@+

g!rly · Answer

bonsoir grogo

as tu effectué le scan a l´aide de kaspersky ?

ou en sont tes soucis ?

@+

grogro78 · Answer

Bonjour g!rly,

j ai fais le scan en ligne  a l´aide de kaspersky, et il ne m a pas effectué de rapport d'analyse.

Es ce normale? Merci pour l'aide...

g!rly · Answer

grogro78,
et bien non... sais tu si il a trouvés des infections ?
Post un nouveau hijack this stp
@+

grogro78 · Answer

Bonjour g!rly, 

voici le dernier hijack this:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58, on 2008-04-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 86.64.145.146 84.103.237.146
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

g!rly · Answer

salut 

oui ca fesait un bail, en effet...

fais ceci pour voir :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

grogro78 · Answer

Bonjour g!rly,

J ai tenter de suivre tes indications mais apparement l installation de navilog1 ne s effetue pas correctement

je m explique: une boite de dialogue me dit " q'une erreur est survenue en essayant de renommer un fichier

dans le dossier de destination:

Move File a echoue; code 5.

Acces refusé."

Et cette boite me demande de choisir entre 3 choix: Abandonner ; Recommencer ; Ignorer...

je prefere donc demander avis avant de faire au pif !

Merci .

jlpjlp · Answer

essya de désactiver tes protections et recommence


ou



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Trojan downloader js small fs

50 réponses

Discussions similaires