virus only MSN sous forme de lienRésolu/Fermé

Question

Bonsoir,
ma petite sœur à accueillie un virus sur msn, il infect seulement msn, il ouvre une fenêtre de discutions en envoyant un message puis un lien ( du genre:  quesqu'elles fout ta tof sur ce site? "le lien")puis le referme aussi tôt (l'action dur même pas 3 secondes) que faire pour le supprimé?

booddha · Answer

Appliquer exactement les procédures indiquées.
Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
Répondre sans attendre à toutes les questions posées
Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.


Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        http://download.piriform.com/ccsetup205.exe
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

Annoncer ici la fin de l'opération. Ce n'est pas la fin de la procédure.

lolilou · Answer

Tu as essayé de supprimer msn, et de le réinstaller?

brioche95 · Answer

rooooo a dire je utilise se logiciel presque tout les jours! ^^ Merci bien ;)

brioche95 · Answer

je pense que c'est bon mais je le pris pas victoire tout de suite je atent un peu pour dire que c'est résolu

booddha · Answer

HijackThis

	•	Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
	•	Installer HijackThis dans un répertoire dédié NON Temporaire 
    (afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
	•	Fermer toutes les applications
	•	Lancer hitjackthis
	•	Click sur Do a system scan and save a logfile

Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum

brioche95 · Answer

c'est bon la bonne veille méthode de cclearn a marché je remercie de vos réponses ;)

g!rly · Answer

Bouddha, tu connais msnfix?

g!rly · Answer

Ok tres bien ;-)
Bonne soirée/continuation...

brioche95 · Answer

effectivement j'ai toujours ce virus :'(  comment faire??? :'(

booddha · Answer

Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.


On peut reprendre alors ?

HijackThis

	•	Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
	•	Installer HijackThis dans un répertoire dédié NON Temporaire 
    (afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
	•	Fermer toutes les applications
	•	Lancer hitjackthis
	•	Click sur Do a system scan and save a logfile

Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum

brioche95 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:12:43, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Fournier\LOCALS~1\Temp\winlogon.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7976FFAA-5F8F-4D4C-0F62-2E204B257E22} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {FD8CEAE9-43F2-4FE2-9B34-0D3022537CD8} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [the bone download 1] C:\Documents and Settings\All Users\Application Data\axis wait the bone\settings long.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Streams Drivers] C:\DOCUME~1\Fournier\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] C:\WINDOWS\system32\fservice.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

booddha · Answer

Y a du monde 
------------------------

Télécharger MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :

http://sosvirus.changelog.fr/MSNFix.zip

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, 
il s'agit de Process.exe qui est un faux positif.

	•	Décompresser (clic droit : Extraire ici).
	•	A la racine du système, déplace le dossier décompressé, comme suit : C:\MSNFix.
	•	L'ouvrir et double click sur le fichier MSNFix.bat
	•	Exécutez l'option R.
	•	Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
	•	Sauvegarder ce rapport puis en faire un copier/coller sur le forum.
	•	Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
	•	Ce n'est pas la fin du déverminage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

brioche95 · Answer

dur...dur... ^^

booddha · Answer

Tu as fait la procédure?
Si oui poste le rapport

Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

brioche95 · Answer

arivé a:

Scan......
..... check service

rien d'autre se passe...

brioche95 · Answer

A si c'est bon au bout d'une longue duré il me dise


                       *****Infection Absente ***********
MSNfix                                                                                  1.673
             L'infection n'a pas été détectée 

[PUIS LE MENU DE DÉPART

booddha · Answer

Essayes d'être précis dans ce que tu dis, 

DUR DUR, moi je comprend que tu n'y arrives pas.

Ne post que des messages Utiles.

Je fouille en avant en arrière dans la file, s'il y a plein de messages sans utilité, je perds du temps.

booddha · Answer

On va essayer ça

Télécharger SDFix ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
L'installer dans un répertoire dédié (faire exactement la procédure d'installation sans rien modifier)
Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. 

Une fois en mode sans échec, double-click sur RunThis.bat

Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage !
SDFix va procéder au nettoyage, patience...
Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.

Appuyer sur une touche du clavier pour redémarrer le PC.
Au redémarrage du PC, SDFix indique que le nettoyage est terminé.
Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix.
Il peut être enregistré si besoin, par exemple si on demande de le poster 
sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : "Report.txt" 
dans le dossier SDFix (ex : C:\SDFix\Report.txt).

brioche95 · Answer

Ba maintenant il me dise que "Infection Absente"

booddha · Answer

Si tu ne fais pas exactement ce que je te dis je laisse tomber.
LE RAPPORT
C:\SDFix\Report.txt).

poy-poy41 · Answer

Salut!
Même problème pour moi!...

Le rapport donne ça :
Je fais quoi après?

Merci!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:49:41, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\PERFECT SERIES\MULTI-DIRECTION OPTICAL MOUSE\1.4\MOUSE32A.EXE
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\PROGRA~1\LUXEMA~1\MouseElf.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\LuxeMate 3000\EMouse.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
c:\program files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe
C:\Program Files\Trend Micro\Monjack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_2_1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Clémence\LOCALS~1\Temp\winlogon.exe
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR\MSNTB.DLL
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_2_1.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR\MSNTB.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.ExE
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [%%DELETE_VALUE%%] CreateCD50
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\PERFECT SERIES\MULTI-DIRECTION OPTICAL MOUSE\1.4\MOUSE32A.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\LUXEMA~1\MouseElf.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Streams Drivers] C:\DOCUME~1\Clémence\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [phoneenc] C:\DOCUME~1\Clémence\APPLIC~1\LICENS~1\active balm upload.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSzed029YYFR_ZNfox000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_2_1.DLL
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_2_1.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00330010-0000-0000-0000-000020060010} - http://207.234.185.217/ABoxInst_int22.exe
O16 - DPF: {00330010-0000-0000-0000-000020160010} - http://207.234.185.217/ABoxInst_int25.exe
O16 - DPF: {00330010-0000-0000-0000-000020160026} - http://207.234.185.217/installer/ABoxInst_int26.exe
O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} (VacPro.int_ver40v) - http://advnt01.com/dialer/intES_ver40v.CAB
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://poy-poy41.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://poy-poy41.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {934F119A-B163-4306-835A-94BABA1B272A} (VacPro.int_ver43v) - http://advnt01.com/dialer/intES_ver43v.CAB
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B562BC94-9A3A-4760-AE48-0D52FD01B1B5} (VeriSign Software Update Service) - http://download.verisign-grs.com/plug-in/i-navinstall.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O21 - SSODL: syshelps - {68CBD6F6-C836-4EE2-9CC1-F0FD110AB27E} - syshelps.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O24 - Desktop Component 0: (no name) - file://C:\Documents and Settings\All Users\Bureau\ClÃ©mence\Arturo\faccia2.jpg
O24 - Desktop Component 1: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0001.gif
O24 - Desktop Component 10: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0041.gif
O24 - Desktop Component 11: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0042.gif
O24 - Desktop Component 2: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0002.gif
O24 - Desktop Component 3: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0003.gif
O24 - Desktop Component 4: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0005.gif
O24 - Desktop Component 5: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0012.gif
O24 - Desktop Component 6: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0018.gif
O24 - Desktop Component 7: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0029.gif
O24 - Desktop Component 8: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0030.gif
O24 - Desktop Component 9: (no name) - file://C:\Documents and Settings\Clémence\Mes documents\Mes images\0036.gif

brioche95 · Answer

tu vas te manqué de moi mais je peux pas démarré l'ordinateur en mode sans échec; mon clavier s'active uniquement quand le PC et allumé a 100%

Damien · Answer

booddha tu conte continuer a chercher ?! ..

booddha · Answer

Installer ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
sur le bureau

	•	Double click sur l'icône qui s'est installé sur ton bureau :
	•	Appuyer sur la touche 1 puis sur entrée:
	•	Laisser Combofix travailler
	•	Un rapport va être générer, le copier/coller sur le forum
	
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.

Ce n'est pas la fin du déverminage

brioche95 · Answer

ComboFix 08-02-25.3 - Fournier 2008-02-28 21:46:12.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.84 [GMT 1:00] Endroit: C:\Documents and Settings\Fournier\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files ewdotnet C:\Program Files ewdotnet eadme.txt C:\WINDOWS\ktd32.atm C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\wanpacket.dll C:\WINDOWS\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_NPF -------\NPF ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-28 to 2008-02-28 )))))))))))))))))))))))))))))))))))) . 2008-02-28 19:52 . 2008-02-28 14:17 d-------- C:\SDFix 2008-02-28 19:19 . 2008-02-28 19:31 d-------- C:\MSNFix 2008-02-28 19:11 . 2008-02-28 19:11 d-------- C:\Program Files\Trend Micro 2008-02-27 02:05 . 2008-02-27 02:05 d-------- C:\WINDOWS\system32\NVSYS 2008-02-27 02:05 . 2008-02-27 02:05 d-------- C:\NVIDIA 2008-02-27 02:05 . 2008-02-27 02:05 9,296 --a------ C:\WINDOWS\system32\eejrbx.exe 2008-02-27 01:47 . 2008-02-27 01:48 d-------- C:\Program Files\CommentCaMarche 2008-02-26 20:00 . 2008-02-26 20:00 d-------- C:\Program Files\Rockstar Games 2008-02-26 20:00 . 2008-02-26 20:00 d-------- C:\Documents and Settings\Fournier\Application Data\InstallShield Installation Information 2008-02-23 10:18 . 2008-02-23 10:26 d-------- C:\Program Files\Kikoo 2008-02-22 22:55 . 2008-02-26 20:27 d-------- C:\Program Files\Multi Theft Auto 2008-02-21 01:03 . 2008-02-21 01:03 d-------- C:\WINDOWS\Sun 2008-02-21 01:03 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-02-21 01:02 . 2008-02-21 01:03 d-------- C:\Program Files\Java 2008-02-21 01:02 . 2008-02-21 01:02 d-------- C:\Program Files\Fichiers communs\Java 2008-02-17 21:10 . 2008-02-17 21:11 d-------- C:\Program Files\MTA San Andreas 2008-02-17 19:12 . 2008-02-17 19:12 d-------- C:\Documents and Settings\Fournier\Application Data\Apple Computer 2008-02-17 19:11 . 2008-02-17 19:11 d-------- C:\Program Files\iTunes 2008-02-17 19:11 . 2008-02-17 19:11 d-------- C:\Program Files\iPod 2008-02-17 19:11 . 2008-02-28 21:30 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-02-17 19:11 . 2008-02-17 19:12 1,409 --a------ C:\WINDOWS\QTFont.for 2008-02-17 19:10 . 2008-02-17 19:10 d-------- C:\Program Files\QuickTime 2008-02-17 19:10 . 2008-02-17 19:11 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-02-17 19:09 . 2008-02-17 19:09 d-------- C:\Program Files\Apple Software Update 2008-02-17 19:08 . 2008-02-17 19:08 d-------- C:\Program Files\Fichiers communs\Apple 2008-02-17 19:08 . 2008-02-17 19:08 d-------- C:\Documents and Settings\All Users\Application Data\Apple 2008-02-17 18:44 . 2008-02-17 18:44 13,056 --ahs---- C:\WINDOWS\system32\kdltba.sys 2008-02-15 10:17 . 2008-02-15 10:17 322,293 --a------ C:\WINDOWS\CSSBScript - Version Full Uninstaller.exe 2008-02-02 21:40 . 2008-02-02 21:40 dr-hs---- C:\Program Files\MSNCS 2008-02-02 21:40 . 2007-06-08 16:15 1,519,616 --a------ C:\WINDOWS\system32\mxpvct25.dat 2008-02-02 21:40 . 1998-06-26 00:00 1,008,432 --a------ C:\WINDOWS\system32\MSCHRT20.OCX 2008-02-02 21:40 . 1998-06-24 00:00 369,696 --a------ C:\WINDOWS\system32\COMCT332.OCX 2008-02-02 21:40 . 2004-03-09 15:45 132,880 --a------ C:\WINDOWS\system32\mxpvct22.dat 2008-02-02 21:40 . 2008-02-02 21:40 89 --a------ C:\WINDOWS\system32\msnappini.ini 2008-02-02 12:30 . 2008-02-02 12:30 d-------- C:\Program Files\Fichiers communs\snp2std 2008-02-02 12:30 . 2008-02-02 12:30 d-------- C:\Documents and Settings\Fournier\Application Data\InstallShield 2008-02-02 12:30 . 2007-04-09 11:38 12,039,552 --a------ C:\WINDOWS\system32\drivers\snp2sxp.sys 2008-02-02 12:30 . 2006-09-15 13:21 675,840 --a------ C:\WINDOWS\vsnp2std.exe 2008-02-02 12:30 . 2007-01-05 17:12 258,048 --a------ C:\WINDOWS snp2std.exe 2008-02-02 12:30 . 2007-03-29 16:04 249,856 --a------ C:\WINDOWS\system32\vsnp2std.dll 2008-02-02 12:30 . 2006-10-12 17:21 151,552 --a------ C:\WINDOWS\system32 snp2std.dll 2008-02-02 12:30 . 2006-07-03 10:31 94,208 --a------ C:\WINDOWS\amcap.exe 2008-02-02 12:30 . 2006-11-16 15:57 77,824 --a------ C:\WINDOWS\system32\csnp2std.dll 2008-02-02 12:30 . 2007-01-25 18:48 25,472 --a------ C:\WINDOWS\system32\drivers\sncamd.sys 2008-02-02 12:30 . 2004-12-09 17:23 15,497 --a------ C:\WINDOWS\snp2std.ini 2008-02-02 12:30 . 2004-12-09 17:23 13,022 --a------ C:\WINDOWS\snp2std.src 2008-02-02 11:56 . 2008-02-02 12:28 d-------- C:\Program Files\Exact Audio Copy PSP Edition 2008-01-31 23:13 . 2008-01-31 23:13 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2008-01-31 23:13 . 2008-01-31 23:13 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-28 20:30 --------- d-----w C:\Documents and Settings\Fournier\Application Data\OpenOffice.org2 2008-02-28 11:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-26 18:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-26 18:52 219 ----a-w C:\Program Files\mtachat.txt 2008-02-25 13:21 --------- d-----w C:\Program Files\WinamaxPoker 2008-02-24 19:26 --------- d-----w C:\Program Files\Steam 2008-02-13 11:48 --------- d-----w C:\Program Files\MessengerDiscovery 2008-02-01 15:22 --------- d-----w C:\Program Files\Google 2008-01-30 22:09 --------- d-----w C:\Documents and Settings\Fournier\Application Data\ReadmeAcidBook 2008-01-30 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Tray size admin find 2008-01-30 22:06 --------- d-----w C:\Documents and Settings\All Users\Application Data hat warn dumb window 2008-01-19 16:24 --------- d-----w C:\Program Files\adslTV 2008-01-19 16:04 --------- d-----w C:\Documents and Settings\Fournier\Application Data\vlc 2008-01-19 13:03 --------- d-----w C:\Documents and Settings\Fournier\Application Data\Clone Hunter 2007-12-30 02:03 --------- d-----w C:\Documents and Settings\Fournier\Application Data\FileZilla 2007-12-30 01:54 --------- d-----w C:\Program Files\BPFTP Server 2007-12-30 01:38 --------- d-----w C:\Program Files\Notepad++ 2007-12-30 01:38 --------- d-----w C:\Documents and Settings\Fournier\Application Data\Notepad++ 2007-12-30 01:07 --------- d-----w C:\Program Files\AbiSuite2 2007-12-30 00:42 --------- d-----w C:\Program Files\FileZilla Client 2007-12-30 00:38 --------- d-----w C:\Program Files\OpenOffice.org 2.3 2007-08-31 17:03 334,298 ----a-w C:\Program Files\Speed Gear.rar . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-31 00:25 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "the bone download 1"="C:\Documents and Settings\All Users\Application Data\axis wait the bone\settings long.exe" [2008-02-28 21:33 5387264] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06 79224] "tsnp2std"="C:\WINDOWS snp2std.exe" [2007-01-05 17:12 258048] "snp2std"="C:\WINDOWS\vsnp2std.exe" [2006-09-15 13:21 675840] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-31 23:13 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 14:18 267048] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer un] "DirectX For Microsoft® Windows"= C:\WINDOWS\system32\fservice.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogOff"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\NetMeeting\conf.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"= "C:\Program Files\Steam\SteamApps\black_angel_882@hotmail.com\counter-strike\hl.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6667:UDP"= 6667:UDP:TOTOCAM UDP "6666:TCP"= 6666:TCP:TOTOCAM TCP R3 SNP2STD;USB2.0 PC Camera (SNP2STD);C:\WINDOWS\system32\DRIVERS\snp2sxp.sys [2007-04-09 11:38] R3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\DRIVERS\usb8023.sys [2004-08-05 13:00] S3 mamotou;mamotou;C:\WINDOWS\system32\DRIVERS\mamotou.sys [2005-11-07 16:50] S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys [2006-12-13 23:39] S3 x-tern;x-tern;C:\DOCUME~1\Fournier\LOCALS~1\Temp\Rar$EX00.062\x-tern.sys [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2a380366-831e-11dc-844f-0003c9c25bff}] \Shell\AutoRun\command - F:\start.exe \Shell\iledefrance\command - F:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d5d0b40-e229-11db-837a-0003c9c25bff}] \Shell\AutoRun\command - G:\GETMYPIX.EXE . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-02-23 08:23:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-28 21:53:21 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\mnmsrvc.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-28 21:56:03 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-28 20:55:59 . 2008-02-13 13:36:04 --- E O F --- Voila se que sa donne quesque tu en pense ?

brioche95 · Answer

Japanese13 Tu as peut être le même problème que moi mais c'est moi qui a crée se forum

booddha · Answer

On a l'air d'avancer,

Refais moi un log Hitjackthis et poste le

brioche95 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:02:37, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [the bone download 1] C:\Documents and Settings\All Users\Application Data\axis wait the bone\settings long.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] C:\WINDOWS\system32\fservice.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

booddha · Answer

Relancer Hitjackthis

	•	Fixer ces lignes



O4 - HKLM\..\Run: [the bone download 1] C:\Documents and Settings\All Users\Application Data\axis wait the bone\settings long.exe

O4 - HKLM\..\Policies\Explorer\Run: [DirectX For Microsoft® Windows] C:\WINDOWS\system32\fservice.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)

O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab



	•	Pour fixer les lignes.
	•	Cliquer sur la petite case à gauche de la ligne à fixer.

	•	Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum.

Utilisateur anonyme · Answer

Euh !  c'est pas pour faire le chiant mais juste pour avancer  :)


O4 - HKLM\..\Run: [the bone download 1] C:\Documents and Settings\All Users\Application Data\axis wait the bone\settings long.exe 

Infection LOP    =P 

Faire fixer la ligne ne sert absolument a rien.
a+

brioche95 · Answer

voila le rapport maintenant:







Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:15:51, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

booddha · Answer

OteMoveIt

	•	Télécharger ici http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case "Unregister Dll's and Ocx's" soit bien cochée.
	•	Copier/Coller les lignes ci-dessous en gras de OTMoveIt nommé 
  Paste Standard List of Files/Folders to move.


C:\WINDOWS\system32\fservice.exe


	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

Non ce n'est pas lié. 

Je t'ai fais du mal dans une vie antérieure ?
Non non , mes interventions visent à te perfectionner ;)

brioche95 · Answer

il me dise sa
"     File/Folder C:\WINDOWS\system32\fservice.exe not found.
 
OTMoveIt2 v1.0.20 log created on 02282008_222821     "
...sans plus 

il me propose pas de redémarré le pc

booddha · Answer

Relance ta machine et refais moi un rapport Hitjacthis STP

brioche95 · Answer

que veut dire sa avec cyril?

brioche95 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:34:34, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\mnmsrvc.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

booddha · Answer

Tu n'as pas redemarré ta machine?

brioche95 · Answer

non je t'ai dit que OteMoveIt ne ma pas demander de rallumer ma machine tu veux que je le fasse?

booddha · Answer

Oui et tu me remet un rapport hitjackthis juste après
Merci

brioche95 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:21, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

booddha · Answer

J'ai deux trois choses à vérifier
Ca peut prendre un peu de temps mais on a bien avancé.

brioche95 · Answer

oK no problème mais je suis coneter a msn la et il me semble que je l'ai plus le virus mais bon je te fait confiance on continu ;)

booddha · Answer

Ok Je ne vois plus rien mais bon.

Refait un CCleaner (C'est la première opération que l'on a faite)

Ensuite

Désactiver les points de restauration du système
Pour cela
	•	Click-droit sur l'icône Poste de travail
	•	Click sur Propriétés
	•	Click sur l'onglet Restauration du système.
	•	Sélectionner Désactiver la Restauration du système 
	        ou Désactiver la Restauration du système sur tous les lecteurs
	•	Click sur Appliquer. 
  Tout les points de restauration seront supprimé. 
	•	Click sur Oui.
	•	Click sur OK.
	•	Relancer la machine
	
	Activer / réactiver la restauration du système de Windows XP

	•	Click avec le bouton droit sur Poste de travail 
	•	Click sur Propriétés.
	•	Click sur l'onglet Restauration du système.
	•	Désélectionner Désactiver la Restauration du système 
	        ou Désactiver la Restauration du système sur tous les lecteurs.
	•	Click sur Appliquer
	•	Click Ok

      La restauration du système créera régulièrement des sauvegardes 
      de fichiers système et fichiers de programme sélectionnés.

Dis moi quand c'est fini.

brioche95 · Answer

Voila

booddha · Answer

Dernière chose

Télécharge Lopxp http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double-clique sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisis l'option 1
Patiente un peu ,
Un rapport sera alors créé
> poste le moi.

brioche95 · Answer

1er rapport:




# Rapport Lopxp fait le 28/02/2008 à 23:31:41
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-07-26 à 14:26:04 - Adobe 
 2007-08-16 à 16:18:26 - Ahead 
 2008-02-17 à 18:08:53 - Apple 
 2008-02-17 à 18:11:18 - Apple Computer
 2007-11-08 à 04:37:29 - axis wait the bone
 2007-10-13 à 09:12:51 - Google 
 2008-02-28 à 11:54:03 - Microsoft 
 2007-01-26 à 16:51:27 - Motive 
 2007-01-25 à 18:44:05 - MotiveSysIDs 
 2007-08-30 à 23:25:53 - Mozilla 
 2007-08-26 à 13:47:24 - PROGRAM MAPI 1 AXIS
 2007-08-16 à 16:58:23 - Skyline 
 2008-01-30 à 22:06:44 - that warn dumb window
 2008-01-30 à 22:06:45 - Tray size admin find
 2007-01-25 à 19:54:03 - Ulead Systems
 2007-02-05 à 20:16:30 - Windows Genuine Advantage
 2007-05-31 à 21:11:17 - WindowsLiveInstaller 
 2008-02-28 à 11:49:37 - WLInstaller 

+- C:\Documents and Settings\Fournier\Application Data

 2007-07-26 à 14:27:37 - Adobe 
 2007-08-16 à 16:18:52 - Ahead 
 2008-02-17 à 18:12:02 - Apple Computer
 2007-04-01 à 00:33:28 - Camfrog 
 2007-04-01 à 21:25:55 - CamTrack 
 2008-01-19 à 13:03:03 - Clone Hunter
 2007-02-05 à 16:39:57 - DivX 
 2007-12-30 à 02:03:40 - FileZilla 
 2007-12-09 à 00:13:45 - flightgear.org 
 2007-03-29 à 18:37:27 - fltk.org 
 2007-02-10 à 15:55:59 - Google 
 2007-02-28 à 22:56:26 - Help 
 2007-01-25 à 18:28:02 - Identities 
 2008-02-02 à 11:30:09 - InstallShield 
 2008-02-26 à 19:00:32 - InstallShield Installation Information
 2007-03-15 à 18:53:01 - Lavasoft 
 2007-07-31 à 23:04:27 - Leadertech 
 2007-02-10 à 11:03:12 - Macromedia 
 2007-02-13 à 20:42:02 - Media Player Classic
 2007-04-03 à 22:17:50 - Microsoft 
 2007-05-03 à 21:09:21 - MobileAction 
 2007-08-30 à 23:28:07 - Mozilla 
 2007-02-27 à 16:37:47 - MSNInstaller 
 2007-12-30 à 01:38:28 - Notepad++ 
 2008-02-28 à 22:12:00 - OpenOffice.org2 
 2008-01-30 à 22:09:05 - ReadmeAcidBook 
 2007-08-12 à 23:46:27 - Skyline 
 2008-02-21 à 00:03:16 - Sun 
 2007-08-30 à 23:28:30 - Talkback 
 2007-08-23 à 22:17:29 - teamspeak2 
 2007-01-25 à 19:53:06 - Ulead Systems
 2008-01-19 à 16:04:50 - vlc 

+- C:\Documents and Settings\Fournier\Local Settings\Application Data

 2007-07-26 à 14:27:45 - Adobe 
 2007-08-16 à 16:48:41 - Ahead 
 2008-02-17 à 18:09:39 - Apple 
 2008-02-17 à 18:12:03 - Apple Computer
 2007-04-13 à 23:14:49 - ApplicationHistory 
 2007-02-10 à 11:34:20 - Google 
 2007-02-01 à 09:58:27 - Help 
 2007-01-25 à 19:27:33 - HP 
 2007-01-28 à 01:30:55 - Identities 
 2007-01-25 à 19:27:34 - IsolatedStorage 
 2007-05-01 à 17:03:11 - Microsoft 
 2007-08-30 à 23:28:07 - Mozilla 
 2007-02-11 à 19:32:13 - Stardock 
 2007-09-30 à 11:40:00 - Steam 

+- C:\Documents and Settings\Invit‚\Application Data

 2007-12-23 à 12:13:55 - Google 
 2007-12-03 à 16:31:34 - Identities 
 2007-12-23 à 13:05:51 - Macromedia 
 2007-12-05 à 20:50:45 - Microsoft 

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2008-02-27 à 16:22:39 - Apple Computer
 2007-12-23 à 12:13:37 - Google 
 2007-12-23 à 12:13:39 - Microsoft 

+- C:\Documents and Settings\Sophie\Application Data

 2007-12-03 à 18:25:08 - Google 
 2007-12-03 à 15:57:17 - Identities 
 2007-12-03 à 18:25:12 - Macromedia 
 2008-02-27 à 13:55:06 - Microsoft 
 2007-12-03 à 16:03:06 - ReadmeAcidBook 

+- C:\Documents and Settings\Sophie\Local Settings\Application Data

 2008-02-19 à 16:48:27 - Apple Computer
 2007-12-03 à 18:24:34 - Google 
 2007-12-03 à 18:24:48 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-05-29 à 20:17:56 - @Last Software
 2007-12-30 à 01:07:23 - AbiSuite2 
 2008-01-19 à 16:24:26 - adslTV 
 2007-12-03 à 17:06:11 - Alwil Software
 2008-02-17 à 18:09:35 - Apple Software Update
 2007-12-30 à 01:54:06 - BPFTP Server
 2008-02-28 à 22:03:56 - Capture Ecran
 2007-03-15 à 18:49:43 - CCleaner 
 2007-01-25 à 18:44:34 - Club-Internet 
 2008-02-27 à 00:48:47 - CommentCaMarche 
 2007-01-25 à 18:35:32 - Common Files
 2007-04-03 à 22:09:50 - DivX 
 2007-08-30 à 23:40:11 - End It All
 2008-02-02 à 11:28:40 - Exact Audio Copy PSP Edition
 2008-02-21 à 00:02:07 - Fichiers communs
 2007-12-30 à 00:42:26 - FileZilla Client
 2007-12-11 à 18:35:24 - FlightGear 
 2008-02-01 à 15:22:17 - Google 
 2008-02-26 à 18:59:40 - InstallShield Installation Information
 2008-02-17 à 18:10:53 - Internet Explorer
 2008-02-17 à 18:11:32 - iPod 
 2008-02-17 à 18:11:46 - iTunes 
 2008-02-21 à 00:03:01 - Java 
 2007-02-13 à 20:38:04 - K-Lite Codec Pack
 2008-02-23 à 09:26:25 - Kikoo 
 2008-02-28 à 22:31:49 - Lopxp 
 2008-02-13 à 11:48:35 - MessengerDiscovery 
 2007-01-25 à 18:21:55 - microsoft frontpage
 2007-08-19 à 10:27:45 - Microsoft Games
 2007-02-06 à 17:30:45 - Microsoft Office
 2007-01-25 à 18:19:11 - Movie Maker
 2008-02-28 à 22:22:50 - Mozilla Firefox
 2008-02-28 à 11:45:40 - MSN 
 2007-01-25 à 18:17:37 - MSN Gaming Zone
 2008-02-02 à 20:40:20 - MSNCS 
 2007-08-16 à 01:00:57 - MSXML 4.0
 2008-02-17 à 20:11:03 - MTA San Andreas
 2008-02-26 à 19:27:42 - Multi Theft Auto
 2007-02-05 à 21:15:48 - NetMeeting 
 2007-12-30 à 01:38:23 - Notepad++ 
 2007-12-30 à 00:38:41 - OpenOffice.org 2.3
 2007-06-13 à 01:02:20 - Outlook Express
 2008-02-17 à 18:10:51 - QuickTime 
 2007-02-09 à 23:52:02 - Realtek AC97
 2008-02-26 à 19:00:32 - Rockstar Games
 2007-01-25 à 18:20:07 - Services en ligne
 2007-01-28 à 22:23:08 - Speed Gear
 2008-02-24 à 19:26:32 - Steam 
 2007-04-15 à 22:14:22 - Teamspeak2_RC2 
 2008-02-28 à 18:11:45 - Trend Micro
 2007-02-11 à 19:08:38 - Uninstall Information
 2008-02-25 à 13:21:52 - WinamaxPoker 
 2007-04-08 à 18:40:15 - Winamp 
 2007-05-31 à 21:14:35 - Windows Live
 2007-04-03 à 22:05:25 - Windows Media Connect 2
 2007-03-15 à 19:44:45 - Windows Media Player
 2007-01-25 à 18:17:29 - Windows NT
 2007-05-08 à 21:41:59 - WinPcap 
 2007-05-16 à 11:26:47 - WinRAR 
 2007-01-25 à 18:21:55 - xerox 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\axis wait the bone
C:\Documents and Settings\All Users\Application Data\PROGRAM MAPI 1 AXIS
C:\Documents and Settings\All Users\Application Data	hat warn dumb window
C:\Documents and Settings\All Users\Application Data\Tray size admin find
C:\Documents and Settings\Fournier\Application Data\ReadmeAcidBook
C:\Documents and Settings\Sophie\Application Data\ReadmeAcidBook

+- Registre : Aucune suggestion.


- Fin du rapport -

booddha · Answer

•	Démarrer
	•	Exécuter
	•	puis copier/coller ce qui suit :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )


	•	Répondre oui si la confirmation de la suppression d'un fichier est demandée.
	•	Un rapport sera alors créé à copier/coller ici

brioche95 · Answer

c'est pas un mais plusieurs suppression qui est demander normal?

https://imageshack.com/

booddha · Answer

Oui, c'est exactement ce que je voulais qu'il fasse. Va au bout et dis moi quand fini

brioche95 · Answer

# Rapport Lopxp fait le 28/02/2008 à 23:43:55
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\axis wait the bone
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\PROGRAM MAPI 1 AXIS
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\axis wait the bone
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users\Application Data\PROGRAM MAPI 1 AXIS
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users\Application Data	hat warn dumb window
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\Tray size admin find
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Fournier\Application Data\ReadmeAcidBook
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Sophie\Application Data\ReadmeAcidBook
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-07-26 à 14:26:04 - Adobe 
 2007-08-16 à 16:18:26 - Ahead 
 2008-02-17 à 18:08:53 - Apple 
 2008-02-17 à 18:11:18 - Apple Computer
 2007-10-13 à 09:12:51 - Google 
 2008-02-28 à 11:54:03 - Microsoft 
 2007-01-26 à 16:51:27 - Motive 
 2007-01-25 à 18:44:05 - MotiveSysIDs 
 2007-08-30 à 23:25:53 - Mozilla 
 2007-08-16 à 16:58:23 - Skyline 
 2007-01-25 à 19:54:03 - Ulead Systems
 2007-02-05 à 20:16:30 - Windows Genuine Advantage
 2007-05-31 à 21:11:17 - WindowsLiveInstaller 
 2008-02-28 à 11:49:37 - WLInstaller 

+- C:\Documents and Settings\Fournier\Application Data

 2007-07-26 à 14:27:37 - Adobe 
 2007-08-16 à 16:18:52 - Ahead 
 2008-02-17 à 18:12:02 - Apple Computer
 2007-04-01 à 00:33:28 - Camfrog 
 2007-04-01 à 21:25:55 - CamTrack 
 2008-01-19 à 13:03:03 - Clone Hunter
 2007-02-05 à 16:39:57 - DivX 
 2007-12-30 à 02:03:40 - FileZilla 
 2007-12-09 à 00:13:45 - flightgear.org 
 2007-03-29 à 18:37:27 - fltk.org 
 2007-02-10 à 15:55:59 - Google 
 2007-02-28 à 22:56:26 - Help 
 2007-01-25 à 18:28:02 - Identities 
 2008-02-02 à 11:30:09 - InstallShield 
 2008-02-26 à 19:00:32 - InstallShield Installation Information
 2007-03-15 à 18:53:01 - Lavasoft 
 2007-07-31 à 23:04:27 - Leadertech 
 2007-02-10 à 11:03:12 - Macromedia 
 2007-02-13 à 20:42:02 - Media Player Classic
 2007-04-03 à 22:17:50 - Microsoft 
 2007-05-03 à 21:09:21 - MobileAction 
 2007-08-30 à 23:28:07 - Mozilla 
 2007-02-27 à 16:37:47 - MSNInstaller 
 2007-12-30 à 01:38:28 - Notepad++ 
 2008-02-28 à 22:12:00 - OpenOffice.org2 
 2007-08-12 à 23:46:27 - Skyline 
 2008-02-21 à 00:03:16 - Sun 
 2007-08-30 à 23:28:30 - Talkback 
 2007-08-23 à 22:17:29 - teamspeak2 
 2007-01-25 à 19:53:06 - Ulead Systems
 2008-01-19 à 16:04:50 - vlc 

+- C:\Documents and Settings\Fournier\Local Settings\Application Data

 2007-07-26 à 14:27:45 - Adobe 
 2007-08-16 à 16:48:41 - Ahead 
 2008-02-17 à 18:09:39 - Apple 
 2008-02-17 à 18:12:03 - Apple Computer
 2007-04-13 à 23:14:49 - ApplicationHistory 
 2007-02-10 à 11:34:20 - Google 
 2007-02-01 à 09:58:27 - Help 
 2007-01-25 à 19:27:33 - HP 
 2007-01-28 à 01:30:55 - Identities 
 2007-01-25 à 19:27:34 - IsolatedStorage 
 2007-05-01 à 17:03:11 - Microsoft 
 2007-08-30 à 23:28:07 - Mozilla 
 2007-02-11 à 19:32:13 - Stardock 
 2007-09-30 à 11:40:00 - Steam 

+- C:\Documents and Settings\Invité\Application Data

 2007-12-23 à 12:13:55 - Google 
 2007-12-03 à 16:31:34 - Identities 
 2007-12-23 à 13:05:51 - Macromedia 
 2007-12-05 à 20:50:45 - Microsoft 

+- C:\Documents and Settings\Invité\Local Settings\Application Data

 2008-02-27 à 16:22:39 - Apple Computer
 2007-12-23 à 12:13:37 - Google 
 2007-12-23 à 12:13:39 - Microsoft 

+- C:\Documents and Settings\Sophie\Application Data

 2007-12-03 à 18:25:08 - Google 
 2007-12-03 à 15:57:17 - Identities 
 2007-12-03 à 18:25:12 - Macromedia 
 2008-02-27 à 13:55:06 - Microsoft 

+- C:\Documents and Settings\Sophie\Local Settings\Application Data

 2008-02-19 à 16:48:27 - Apple Computer
 2007-12-03 à 18:24:34 - Google 
 2007-12-03 à 18:24:48 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-05-29 à 20:17:56 - @Last Software
 2007-12-30 à 01:07:23 - AbiSuite2 
 2008-01-19 à 16:24:26 - adslTV 
 2007-12-03 à 17:06:11 - Alwil Software
 2008-02-17 à 18:09:35 - Apple Software Update
 2007-12-30 à 01:54:06 - BPFTP Server
 2008-02-28 à 22:03:56 - Capture Ecran
 2007-03-15 à 18:49:43 - CCleaner 
 2007-01-25 à 18:44:34 - Club-Internet 
 2008-02-27 à 00:48:47 - CommentCaMarche 
 2007-01-25 à 18:35:32 - Common Files
 2007-04-03 à 22:09:50 - DivX 
 2007-08-30 à 23:40:11 - End It All
 2008-02-02 à 11:28:40 - Exact Audio Copy PSP Edition
 2008-02-21 à 00:02:07 - Fichiers communs
 2007-12-30 à 00:42:26 - FileZilla Client
 2007-12-11 à 18:35:24 - FlightGear 
 2008-02-01 à 15:22:17 - Google 
 2008-02-26 à 18:59:40 - InstallShield Installation Information
 2008-02-17 à 18:10:53 - Internet Explorer
 2008-02-17 à 18:11:32 - iPod 
 2008-02-17 à 18:11:46 - iTunes 
 2008-02-21 à 00:03:01 - Java 
 2007-02-13 à 20:38:04 - K-Lite Codec Pack
 2008-02-23 à 09:26:25 - Kikoo 
 2008-02-28 à 22:51:28 - Lopxp 
 2008-02-13 à 11:48:35 - MessengerDiscovery 
 2007-01-25 à 18:21:55 - microsoft frontpage
 2007-08-19 à 10:27:45 - Microsoft Games
 2007-02-06 à 17:30:45 - Microsoft Office
 2007-01-25 à 18:19:11 - Movie Maker
 2008-02-28 à 22:22:50 - Mozilla Firefox
 2008-02-28 à 11:45:40 - MSN 
 2007-01-25 à 18:17:37 - MSN Gaming Zone
 2008-02-02 à 20:40:20 - MSNCS 
 2007-08-16 à 01:00:57 - MSXML 4.0
 2008-02-17 à 20:11:03 - MTA San Andreas
 2008-02-26 à 19:27:42 - Multi Theft Auto
 2007-02-05 à 21:15:48 - NetMeeting 
 2007-12-30 à 01:38:23 - Notepad++ 
 2007-12-30 à 00:38:41 - OpenOffice.org 2.3
 2007-06-13 à 01:02:20 - Outlook Express
 2008-02-17 à 18:10:51 - QuickTime 
 2007-02-09 à 23:52:02 - Realtek AC97
 2008-02-26 à 19:00:32 - Rockstar Games
 2007-01-25 à 18:20:07 - Services en ligne
 2007-01-28 à 22:23:08 - Speed Gear
 2008-02-24 à 19:26:32 - Steam 
 2007-04-15 à 22:14:22 - Teamspeak2_RC2 
 2008-02-28 à 18:11:45 - Trend Micro
 2007-02-11 à 19:08:38 - Uninstall Information
 2008-02-25 à 13:21:52 - WinamaxPoker 
 2007-04-08 à 18:40:15 - Winamp 
 2007-05-31 à 21:14:35 - Windows Live
 2007-04-03 à 22:05:25 - Windows Media Connect 2
 2007-03-15 à 19:44:45 - Windows Media Player
 2007-01-25 à 18:17:29 - Windows NT
 2007-05-08 à 21:41:59 - WinPcap 
 2007-05-16 à 11:26:47 - WinRAR 
 2007-01-25 à 18:21:55 - xerox 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

booddha · Answer

Refais cette procédure (désolé)

Désactiver les points de restauration du système
Pour cela
• Click-droit sur l'icône Poste de travail
• Click sur Propriétés
• Click sur l'onglet Restauration du système.
• Sélectionner Désactiver la Restauration du système
ou Désactiver la Restauration du système sur tous les lecteurs
• Click sur Appliquer.
Tout les points de restauration seront supprimé.
• Click sur Oui.
• Click sur OK.
• Relancer la machine

Activer / réactiver la restauration du système de Windows XP

• Click avec le bouton droit sur Poste de travail
• Click sur Propriétés.
• Click sur l'onglet Restauration du système.
• Désélectionner Désactiver la Restauration du système
ou Désactiver la Restauration du système sur tous les lecteurs.
• Click sur Appliquer
• Click Ok

La restauration du système créera régulièrement des sauvegardes
de fichiers système et fichiers de programme sélectionnés. 

Et dis moi quand c'est fini on a bientôt fini.

brioche95 · Answer

Fini chef

booddha · Answer

Tu ne semble pas avoir de pare feu.

Si c'est le cas c'est indispensable va ici  http://www.libellules.ch/firewall_xpsp2.php
et suis exactement la procédure

C'est fini (j'espère).
Surf quelque temps et si tu as des problèmes réactive cette file

brioche95 · Answer

Merci bien pour tout . c'était dur au début... Merci, fait en ton métier! ^^ Merci beaucoup



récapituler la solution pour moi est impossible reprenez tout depuis le début et vous comprendrez..

g!rly · Answer

--
mouvement de non entraide a suivre très prochainement...

Virus only MSN sous forme de lien

56 réponses

Discussions similaires

Newsletters