Pb ecran de fond spyware , et autre probleme

Question

Bonjour,
voila je suis desesperé devant les probleme qu'a mon ordinateur , j'ai en effet un ecran de fond tout bleu qui m'indique l'infection de mon ordinateur par un spyware , j'ai aussi plein de spam et au demarrage de mon ordinateur  parfois sa me met que mon ordinateur est infecter , donc voila je m'en remet a vous car la je ne sais plus quoi faire

merci d'avance a tous ceux qui voudrons bien m'aidez

lerolol · Answer

si c'est un fond decran que tu peut cliquer dessus tu peut resoudre ce problème en allant sur paramètre --- panneau de configuration---affichage--onglet: bureau --- personalisation du bureau--- onglet web --- et tu decoche tout

mais pour le reste je sais pas comment t'aider

didier@gplhost.com · Answer

bonjour Dada666,
est-ce que le PC démarre? ou il a l'écran bleu de suite
il faut le deverminer en commencant par des antivirus, puis antimalwares de differentes societes.
ca prend du temps de faire tourner ca
commence par ad-aware de lavasoft.com
si ca demarre pas, et si tu peux, enleve le disque dur et installe le sur un autre PC (bien protege) et la tu peux enlever une bonne partie des malwares.
en general un ou deux malwares bloque un PC, ensuite c'est de la maintenance classique
A+
Didier

dou-l · Answer

télécharge smitfraudfix: http://siri.urz.free.fr/Fix/SmitfraudFix.exe

#
Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.

Dada666 · Answer

bah en effet je peu cliquer sur ce fond d'écran et sa me met sur une page internet qui me permet de telecharger des anti virus proposer , mais j'ai deja essayer de nombreux anti virus comme ad-aware ou Ccleaner ou autre et sa ne donne rien j'ai toujours les meme probleme . Sinon le pc demarre mais au demarage quand il me dit qu'il y a une infection j'ai le choix de continuer donc je le fait .

Dada666 · Answer

d'accord je fait un rapport Smitfraudfix et pour ce qui est de spyware terminator je l'ai telecharger aussi et sa ne donne rien non plus :S

Dada666 · Answer

voila le rapport Smitfraudfix 

SmitFraudFix v2.305

Rapport fait à 18:58:54,25, 03/16/2008
Executé à partir de C:\Documents and Settings	ony\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\mgmrwmrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SMSC\Seticon.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\TCAUDIAG.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Services en ligne\meden77798.exe
C:\WINDOWS\System32\service.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32egsvr32.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings	ony\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Words\Words.exe
C:\Documents and Settings	ony\Application Data
gwqw.exe
C:\Program Files\QdrModule\QdrModule13.exe
C:\Program Files\QdrPack\QdrPack14.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\ArbeKillPub\ArbeKillPub.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\764.exe PRESENT !
C:\WINDOWS\7search.dll PRESENT !
C:\WINDOWS\absolute key logger.lnk PRESENT !
C:\WINDOWS\aconti.exe PRESENT !
C:\WINDOWS\aconti.ini PRESENT !
C:\WINDOWS\aconti.log PRESENT !
C:\WINDOWS\aconti.sdb PRESENT !
C:\WINDOWS\acontidialer.txt PRESENT !
C:\WINDOWS\adbar.dll PRESENT !
C:\WINDOWS\cbinst$.exe PRESENT !
C:\WINDOWS\daxtime.dll PRESENT !
C:\WINDOWS\default.htm PRESENT !
C:\WINDOWS\dp0.dll PRESENT !
C:\WINDOWS\eventlowg.dll PRESENT !
C:\WINDOWS\fhfmm-Uninstaller.exe PRESENT !
C:\WINDOWS\fhfmm.exe PRESENT !
C:\WINDOWS\flt.dll PRESENT !
C:\WINDOWS\hcwprn.exe PRESENT !
C:\WINDOWS\hotporn.exe PRESENT !
C:\WINDOWS\iexplorr23.dll PRESENT !
C:\WINDOWS\ie_32.exe PRESENT !
C:\WINDOWS\jd2002.dll PRESENT !
C:\WINDOWS\kkcomp$.exe PRESENT !
C:\WINDOWS\kkcomp.dll PRESENT !
C:\WINDOWS\kkcomp.exe PRESENT !
C:\WINDOWS\kvnab$.exe PRESENT !
C:\WINDOWS\kvnab.dll PRESENT !
C:\WINDOWS\kvnab.exe PRESENT !
C:\WINDOWS\liqad$.exe PRESENT !
C:\WINDOWS\liqad.dll PRESENT !
C:\WINDOWS\liqad.exe PRESENT !
C:\WINDOWS\liqui-Uninstaller.exe PRESENT !
C:\WINDOWS\liqui.dll PRESENT !
C:\WINDOWS\liqui.exe PRESENT !
C:\WINDOWS
gd.dll PRESENT !
C:\WINDOWS\pbar.dll PRESENT !
C:\WINDOWS\pbsysie.dll PRESENT !
C:\WINDOWS\settn.dll PRESENT !
C:\WINDOWS\spredirect.dll PRESENT !
C:\WINDOWS\vxddsk.exe PRESENT !
C:\WINDOWS\wbeCheck.exe PRESENT !
C:\WINDOWS\wbeInst$.exe PRESENT !
C:\WINDOWS\wml.exe PRESENT !
C:\WINDOWS\xadbrk.dll PRESENT !
C:\WINDOWS\xadbrk.exe PRESENT !
C:\WINDOWS\xadbrk_.exe PRESENT !
C:\WINDOWS\xxxvideo.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\acespy\ PRESENT !
C:\WINDOWS\system32\ace16win.dll PRESENT !
C:\WINDOWS\system32\ESHOPEE.exe PRESENT !
C:\WINDOWS\system32\mgmrwmrv.exe PRESENT !
C:\WINDOWS\system32\msole32.exe PRESENT !
C:\WINDOWS\system32\vxddsk.exe PRESENT !
C:\WINDOWS\system32\wml.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings	ony


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings	ony\Application Data

C:\Documents and Settings	ony\Application Data
gwqw.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1	ony\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\3721\ PRESENT !
C:\Program Files\Accoona\ PRESENT !
C:\Program Files\akl\ PRESENT !
C:\Program Files\amsys\ PRESENT !
C:\Program Files\e-zshopper\ PRESENT !
C:\Program Files\p2pnetworks\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="C:\Program Files\WindowsUpdate\rteqegaxax.html"
"SubscribedURL"=""
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

dou-l · Answer

Que d'inféction !!!!!!!!!!!!



On continue,

Redémarre ton ordinateur en mode sans échec : https://www.malekal.com/demarrer-windows-mode-sans-echec/
Ouvre le dossier SmitfraudFix
Double clic sur Smitfraud.cm choisis l'option 2 et Entrée
Réponds O aux deux questions suivantes:
-Voulez-vous nettoyer le registre ?
-Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le postes pour contrôle

Dada666 · Answer

bon alors j'ai fait ce que vous m'avez dit et le fond d'ecran d'infection par un spyware a disparue :) mais je suis toujours harceler par des pubs multiple , en tout cas voila le raporfraudfix avec l'option 2 et le mode sans echec :


SmitFraudFix v2.305

Rapport fait à 19:25:06,70, 03/16/2008
Executé à partir de C:\Documents and Settings	ony\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\764.exe supprimé
C:\WINDOWS\7search.dll supprimé
C:\WINDOWS\absolute key logger.lnk supprimé
C:\WINDOWS\aconti.exe supprimé
C:\WINDOWS\aconti.ini supprimé
C:\WINDOWS\aconti.log supprimé
C:\WINDOWS\aconti.sdb supprimé
C:\WINDOWS\acontidialer.txt supprimé
C:\WINDOWS\adbar.dll supprimé
C:\WINDOWS\cbinst$.exe supprimé
C:\WINDOWS\daxtime.dll supprimé
C:\WINDOWS\default.htm supprimé
C:\WINDOWS\dp0.dll supprimé
C:\WINDOWS\eventlowg.dll supprimé
C:\WINDOWS\fhfmm-Uninstaller.exe supprimé
C:\WINDOWS\fhfmm.exe supprimé
C:\WINDOWS\flt.dll supprimé
C:\WINDOWS\hcwprn.exe supprimé
C:\WINDOWS\hotporn.exe supprimé
C:\WINDOWS\iexplorr23.dll supprimé
C:\WINDOWS\ie_32.exe supprimé
C:\WINDOWS\jd2002.dll supprimé
C:\WINDOWS\kkcomp$.exe supprimé
C:\WINDOWS\kkcomp.dll supprimé
C:\WINDOWS\kkcomp.exe supprimé
C:\WINDOWS\kvnab$.exe supprimé
C:\WINDOWS\kvnab.dll supprimé
C:\WINDOWS\kvnab.exe supprimé
C:\WINDOWS\liqad$.exe supprimé
C:\WINDOWS\liqad.dll supprimé
C:\WINDOWS\liqad.exe supprimé
C:\WINDOWS\liqui-Uninstaller.exe supprimé
C:\WINDOWS\liqui.dll supprimé
C:\WINDOWS\liqui.exe supprimé
C:\WINDOWS
gd.dll supprimé
C:\WINDOWS\pbar.dll supprimé
C:\WINDOWS\pbsysie.dll supprimé
C:\WINDOWS\settn.dll supprimé
C:\WINDOWS\spredirect.dll supprimé
C:\WINDOWS\vxddsk.exe supprimé
C:\WINDOWS\wbeCheck.exe supprimé
C:\WINDOWS\wbeInst$.exe supprimé
C:\WINDOWS\wml.exe supprimé
C:\WINDOWS\xadbrk.dll supprimé
C:\WINDOWS\xadbrk.exe supprimé
C:\WINDOWS\xadbrk_.exe supprimé
C:\WINDOWS\xxxvideo.exe supprimé
C:\WINDOWS\system32\ace16win.dll supprimé
C:\WINDOWS\system32\ESHOPEE.exe supprimé
C:\WINDOWS\system32\mgmrwmrv.exe supprimé
C:\WINDOWS\system32\msole32.exe supprimé
C:\WINDOWS\system32\vxddsk.exe supprimé
C:\WINDOWS\system32\wml.exe supprimé
C:\WINDOWS\system32\acespy\ supprimé
C:\Documents and Settings	ony\Application Data
gwqw.exe supprimé
C:\Program Files\3721\ supprimé
C:\Program Files\Accoona\ supprimé
C:\Program Files\akl\ supprimé
C:\Program Files\amsys\ supprimé
C:\Program Files\e-zshopper\ supprimé
C:\Program Files\p2pnetworks\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4A7F7EA9-814F-48E2-8D18-81B81AB31E72}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

dou-l · Answer

Oook pour tes problèmes de pub c'est quel genre ??


télécharge  Navilog




-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

Dada666 · Answer

ok merci beaucoup je vien de lancer l'analyse , ce sont des pub genre de casino etc j'ai dailleur telecharger un anti spam pour reduire les interuption que cela produit mais certain passe quand meme

dou-l · Answer

Ok va pas sur internet et ne fait rien durant l'analyse


Des que ta le rapport. Tu le postes je vais devoir y aller.

Dada666 · Answer

d'accord , voila le rapport 


Search Navipromo version 3.5.0 commencé le 03/16/2008 à 19:47:26,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings	ony\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings	ony\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings	ony\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings	ony\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings	ony\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\utvwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 03/16/2008 à 19:52:46,54 ***

dou-l · Answer

Navi a rien trouvé

  
Télécharge Lopxp : (by Moe) : http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp

-Double cliquer sur Lopxpsetup.exe pour lancer l'installation

- Au menu, choisi l'option 1

- Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

- Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.

Dada666 · Answer

voici le rapport que tu m'a demander 

# Rapport Lopxp fait le 03/16/2008 à 20:02:50
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" -Embedding (1336)


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-12-26 à 11:10:21 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-12-26 à 11:10:21 - Microsoft 

+- C:\Documents and Settings\Administrator\Application Data

 2004-08-16 à 18:36:38 - Microsoft 

+- C:\Documents and Settings\Akira\Application Data

 2007-09-19 à 17:40:46 - Google 
 2007-02-19 à 15:28:14 - Identities 
 2007-02-25 à 10:28:18 - Macromedia 
 2007-09-19 à 17:25:58 - Microsoft 
 2007-02-25 à 10:39:36 - Mozilla 
 2007-02-19 à 15:28:22 - VERITAS 
 2007-09-19 à 17:45:35 - VMNTOOLBAR 

+- C:\Documents and Settings\Akira\Local Settings\Application Data

 2007-09-19 à 17:27:01 - Google 
 2007-09-19 à 17:25:57 - Identities 
 2007-02-25 à 10:38:28 - Microsoft 
 2007-02-25 à 10:39:36 - Mozilla 

+- C:\Documents and Settings\All Users\Application Data

 2008-01-24 à 17:21:33 - Adobe 
 2004-08-16 à 18:34:38 - CyberLink 
 2007-02-24 à 11:32:08 - Google 
 2008-01-18 à 17:22:35 - Grisoft 
 2007-06-01 à 10:33:09 - Infoaxiswebmode 
 2007-03-30 à 20:14:20 - Messenger Plus!
 2007-02-20 à 13:41:41 - Microsoft 
 2005-06-29 à 21:43:19 - MSN6 
 2005-08-18 à 08:48:57 - QuickTime 
 2005-08-18 à 19:53:39 - Skype 
 2007-08-10 à 14:36:35 - Spybot - Search & Destroy
 2008-03-16 à 16:59:50 - Spyware Terminator
 2007-02-20 à 13:38:09 - Windows Genuine Advantage
 2007-07-05 à 12:43:34 - Yahoo! Companion

+- C:\Documents and Settings\Anthony\Application Data

 2005-09-12 à 18:33:17 - Adobe 
 2008-02-01 à 15:49:23 - Google 
 2008-02-01 à 15:48:15 - Grisoft 
 2005-08-27 à 18:58:27 - Identities 
 2005-08-29 à 11:06:10 - Macromedia 
 2008-03-07 à 21:22:34 - Microsoft 
 2005-10-16 à 19:47:31 - Panasonic 
 2008-03-07 à 21:05:15 - Spyware Terminator
 2007-07-06 à 12:13:20 - VERITAS 
 2008-03-07 à 21:20:10 - vlc 
 2008-03-07 à 21:53:22 - VMNTOOLBAR 

+- C:\Documents and Settings\Anthony\Local Settings\Application Data

 2005-09-12 à 18:34:11 - Adobe 
 2007-07-06 à 12:24:46 - Google 
 2007-09-19 à 17:22:33 - Identities 
 2007-07-06 à 12:14:45 - Microsoft 

+- C:\Documents and Settings	ony\Application Data

 2005-07-05 à 18:50:37 - Adobe 
 2008-01-30 à 22:40:01 - AdobeUM 
 2005-08-18 à 09:00:56 - ArcSoft 
 2005-08-14 à 18:03:46 - DVD Shrink
 2007-05-10 à 19:21:03 - Dynamique 
 2007-10-31 à 20:00:13 - FileZilla 
 2007-05-10 à 19:25:36 - FlashFXP 
 2007-03-07 à 19:29:36 - Google 
 2007-06-01 à 10:34:10 - grim city jugs
 2008-01-18 à 17:22:50 - Grisoft 
 2004-08-16 à 18:24:48 - Help 
 2004-08-15 à 20:28:11 - Identities 
 2005-11-14 à 18:27:05 - Lavasoft 
 2005-06-22 à 21:31:31 - Macromedia 
 2007-04-02 à 17:28:18 - Microsoft 
 2007-02-22 à 13:18:52 - Mozilla 
 2007-10-02 à 20:05:43 - MSN6 
 2007-02-20 à 12:29:45 - My Games
 2005-08-18 à 08:52:18 - Panasonic 
 2007-04-28 à 13:05:24 - Screenshot Sender
 2007-05-10 à 19:20:50 - Sites prédéfinis
 2005-06-26 à 08:36:05 - Skype 
 2008-03-16 à 16:48:17 - Spyware Terminator
 2007-05-10 à 19:32:17 - SQLyog 
 2007-02-25 à 18:30:28 - Sun 
 2008-03-12 à 19:25:47 - teamspeak2 
 2005-11-14 à 19:22:14 - Ufasoft 
 2007-06-14 à 13:57:57 - UFOAI 
 2004-08-16 à 18:43:24 - VERITAS 
 2007-03-18 à 17:06:29 - vlc 
 2008-03-16 à 18:10:42 - vmntoolbar 
 2008-03-16 à 16:55:22 - WinTouch 
 2007-09-11 à 08:38:40 - ?asks 
 2007-09-27 à 15:43:45 - ??pPatch 
 2008-01-30 à 12:06:37 - ?asks 

+- C:\Documents and Settings	ony\Local Settings\Application Data

 2005-07-17 à 22:07:14 - Adobe 
 2007-02-24 à 13:21:03 - Google 
 2004-08-16 à 18:24:48 - Help 
 2005-06-22 à 21:29:38 - Identities 
 2008-03-06 à 15:13:51 - Microsoft 
 2007-02-22 à 13:18:52 - Mozilla 
 2007-09-14 à 07:05:20 - Steam 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-10-24 à 21:07:38 - Acoustica Beatcraft
 2007-05-30 à 13:24:23 - Acoustica Shared Effects
 2007-02-17 à 13:01:18 - Activision 
 2005-07-17 à 21:57:50 - Adobe 
 2007-02-17 à 10:37:35 - ADSL Drivers
 2007-05-31 à 19:04:15 - Adverts 
 2007-02-23 à 19:55:02 - Alwil Software
 2007-08-14 à 15:46:58 - ArbeKillPub 
 2005-08-18 à 08:42:31 - ArcSoft 
 2004-08-16 à 18:23:18 - ATI Technologies
 2008-03-07 à 00:08:55 - AVPersonal 
 2007-10-28 à 18:18:44 - Boonty 
 2007-10-28 à 18:18:47 - BoontyGames 
 2007-07-05 à 12:43:26 - CCleaner 
 2007-12-25 à 11:30:53 - Common Files
 2007-03-03 à 17:43:15 - Compil Games
 2004-08-15 à 20:21:25 - ComPlus Applications
 2007-02-20 à 14:36:28 - Creative 
 2004-08-16 à 18:34:36 - CyberLink 
 2007-03-30 à 17:28:17 - D'Accord Music Software
 2007-10-31 à 14:17:09 - D-Tools 
 2008-03-04 à 00:15:23 - Diablo II
 2007-02-28 à 23:44:26 - Dial-Messenger 
 2005-06-18 à 13:08:19 - directx 
 2005-12-15 à 21:55:44 - DivX 
 2008-03-08 à 02:14:17 - Dofus 
 2008-01-18 à 18:09:06 - Dot1XCfg 
 2007-11-28 à 16:06:38 - eMule 
 2008-03-16 à 15:35:10 - Fichiers communs
 2007-10-31 à 19:55:20 - FileZilla Client
 2007-05-12 à 21:23:08 - FlashFXP 
 2005-06-18 à 14:08:25 - Fox 
 2007-02-25 à 10:03:49 - Google 
 2007-03-30 à 20:13:01 - grim city jugs
 2008-01-18 à 17:22:29 - Grisoft 
 2007-02-20 à 13:58:29 - Guitar Pro 5
 2004-12-05 à 10:04:39 - HachetteEducation 
 2007-10-25 à 16:27:18 - Insider 
 2008-01-06 à 17:13:44 - InstallShield Installation Information
 2008-01-18 à 18:04:15 - Internet Explorer
 2007-10-30 à 23:04:46 - ISM 
 2008-03-06 à 14:33:17 - ISM2 
 2007-06-05 à 16:10:48 - Java 
 2007-03-27 à 14:32:08 - Larian Studios
 2007-02-22 à 13:22:17 - Lavasoft 
 2008-02-12 à 23:26:28 - LimeWire 
 2007-03-30 à 17:20:30 - Loop12 V2
 2008-03-16 à 19:02:52 - Lopxp 
 2007-06-17 à 16:49:05 - MatrixMania Screensaver
 2007-07-21 à 09:11:59 - Maxis 
 2007-06-16 à 00:14:39 - Messenger Plus! Live
 2007-12-25 à 11:32:22 - Micro Application
 2004-08-15 à 20:24:07 - microsoft frontpage
 2007-02-17 à 12:47:21 - Microsoft Games
 2005-04-04 à 19:26:54 - Microsoft Office
 2004-08-15 à 20:22:33 - Movie Maker
 2008-03-16 à 18:59:35 - Mozilla Firefox
 2007-09-16 à 10:53:12 - Mpath 
 2004-08-15 à 20:21:20 - MSN 
 2007-03-01 à 01:51:53 - MSN Apps
 2004-08-15 à 20:21:13 - MSN Gaming Zone
 2007-03-30 à 20:12:39 - MSN Messenger
 2005-06-26 à 15:51:58 - MUSICMATCH 
 2008-03-16 à 18:59:23 - Navilog1 
 2004-08-15 à 20:22:13 - NetMeeting 
 2008-01-06 à 17:13:45 - Netropa 
 2004-08-15 à 20:22:11 - Outlook Express
 2005-08-18 à 08:41:20 - Panasonic 
 2005-06-29 à 19:32:22 - Power IE
 2008-03-10 à 18:00:10 - QdrModule 
 2008-03-16 à 16:45:33 - QdrPack 
 2005-08-18 à 08:49:10 - QuickTime 
 2007-12-29 à 14:04:40 - RcvSystem 
 2008-02-07 à 16:47:07 - Router 
 2007-02-19 à 13:51:39 - SEGA 
 2007-10-20 à 19:06:51 - Services en ligne
 2004-08-16 à 18:19:19 - Silicon Image
 2005-06-26 à 08:32:10 - Skype 
 2004-08-16 à 19:30:59 - SMSC 
 2004-08-16 à 18:36:21 - Sonic 
 2007-03-20 à 22:24:24 - SpeedSim 
 2007-08-10 à 14:36:35 - Spybot - Search & Destroy
 2008-03-16 à 16:59:24 - Spyware Terminator
 2007-10-24 à 21:08:51 - SQLyog Enterprise Trial
 2007-08-26 à 13:10:48 - S?mantec 
 2007-08-06 à 10:25:29 - s?mbols 
 2008-02-04 à 17:30:25 - Teamspeak2_RC2 
 2008-01-12 à 13:16:46 - Temporary 
 2007-11-01 à 15:18:23 - test 
 2007-02-23 à 14:49:29 - THQ 
 2004-08-16 à 18:00:36 - Trend Micro
 2008-03-06 à 15:25:44 - Ufasoft 
 2004-08-15 à 20:28:07 - Uninstall Information
 2007-02-20 à 18:24:03 - Valve 
 2004-08-16 à 19:15:34 - VERITAS Software
 2007-12-25 à 11:32:16 - ViaVoice 
 2007-03-18 à 17:06:02 - VideoLAN 
 2007-05-10 à 21:34:24 - Visicom Media
 2007-05-10 à 19:20:20 - vmntoolbar 
 2008-03-11 à 20:39:07 - Warcraft III
 2007-06-16 à 00:14:38 - Windows Live
 2008-03-16 à 18:38:01 - Windows Media Player
 2004-08-15 à 20:21:11 - Windows NT
 2008-03-16 à 18:39:51 - WindowsUpdate 
 2007-04-23 à 05:56:09 - WinRAR 
 2008-03-06 à 14:33:17 - Words 
 2007-05-26 à 13:21:32 - World of Warcraft
 2007-11-22 à 18:53:39 - WowCartographe 
 2004-08-15 à 20:24:07 - xerox 
 2007-12-25 à 11:30:17 - XviD 
 2007-07-05 à 12:41:13 - Yahoo! 
 2007-09-25 à 20:47:12 - ?icrosoft.NET 
 2007-07-27 à 09:46:38 - ?asks 
 2007-07-31 à 12:58:31 - ?ecurity 
 2007-10-27 à 08:18:49 - ?asks 

========== Tâches planifiées

AFBBBB4591782DE5.job: c:\docume~1	ony\applic~1\grimci~1\mail ante byte.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nexutuxk"="C:\Program Files\Lopxpegsvr32 \u \"C:\Documents and Settings\All Users\Application Data
exutuxk.dll\""


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Infoaxiswebmode
C:\Documents and Settings	ony\Application Data\grim city jugs
C:\Program Files\Adverts
C:\Program Files\grim city jugs
C:\WINDOWS	asks\AFBBBB4591782DE5.job
C:\Documents and Settings	ony\MENUDM~1\Programmes\BitDownload
C:\Documents and Settings	ony\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nexutuxk"=-




- Fin du rapport -









en tout cas merci de prendre de ton temp pour m'aider car  moi seul je n'orais rien su faire

dou-l · Answer

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

     "%programfiles%\Lopxp\Lopxp.bat" /Fixme     (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fé oui ( touche y)


a tout de suite je vais bientot partir

Dada666 · Answer

ok voila le raport : 


# Rapport Lopxp fait le 03/16/2008 à 20:24:10
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Infoaxiswebmode
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings	ony\Application Data\grim city jugs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\grim city jugs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\AFBBBB4591782DE5.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: C:\Documents and Settings	ony\MENUDM~1\Programmes\BitDownload
Supprimé: C:\Documents and Settings	ony\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-12-26 à 11:10:21 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-12-26 à 11:10:21 - Microsoft 

+- C:\Documents and Settings\Administrator\Application Data

 2004-08-16 à 18:36:38 - Microsoft 

+- C:\Documents and Settings\Akira\Application Data

 2007-09-19 à 17:40:46 - Google 
 2007-02-19 à 15:28:14 - Identities 
 2007-02-25 à 10:28:18 - Macromedia 
 2007-09-19 à 17:25:58 - Microsoft 
 2007-02-25 à 10:39:36 - Mozilla 
 2007-02-19 à 15:28:22 - VERITAS 
 2007-09-19 à 17:45:35 - VMNTOOLBAR 

+- C:\Documents and Settings\Akira\Local Settings\Application Data

 2007-09-19 à 17:27:01 - Google 
 2007-09-19 à 17:25:57 - Identities 
 2007-02-25 à 10:38:28 - Microsoft 
 2007-02-25 à 10:39:36 - Mozilla 

+- C:\Documents and Settings\All Users\Application Data

 2008-01-24 à 17:21:33 - Adobe 
 2004-08-16 à 18:34:38 - CyberLink 
 2007-02-24 à 11:32:08 - Google 
 2008-01-18 à 17:22:35 - Grisoft 
 2007-03-30 à 20:14:20 - Messenger Plus!
 2007-02-20 à 13:41:41 - Microsoft 
 2005-06-29 à 21:43:19 - MSN6 
 2005-08-18 à 08:48:57 - QuickTime 
 2005-08-18 à 19:53:39 - Skype 
 2007-08-10 à 14:36:35 - Spybot - Search & Destroy
 2008-03-16 à 16:59:50 - Spyware Terminator
 2007-02-20 à 13:38:09 - Windows Genuine Advantage
 2007-07-05 à 12:43:34 - Yahoo! Companion

+- C:\Documents and Settings\Anthony\Application Data

 2005-09-12 à 18:33:17 - Adobe 
 2008-02-01 à 15:49:23 - Google 
 2008-02-01 à 15:48:15 - Grisoft 
 2005-08-27 à 18:58:27 - Identities 
 2005-08-29 à 11:06:10 - Macromedia 
 2008-03-07 à 21:22:34 - Microsoft 
 2005-10-16 à 19:47:31 - Panasonic 
 2008-03-07 à 21:05:15 - Spyware Terminator
 2007-07-06 à 12:13:20 - VERITAS 
 2008-03-07 à 21:20:10 - vlc 
 2008-03-07 à 21:53:22 - VMNTOOLBAR 

+- C:\Documents and Settings\Anthony\Local Settings\Application Data

 2005-09-12 à 18:34:11 - Adobe 
 2007-07-06 à 12:24:46 - Google 
 2007-09-19 à 17:22:33 - Identities 
 2007-07-06 à 12:14:45 - Microsoft 

+- C:\Documents and Settings	ony\Application Data

 2005-07-05 à 18:50:37 - Adobe 
 2008-01-30 à 22:40:01 - AdobeUM 
 2005-08-18 à 09:00:56 - ArcSoft 
 2005-08-14 à 18:03:46 - DVD Shrink
 2007-05-10 à 19:21:03 - Dynamique 
 2007-10-31 à 20:00:13 - FileZilla 
 2007-05-10 à 19:25:36 - FlashFXP 
 2007-03-07 à 19:29:36 - Google 
 2008-01-18 à 17:22:50 - Grisoft 
 2004-08-16 à 18:24:48 - Help 
 2004-08-15 à 20:28:11 - Identities 
 2005-11-14 à 18:27:05 - Lavasoft 
 2005-06-22 à 21:31:31 - Macromedia 
 2007-04-02 à 17:28:18 - Microsoft 
 2007-02-22 à 13:18:52 - Mozilla 
 2007-10-02 à 20:05:43 - MSN6 
 2007-02-20 à 12:29:45 - My Games
 2005-08-18 à 08:52:18 - Panasonic 
 2007-04-28 à 13:05:24 - Screenshot Sender
 2007-05-10 à 19:20:50 - Sites prédéfinis
 2005-06-26 à 08:36:05 - Skype 
 2008-03-16 à 16:48:17 - Spyware Terminator
 2007-05-10 à 19:32:17 - SQLyog 
 2007-02-25 à 18:30:28 - Sun 
 2008-03-12 à 19:25:47 - teamspeak2 
 2005-11-14 à 19:22:14 - Ufasoft 
 2007-06-14 à 13:57:57 - UFOAI 
 2004-08-16 à 18:43:24 - VERITAS 
 2007-03-18 à 17:06:29 - vlc 
 2008-03-16 à 19:03:49 - vmntoolbar 
 2008-03-16 à 16:55:22 - WinTouch 
 2007-09-11 à 08:38:40 - ?asks 
 2007-09-27 à 15:43:45 - ??pPatch 
 2008-01-30 à 12:06:37 - ?asks 

+- C:\Documents and Settings	ony\Local Settings\Application Data

 2005-07-17 à 22:07:14 - Adobe 
 2007-02-24 à 13:21:03 - Google 
 2004-08-16 à 18:24:48 - Help 
 2005-06-22 à 21:29:38 - Identities 
 2008-03-06 à 15:13:51 - Microsoft 
 2007-02-22 à 13:18:52 - Mozilla 
 2007-09-14 à 07:05:20 - Steam 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-10-24 à 21:07:38 - Acoustica Beatcraft
 2007-05-30 à 13:24:23 - Acoustica Shared Effects
 2007-02-17 à 13:01:18 - Activision 
 2005-07-17 à 21:57:50 - Adobe 
 2007-02-17 à 10:37:35 - ADSL Drivers
 2007-02-23 à 19:55:02 - Alwil Software
 2007-08-14 à 15:46:58 - ArbeKillPub 
 2005-08-18 à 08:42:31 - ArcSoft 
 2004-08-16 à 18:23:18 - ATI Technologies
 2008-03-07 à 00:08:55 - AVPersonal 
 2007-10-28 à 18:18:44 - Boonty 
 2007-10-28 à 18:18:47 - BoontyGames 
 2007-07-05 à 12:43:26 - CCleaner 
 2007-12-25 à 11:30:53 - Common Files
 2007-03-03 à 17:43:15 - Compil Games
 2004-08-15 à 20:21:25 - ComPlus Applications
 2007-02-20 à 14:36:28 - Creative 
 2004-08-16 à 18:34:36 - CyberLink 
 2007-03-30 à 17:28:17 - D'Accord Music Software
 2007-10-31 à 14:17:09 - D-Tools 
 2008-03-04 à 00:15:23 - Diablo II
 2007-02-28 à 23:44:26 - Dial-Messenger 
 2005-06-18 à 13:08:19 - directx 
 2005-12-15 à 21:55:44 - DivX 
 2008-03-08 à 02:14:17 - Dofus 
 2008-01-18 à 18:09:06 - Dot1XCfg 
 2007-11-28 à 16:06:38 - eMule 
 2008-03-16 à 15:35:10 - Fichiers communs
 2007-10-31 à 19:55:20 - FileZilla Client
 2007-05-12 à 21:23:08 - FlashFXP 
 2005-06-18 à 14:08:25 - Fox 
 2007-02-25 à 10:03:49 - Google 
 2008-01-18 à 17:22:29 - Grisoft 
 2007-02-20 à 13:58:29 - Guitar Pro 5
 2004-12-05 à 10:04:39 - HachetteEducation 
 2007-10-25 à 16:27:18 - Insider 
 2008-01-06 à 17:13:44 - InstallShield Installation Information
 2008-01-18 à 18:04:15 - Internet Explorer
 2007-10-30 à 23:04:46 - ISM 
 2008-03-06 à 14:33:17 - ISM2 
 2007-06-05 à 16:10:48 - Java 
 2007-03-27 à 14:32:08 - Larian Studios
 2007-02-22 à 13:22:17 - Lavasoft 
 2008-02-12 à 23:26:28 - LimeWire 
 2007-03-30 à 17:20:30 - Loop12 V2
 2008-03-16 à 19:26:25 - Lopxp 
 2007-06-17 à 16:49:05 - MatrixMania Screensaver
 2007-07-21 à 09:11:59 - Maxis 
 2007-06-16 à 00:14:39 - Messenger Plus! Live
 2007-12-25 à 11:32:22 - Micro Application
 2004-08-15 à 20:24:07 - microsoft frontpage
 2007-02-17 à 12:47:21 - Microsoft Games
 2005-04-04 à 19:26:54 - Microsoft Office
 2004-08-15 à 20:22:33 - Movie Maker
 2008-03-16 à 19:23:32 - Mozilla Firefox
 2007-09-16 à 10:53:12 - Mpath 
 2004-08-15 à 20:21:20 - MSN 
 2007-03-01 à 01:51:53 - MSN Apps
 2004-08-15 à 20:21:13 - MSN Gaming Zone
 2007-03-30 à 20:12:39 - MSN Messenger
 2005-06-26 à 15:51:58 - MUSICMATCH 
 2008-03-16 à 18:59:23 - Navilog1 
 2004-08-15 à 20:22:13 - NetMeeting 
 2008-01-06 à 17:13:45 - Netropa 
 2004-08-15 à 20:22:11 - Outlook Express
 2005-08-18 à 08:41:20 - Panasonic 
 2005-06-29 à 19:32:22 - Power IE
 2008-03-10 à 18:00:10 - QdrModule 
 2008-03-16 à 16:45:33 - QdrPack 
 2005-08-18 à 08:49:10 - QuickTime 
 2007-12-29 à 14:04:40 - RcvSystem 
 2008-02-07 à 16:47:07 - Router 
 2007-02-19 à 13:51:39 - SEGA 
 2007-10-20 à 19:06:51 - Services en ligne
 2004-08-16 à 18:19:19 - Silicon Image
 2005-06-26 à 08:32:10 - Skype 
 2004-08-16 à 19:30:59 - SMSC 
 2004-08-16 à 18:36:21 - Sonic 
 2007-03-20 à 22:24:24 - SpeedSim 
 2007-08-10 à 14:36:35 - Spybot - Search & Destroy
 2008-03-16 à 16:59:24 - Spyware Terminator
 2007-10-24 à 21:08:51 - SQLyog Enterprise Trial
 2007-08-26 à 13:10:48 - S?mantec 
 2007-08-06 à 10:25:29 - s?mbols 
 2008-02-04 à 17:30:25 - Teamspeak2_RC2 
 2008-01-12 à 13:16:46 - Temporary 
 2007-11-01 à 15:18:23 - test 
 2007-02-23 à 14:49:29 - THQ 
 2004-08-16 à 18:00:36 - Trend Micro
 2008-03-06 à 15:25:44 - Ufasoft 
 2004-08-15 à 20:28:07 - Uninstall Information
 2007-02-20 à 18:24:03 - Valve 
 2004-08-16 à 19:15:34 - VERITAS Software
 2007-12-25 à 11:32:16 - ViaVoice 
 2007-03-18 à 17:06:02 - VideoLAN 
 2007-05-10 à 21:34:24 - Visicom Media
 2007-05-10 à 19:20:20 - vmntoolbar 
 2008-03-11 à 20:39:07 - Warcraft III
 2007-06-16 à 00:14:38 - Windows Live
 2008-03-16 à 18:38:01 - Windows Media Player
 2004-08-15 à 20:21:11 - Windows NT
 2008-03-16 à 18:39:51 - WindowsUpdate 
 2007-04-23 à 05:56:09 - WinRAR 
 2008-03-06 à 14:33:17 - Words 
 2007-05-26 à 13:21:32 - World of Warcraft
 2007-11-22 à 18:53:39 - WowCartographe 
 2004-08-15 à 20:24:07 - xerox 
 2007-12-25 à 11:30:17 - XviD 
 2007-07-05 à 12:41:13 - Yahoo! 
 2007-09-25 à 20:47:12 - ?icrosoft.NET 
 2007-07-27 à 09:46:38 - ?asks 
 2007-07-31 à 12:58:31 - ?ecurity 
 2007-10-27 à 08:18:49 - ?asks 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

dou-l · Answer

Ok ou en sont tes soucis ?????


Tu peux cocher résolue en haut ^^.


ben

Dada666 · Answer

bah pour le moment j'ai rien ^^ je te remercie vraiment je vais edifier un temple en ton nom :p

bah ecoute si sa revient je reviendrais poster mais merci beaucoup et sinon aurais tu un site pour telecharger un fire wall gratuit parce que j'en est pas :S

dou-l · Answer

Installe  zonealarm: il est pas mal.http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm 
coche résolue en haut.

a+ ben

Dada666 · Answer

erf >< je vien d'avoir a nouveau des spam T_T y'en a moin on dirait mais sa persiste

dou-l · Answer

Ok .

désinstalle le sponsor msn +.

Tu vas dans ajout/suppression des programmes tu fait désinstaller et tu enleve juste le sponsor.

Dit tes soucis .

a+ ben.

jorginho67 · Answer

Salut les filles ;-) Toutes ces infections avec Avira ? Bizarre...... Pour vérifier qu'il est bien là, peux tu faire ceci stp ? Télécharge HIJACKTHIS <--- ici. Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe Accepte la license en cliquant sur le bouton "I Accept" Relance Hijackthis en double cliquant sur son raccourci sur le Bureau. Choisis l'option "Do a system scan and save a log file" voir ici Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport Comment fixer les lignes et générer un rapport <---- voir ici Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!

dou-l · Answer

suis pas une fille moi ;) 

a+ ben.

Dada666 · Answer

merci tout d'abord pour la reactiviter , et voila le raport hijackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:24, on 03/17/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SMSC\Seticon.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\TCAUDIAG.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Services en ligne\meden77798.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings	ony\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Words\Words.exe
C:\Program Files\QdrModule\QdrModule13.exe
C:\Program Files\QdrPack\QdrPack14.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\ArbeKillPub\ArbeKillPub.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\service.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings	ony\Bureau\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32
tos.exe,
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [meden] C:\Program Files\Services en ligne\meden77798.exe
O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\System32\service.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [6032a52b] rundll32.exe "C:\WINDOWS\System32\vimmtaka.dll",b
O4 - HKLM\..\Run: [BM630196b7] Rundll32.exe "C:\WINDOWS\System32dksedpc.dll",s
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "C:\DOCUME~1	ony\LOCALS~1\Temp\MsgPlusUninstall.exe" /Cleanup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings	ony\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [QdrModule13] "C:\Program Files\QdrModule\QdrModule13.exe"
O4 - HKCU\..\Run: [QdrPack14] "C:\Program Files\QdrPack\QdrPack14.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SATARaid.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://pestpatrol.com/pestscan/pestscan.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} (Mirar_Dummy_ATS1 Class) - http://awbeta.net-nucleus.com/FIX/WinATS.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter hijack: text/html - {07851C6A-1C43-41d9-8319-BC89154A8C00} - C:\Program Files\RcvSystem\httpdchk.dll
O21 - SSODL: system32 - {B8622936-2F78-4964-9757-FD599A259A7B} - sysprinters.dll (file missing)
O21 - SSODL: OBChLH - {6032A585-CA98-0F2F-37C4-D11A79AF5594} - C:\WINDOWS\System32\kfsvp.dll (file missing)
O21 - SSODL: PagingSYS - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Program Files\Fichiers communs\PagingSYS.dll
O21 - SSODL: SleepApp - {C315CF32-135F-3112-31AC-F611D777C63D} - C:\WINDOWS\System32\sleep32.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:exe.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O24 - Desktop Component 0: (no name) - C:\Program Files\WindowsUpdateteqegaxax.html

jorginho67 · Answer

Oulà !!! il en reste des cochonneries....

on continue ...

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur

Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Dada666 · Answer

voila j'ai fait ce que tu ma demandé mais pendant que j'ai redemarer j'ai eu au demarage un signal montrant qu'un virus etait present , sinon pendant SDfix faisait le travail j'ai eu aussi un ecran bleu me disant qu'il y avait un probleme :S

en tout cas voila le rapport :



[b]SDFix: Version 1.158 [/b]

Run by tony on 03/17/2008 at 18:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1	ony\Bureau\SDFix

[b]Checking Services [/b]:

Name:
ICF
werasqlp

Path:
C:\WINDOWS\System32\svchost.exe:exe.exe 
\??\C:\WINDOWS\Cursors\werasqlp.cur 

ICF - Deleted
werasqlp - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\20.TMP - Deleted
C:\21.TMP - Deleted
C:\22.TMP - Deleted
C:\23.TMP - Deleted
C:\24.TMP - Deleted
C:\161393~1 - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~1 - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~2 - Deleted
C:\PROGRA~1\SERVIC~1\MEDEN7~1.EXE - Deleted
C:\WINDOWS\SYSTEM32\COMDLG3.DLL - Deleted
C:\DOCUME~1\ALLUSE~1\DOCUME~1\SETTINGS\CONFIG.INI - Deleted
C:\PROGRA~1\WINDOW~3\QU6416~1.DLL - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~1.DLL - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~2.DLL - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~3.DLL - Deleted
C:\PROGRA~1\WINDOW~3\QUHARE~4.DLL - Deleted
C:\PROGRA~1\WINDOW~2\LITUWY~1.DLL - Deleted
C:\Documents and Settings	ony\Application Data\WinTouch\wintouch.cfg - Deleted
C:\Documents and Settings	ony\Application Data\WinTouch\WinTouch.exe - Deleted
C:\Documents and Settings	ony\Application Data\WinTouch\WTUninstaller.exe - Deleted
C:\Program Files\Insider\Insider.exe - Deleted
C:\Program Files\Insider\UnInstall.exe - Deleted
C:\Program Files\ISM\BndDrive7.dll - Deleted
C:\Program Files\ISM\bndloader.exe - Deleted
C:\Program Files\ISM\dictionary.gz - Deleted
C:\Program Files\ISM\kazooupd.exe - Deleted
C:\Program Files\ISM	argets.gz - Deleted
C:\Program Files\ISM\Uninstall.exe - Deleted
C:\Program Files\QdrPack\dicts.gz - Deleted
C:\Program Files\QdrPack\QdrPack10.exe - Deleted
C:\Program Files\QdrPack\QdrPack11.exe - Deleted
C:\Program Files\QdrPack\QdrPack12.exe - Deleted
C:\Program Files\QdrPack\QdrPack13.exe - Deleted
C:\Program Files\QdrPack\QdrPack14.exe - Deleted
C:\Program Files\QdrPack	rgts.gz - Deleted
C:\Program Files\QdrPack\zhydupd.exe - Deleted
C:\Program Files\QdrModule\dic.gz - Deleted
C:\Program Files\QdrModule\kwd.gz - Deleted
C:\Program Files\QdrModule\QdrModule12.exe - Deleted
C:\Program Files\QdrModule\QdrModule13.exe - Deleted
C:\Program Files\QdrModule\QdrModule9.exe - Deleted
C:\Program Files\Words\list.txt - Deleted
C:\Program Files\Words\script.txt - Deleted
C:\Program Files\Words\Words.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
C:\WINDOWS\b143.exe - Deleted
C:\WINDOWS\b148.exe - Deleted
C:\Documents and Settings	ony
ew.txt  - Deleted
C:\install\credits.bat  - Deleted
C:
ethlpr.exe  - Deleted
C:\WINDOWS\system32\appleo.dll  - Deleted
C:\WINDOWS\system32\cmds.txt  - Deleted
C:\WINDOWS\system32\conf.dat  - Deleted
C:\WINDOWS\system32\cookie.dat  - Deleted
C:\WINDOWS\system32\cookie1.dat  - Deleted
C:\WINDOWS\system32\drivers\core.cache.dsk  - Deleted
C:\WINDOWS\system32\help.txt  - Deleted
C:\WINDOWS\system32\lrito.ini  - Deleted
C:\WINDOWS\system32\msvcrtd.exe  - Deleted
C:\WINDOWS\system32\ps.dat  - Deleted
C:\WINDOWS\system32\ps1.dat  - Deleted
C:\WINDOWS\system32c.dat  - Deleted
C:\WINDOWS\system32otoon.dll  - Deleted
C:\WINDOWS\system32\service.exe  - Deleted
C:\WINDOWS\system32\svcp.csv  - Deleted
C:\WINDOWS\system32\winsub.xml  - Deleted
C:\WINDOWS	k58.exe  - Deleted
C:\WINDOWS\wr.txt  - Deleted
C:\WINDOWS\Cursors\werasqlp.cur  - Deleted



Folder C:\Documents and Settings	ony\Application Data\WinTouch - Removed
Folder C:\Documents and Settings\All Users\Documents\Settings - Removed
Folder C:\Program Files\Dot1XCfg - Removed
Folder C:\Program Files\Insider - Removed
Folder C:\Program Files\ISM - Removed
Folder C:\Program Files\QdrPack - Removed
Folder C:\Program Files\QdrModule - Removed
Folder C:\Program Files\Router - Removed
Folder C:\Program Files\Temporary - Removed
Folder C:\Program Files\Words - Removed


Removing Temp Files

[b]ADS Check [/b]:
 

C:\WINDOWS\system32\svchost.exe 
  : ADS Found! 
svchost.exe: deleted 28672 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS\system32\svchost.exe
No streams found.
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 18:45:03
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cxq69]
"Type"=dword:00000001
"Tag"=dword:00000002
"Group"="System Reserved\0Boot Bus Extender\0System Bus Extender\0SCSI miniport\0Port\0Primary Disk\0SCSI Class\0SCSI CDROM Class\0FSFilter Infrastructure\0FSFilter System\0FSFilter Bottom\0FSFilter Copy Protection\0FSFilter Security Enhancer\0FSFilter Open File\0FSFilter Physical Quota Management\0FSFilter Encryption\0FSFilter Compression\0FSFilter HSM\0FSFilter Cluster File System\0FSFilter System Recovery\0FSFilter Quota Management\0FSFilter Content Screener\0FSFilter Continuous Backup\0FSFilter Replication\0FSFilter Anti-Virus\0FSFilter Undelete\0FSFilter Activity Monitor\0FSFilter Top\0Filter\0Boot File System\0Base\0Pointer Port\0Keyboard Port\0Pointer Class\0Keyboard Class\0Video Init\0Video\0Video Save\0File System\0Event Log\0Streams Drivers\0NDIS Wrapper\0COM Infrastructure\0UIGroup\0LocalValidation\0PlugPlay\0PNP_TDI\0NDIS\0TDI\0NetBIOSGroup\0ShellSvcGroup\0SchedulerGroup\0SpoolerGroup\0AudioGroup\0NetworkProvider\0RemoteValidation\0NetDDEGroup\0Parallel arbitrator\0Extended Base\0PCI Configuration\0MS Transactions\0"
"ErrorControl"=dword:00000001
"Start"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
"khjeh"=hex:20,02,00,00,60,2b,28,b4,70,20,9d,9c,28,e4,d6,78,09,bb,68,3b,d8,..
"hj34z0"=hex:99,cc,4c,4f,97,b8,c0,0c,0f,e7,7f,4f,4c,1c,59,b0,44,15,6b,2b,4c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cxq69]
"Type"=dword:00000001
"Tag"=dword:00000002
"Group"="System Reserved\0Boot Bus Extender\0System Bus Extender\0SCSI miniport\0Port\0Primary Disk\0SCSI Class\0SCSI CDROM Class\0FSFilter Infrastructure\0FSFilter System\0FSFilter Bottom\0FSFilter Copy Protection\0FSFilter Security Enhancer\0FSFilter Open File\0FSFilter Physical Quota Management\0FSFilter Encryption\0FSFilter Compression\0FSFilter HSM\0FSFilter Cluster File System\0FSFilter System Recovery\0FSFilter Quota Management\0FSFilter Content Screener\0FSFilter Continuous Backup\0FSFilter Replication\0FSFilter Anti-Virus\0FSFilter Undelete\0FSFilter Activity Monitor\0FSFilter Top\0Filter\0Boot File System\0Base\0Pointer Port\0Keyboard Port\0Pointer Class\0Keyboard Class\0Video Init\0Video\0Video Save\0File System\0Event Log\0Streams Drivers\0NDIS Wrapper\0COM Infrastructure\0UIGroup\0LocalValidation\0PlugPlay\0PNP_TDI\0NDIS\0TDI\0NetBIOSGroup\0ShellSvcGroup\0SchedulerGroup\0SpoolerGroup\0AudioGroup\0NetworkProvider\0RemoteValidation\0NetDDEGroup\0Parallel arbitrator\0Extended Base\0PCI Configuration\0MS Transactions\0"
"ErrorControl"=dword:00000001
"Start"=dword:00000000

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{88D969C1-F192-11D4-A65F-0040963251E5}\Typ]

scanning hidden files ...

C:\WINDOWS\system32\driversiode32.sys 167936 bytes executable
C:\WINDOWS\system32\drivers\Cxq69.sys 167936 bytes executable

scan completed successfully
hidden processes: 0
hidden services: 1
hidden files: 71


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1	ony\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 19 Aug 2005         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri  4 May 2007           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv17.bak"
Mon 28 Jan 2008       230,400 ..SHR --- "C:\WINDOWS\system32\??mbols\?pool32.exe"
Thu  6 Mar 2008        70,656 ..SHR --- "C:\Documents and Settings	ony\Mes documents\?ppPatch\msconfig.exe"
Sat 13 Nov 2004        37,376 ...H. --- "C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe"

[b]Finished![/b]

jorginho67 · Answer

Reposte moi un nouvel Hijackjthis stp

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
Comment fixer les lignes et générer un rapport <---- voir ici


@+

Dada666 · Answer

voila le rapport :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:11:34, on 03/17/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SMSC\Seticon.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\TCAUDIAG.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Documents and Settings	ony\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32
tos.exe,
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [6032a52b] rundll32.exe "C:\WINDOWS\System32\cnnmnkxt.dll",b
O4 - HKLM\..\Run: [BM630196b7] Rundll32.exe "C:\WINDOWS\System32\kgvsfper.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SATARaid.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://pestpatrol.com/pestscan/pestscan.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} (Mirar_Dummy_ATS1 Class) - http://awbeta.net-nucleus.com/FIX/WinATS.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter hijack: text/html - {07851C6A-1C43-41d9-8319-BC89154A8C00} - C:\Program Files\RcvSystem\httpdchk.dll
O21 - SSODL: OBChLH - {6032A585-CA98-0F2F-37C4-D11A79AF5594} - C:\WINDOWS\System32\kfsvp.dll (file missing)
O21 - SSODL: PagingSYS - {009541A0-3B00-1F1C-00F3-040224001C01} - C:\Program Files\Fichiers communs\PagingSYS.dll
O21 - SSODL: SleepApp - {C315CF32-135F-3112-31AC-F611D777C63D} - C:\WINDOWS\System32\sleep32.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

jorginho67 · Answer

on continue !
# Ouvre l'ajout/suppression de programmes : Démarrer / panneau de configuration / Ajout/suppressions de programmes
#  supprime : Mirar
# Télécharge clean.zip, décompresse-le sur le bureau (clic droit / extraire tout), tu obtiens alors un dossier clean
# Télécharge et installe Malwarebyte's Anti-Malware 
# Démarre Windows en mode sans échec : Guide pour redémarrer en mode sans échec
# Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean., une fenêtre noire va apparaître , choisis l'option 2 et laisse l'operation de nettoyage s'effectuer.

Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scanne l' ordinateur avec MalwareBytes_AntiMalware ( regarde le tuto )

 Redémarre l'ordinateur normalement, poste moi le rapport Cleanzip qui est sauvegardé dans le fichier suivant :
 "rapport_clean.txt" à la racine du disque dur (ex : C:\rapport_clean.txt), ainsi que le rapport MalwareBytes_AntiMalware et un nouvel Hijackthis stp !

Dada666 · Answer

voila le rapport Malware :

Malwarebytes' Anti-Malware 1.08
Version de la base de données: 501

Type de recherche: Examen rapide
Eléments examinés: 34049
Temps écoulé: 4 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 29
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 25

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\awvtu.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\cnnmnkxt.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{735b60aa-844e-4ad4-9c84-2772671a007d} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{735b60aa-844e-4ad4-9c84-2772671a007d} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c315cf32-135f-3112-31ac-f611d777c63d} (Spyware.Passwords) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000162-9980-0010-8000-00aa00389b71} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mirar_dummy_ats.mirar_dummy_ats1 (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mirar_dummy_ats.mirar_dummy_ats1.1 (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8a0dcbdb-6e20-489c-9041-c1e8a0352e75} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8a0dcbdb-6e20-489c-9041-c1e8a0352e75} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4760c7ca-5e06-00a6-0465-5b00b6c98abb} (Adware.ClickSpring) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4760c7ca-5e06-00a6-0465-5b00b6c98abb} (Adware.ClickSpring) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\QdrPack (Adware.ISM) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\QdrModule (Adware.ISM) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\xflock (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\E404.e404mgr (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\BndDrive (Trojan.Adware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\TrafficEngine (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Adware.PurityScan) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SleepApp (Spyware.Passwords) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\awvtu.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\awvtu.dll  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\ISM2 (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\awvtu.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\utvwa.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\utvwa.ini2 (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\becebtti.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ittbeceb.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cnnmnkxt.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32	xknmnnc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hplrsvku.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ukvsrlph.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mybcqyvp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pvyqcbym.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
jbkljxl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lxjlkbjn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sleep32.dll (Spyware.Passwords) -> Delete on reboot.
C:\WINDOWS\system32\qqhp.dll (Adware.ClickSpring) -> Quarantined and deleted successfully.
C:\xpmdxq.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\yesqion.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\CPQRG5UV\2202aa[1].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WLQF4P23\sdferw[1].htm (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\ISM2\adhydraupd.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\ISM2\dictionary.gz (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\ISM2	argets.gz (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wlogon32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\Driversiode32.sys (Rootkit.Srizbi) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ClickToFindandFixErrors_Intl.ico (Malware.Trace) -> Quarantined and deleted successfully.


mais le rapport Clean n'a pas aboutie j'ai attendue mais sa n'a rien donner je vais refaire voire si sa marche

Pb ecran de fond spyware , et autre probleme

30 réponses

Votre réponse

Discussions similaires

Newsletters