Virus cheval de troie Résolu

Question

Bonjour,

cela fait une semaine que je reçoit une alerte comme quoi avast a repéré le cheval de troie.

J'ai suivi quelques conseils que vous avez donnez à d'autres membres .

- j'ai installer AVG Anti-Spyware 7.5
- Spybot
- Hijackthis

Mais j'ai toujours des alertes qui me signalent le virus ....

comment faire ? aidez moi s'il vous plait .

Merci de votre compréhension

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.
	•	N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
(Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
appropriées prends un certain temps.
Inutile donc de reposter le même message. Nous ne vous oublions pas, 
nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles.
Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.


Préalable
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================

Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis  en se laissant guider
• Renommer HijackThis.exe en Monjack.exe
• Fermer toutes les applications
• Lancer hitjackthis
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 

_

y0u-and-me · Answer

J'ai fait tout ce que vous m'avez dit .

voilà le rapport :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:53, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\HP\DIGITA~1\PRODUC~1\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\CROS\Bureau\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.navytech.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Policies\Explorer\Run: [{84F61376-0710-1036-0825-051019050021}] "C:\Program Files\Fichiers communs\{84F61376-0710-1036-0825-051019050021}\Update.exe" mc-110-12-0000904
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SKYSM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?20df889cb82a48a7a1ea0fad254833c6
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?20df889cb82a48a7a1ea0fad254833c6
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.navytech.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

booddha · Answer

Non, pas tout

• Renommer HijackThis.exe en Monjack.exe 


Ceci

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

doit devenir

C:\Program Files\Trend Micro\HijackThis\Monjack.exe 

C'est important car certaines infections se cachent à HJ si on le laisse sous son nom.

Remettre un rapport HijAckthis une fois fait.

y0u-and-me · Answer

Si je ne me suis pas trompé :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:14:43, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\HP\DIGITA~1\PRODUC~1\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\CROS\Bureau\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\Monjack.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.navytech.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Policies\Explorer\Run: [{84F61376-0710-1036-0825-051019050021}] "C:\Program Files\Fichiers communs\{84F61376-0710-1036-0825-051019050021}\Update.exe" mc-110-12-0000904
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SKYSM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?20df889cb82a48a7a1ea0fad254833c6
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?20df889cb82a48a7a1ea0fad254833c6
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.navytech.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)



	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED

===============  DESINSTALLER  AVAST ==================

desintaller avast qui est une vrai passoire via le lien ci dessous

desintal Avast

================ AVG ANTI-SPYWARE ===================
Gratuit
Merci à ep44 pour ce mode explicatif
Télécharger:
AVG-AntiSpyware
	•	Installer
	•	Le lancer
	•	Click : Mise à jour
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Dans ANALYSE ( en forme de loupe )
	•	Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
	•	Click : Analyse complète du système

En fin de scan ( qui est assez long)
	•	Clic Appliquer toutes les actions <== ceci Très important
	•	Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
	•	Relancer la machine en mode normal
	•	Copier/coller le rapport ici

=====================  ANTIVIR ========================

Télécharger ANTIVIR qui est un antivirus gratuit

Suivre la procédure jusqu'au bout. En cas de doute demander

Procédure d'installation

Pour les réglages

Faire en mode sans echec une analyse de tout le système

	•	Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau

	•	Relancer la machine en mode normal
	•	Copier/coller le rapport ici + rapport HijackThis

Cette procédure peut-être assez longue suivant l'encombrement du/des disques.

-

booddha · Answer

Ton rapport semble propre mais une ligne me pose un problème.

Je vérifie, tu n'auras peut-être pas la réponse ce soir.

_

booddha · Answer

===================== OAD ( outil d'aide au diagnostic ) ======================

il  permet de rechercher les chemins d'accès COMPLET d'un ou plusieur fichier 
et ainsi connaitre leur emplacement dans la base de registre.

Télécharger OAD < http://sosvirus.changelog.fr/OAD.exe >
	•	L'enregistrer sur le bureau
	•	Lancer OAD.exe en faisant un double-click sur le fichier
	•	Saisir la valeur recherchée -> C:\Program Files\Fichiers communs\{84F61376-0710-1036-0825-051019050021}\Update.exe ( faire un copier/coller )
	•	Type de recherche : sélectionner l'option 6 puis valide entrée
	•	OAD va maintenant rechercher le fichier.
	•	Le laisser travailler jusqu'à ce qu'il en ait terminé.
	•	Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

	•	Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
	•	Faire un copier/coller de ce rapport dans le prochain message.

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

-

y0u-and-me · Answer

19/03/2008 ---- 22:59:33,10  

----------------------------------
§§§§§§ [c:\Program Files \Fichiers communs\ { 84f61376-0710-1036-0825-051019050021 }\ Update.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

booddha · Answer

Excuse moi, je t'ai fais faire une petite erreur de manipulation. On recommence

===================== OAD ( outil d'aide au diagnostic ) ======================


• Lancer OAD.exe en faisant un double-click sur le fichier
• Saisir la valeur recherchée -> Update.exe ( faire un copier/coller )
• Type de recherche : sélectionner l'option 6 puis valide entrée
• OAD va maintenant rechercher le fichier.
• Le laisser travailler jusqu'à ce qu'il en ait terminé.
• Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

• Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
• Faire un copier/coller de ce rapport dans le prochain message.

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

y0u-and-me · Answer

20/03/2008 ---- 19:42:39,31  

----------------------------------
§§§§§§ [Update.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SoftwareUpdate.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2692A9D5-61DF-46D5-A5A1-A6CCA921D578}\LocalServer32]
@="\"C:\Program Files\Apple Software Update\SoftwareUpdate.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}\1.0\0\win32]
@="C:\Program Files\Apple Software Update\SoftwareUpdate.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard\HP Software Update\Product Assistant]
"Exe"="hprbUpdate.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Logitech\Software Update VI]
"LaunchPath"="C:\Program Files\Logitech\Video\LogitechUpdate.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Format 11 runtime\WMFDist11]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Format 11 SDK\KB929399]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player\KB911564]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 11\KB936782_WMP11]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 11\KB939683]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 11\wmp11]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 6.4\KB925398_WMP64]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\KB917734_WMP9]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\KB923689]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\KB941569]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB893803v2]
"InstallerName"="Update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB898461\Filelist\10]
"FileName"="update.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB898461\Filelist\4]
"FileName"="update.exe.ref"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CF02DBD69E77040B974D3550345729]
"38009F3E4D08a5b4787C9EE7215F15D6"="C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprbUpdate.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA531D5D23F7059499DFA2F6A718730B]
"E240F47B9B1EB5A4D86483B71B270F4A"="C:\Program Files\Apple Software Update\SoftwareUpdate.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E338B9DE3C139E9459257C793791FF05]
"A6DE24CED1570C544A9FC80DE06409CF"="C:\Program Files\Logitech\QuickCam10\LogitechUpdate.exe"

[HKEY_USERS\S-1-5-21-3304386673-3038020781-4200718492-1005\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"{84F61376-0710-1036-0825-051019050021}"="\"C:\Program Files\Fichiers communs\{84F61376-0710-1036-0825-051019050021}\Update.exe\" mc-110-12-0000904"

[HKEY_USERS\S-1-5-21-3304386673-3038020781-4200718492-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe"="Antivirus Updater"

*******************
     [Fichier] 
*******************

c:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
c:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe
c:\Program Files\Spybot - Search & Destroy\Update.exe
c:\WINDOWS\$hf_mig$\KB873339\update\update.exe
c:\WINDOWS\$hf_mig$\KB885835\update\update.exe
c:\WINDOWS\$hf_mig$\KB885836\update\update.exe
c:\WINDOWS\$hf_mig$\KB886185\update\update.exe
c:\WINDOWS\$hf_mig$\KB887472\update\update.exe
c:\WINDOWS\$hf_mig$\KB888302\update\update.exe
c:\WINDOWS\$hf_mig$\KB890046\update\update.exe
c:\WINDOWS\$hf_mig$\KB890859\update\update.exe
c:\WINDOWS\$hf_mig$\KB891781\update\update.exe
c:\WINDOWS\$hf_mig$\KB893756\update\update.exe
c:\WINDOWS\$hf_mig$\KB894391\update\update.exe
c:\WINDOWS\$hf_mig$\KB896358\update\update.exe
c:\WINDOWS\$hf_mig$\KB896423\update\update.exe
c:\WINDOWS\$hf_mig$\KB896424\update\update.exe
c:\WINDOWS\$hf_mig$\KB896428\update\update.exe
c:\WINDOWS\$hf_mig$\KB898461\update\update.exe
c:\WINDOWS\$hf_mig$\KB899587\update\update.exe
c:\WINDOWS\$hf_mig$\KB899591\update\update.exe
c:\WINDOWS\$hf_mig$\KB900485\update\update.exe
c:\WINDOWS\$hf_mig$\KB900725\update\update.exe
c:\WINDOWS\$hf_mig$\KB901017\update\update.exe
c:\WINDOWS\$hf_mig$\KB901214\update\update.exe
c:\WINDOWS\$hf_mig$\KB902400\update\update.exe
c:\WINDOWS\$hf_mig$\KB904706\update\update.exe
c:\WINDOWS\$hf_mig$\KB905414\update\update.exe
c:\WINDOWS\$hf_mig$\KB905749\update\update.exe
c:\WINDOWS\$hf_mig$\KB908519\update\update.exe
c:\WINDOWS\$hf_mig$\KB908531\update\update.exe
c:\WINDOWS\$hf_mig$\KB910437\update\update.exe
c:\WINDOWS\$hf_mig$\KB911280\update\update.exe
c:\WINDOWS\$hf_mig$\KB911562\update\update.exe
c:\WINDOWS\$hf_mig$\KB911567\update\update.exe
c:\WINDOWS\$hf_mig$\KB911927\update\update.exe
c:\WINDOWS\$hf_mig$\KB912919\update\update.exe
c:\WINDOWS\$hf_mig$\KB913580\update\update.exe
c:\WINDOWS\$hf_mig$\KB914388\update\update.exe
c:\WINDOWS\$hf_mig$\KB914389\update\update.exe
c:\WINDOWS\$hf_mig$\KB916595\update\update.exe
c:\WINDOWS\$hf_mig$\KB917159\update\update.exe
c:\WINDOWS\$hf_mig$\KB917344\update\update.exe
c:\WINDOWS\$hf_mig$\KB917422\update\update.exe
c:\WINDOWS\$hf_mig$\KB917953\update\update.exe
c:\WINDOWS\$hf_mig$\KB918118\update\update.exe
c:\WINDOWS\$hf_mig$\KB918439\update\update.exe
c:\WINDOWS\$hf_mig$\KB918899\update\update.exe
c:\WINDOWS\$hf_mig$\KB919007\update\update.exe
c:\WINDOWS\$hf_mig$\KB920213\update\update.exe
c:\WINDOWS\$hf_mig$\KB920214\update\update.exe
c:\WINDOWS\$hf_mig$\KB920670\update\update.exe
c:\WINDOWS\$hf_mig$\KB920683\update\update.exe
c:\WINDOWS\$hf_mig$\KB920685\update\update.exe
c:\WINDOWS\$hf_mig$\KB920872\update\update.exe
c:\WINDOWS\$hf_mig$\KB921398\update\update.exe
c:\WINDOWS\$hf_mig$\KB921503\update\update.exe
c:\WINDOWS\$hf_mig$\KB921883\update\update.exe
c:\WINDOWS\$hf_mig$\KB922582\update\update.exe
c:\WINDOWS\$hf_mig$\KB922616\update\update.exe
c:\WINDOWS\$hf_mig$\KB922760\update\update.exe
c:\WINDOWS\$hf_mig$\KB922819\update\update.exe
c:\WINDOWS\$hf_mig$\KB923414\update\update.exe
c:\WINDOWS\$hf_mig$\KB923694\update\update.exe
c:\WINDOWS\$hf_mig$\KB923980\update\update.exe
c:\WINDOWS\$hf_mig$\KB924191\update\update.exe
c:\WINDOWS\$hf_mig$\KB924270\update\update.exe
c:\WINDOWS\$hf_mig$\KB924496\update\update.exe
c:\WINDOWS\$hf_mig$\KB925454\update\update.exe
c:\WINDOWS\$hf_mig$\KB925486\update\update.exe
c:\WINDOWS\$hf_mig$\KB925902\update\update.exe
c:\WINDOWS\$hf_mig$\KB926255\update\update.exe
c:\WINDOWS\$hf_mig$\KB926436\update\update.exe
c:\WINDOWS\$hf_mig$\KB927779\update\update.exe
c:\WINDOWS\$hf_mig$\KB927802\update\update.exe
c:\WINDOWS\$hf_mig$\KB927891\update\update.exe
c:\WINDOWS\$hf_mig$\KB928090\update\update.exe
c:\WINDOWS\$hf_mig$\KB928255\update\update.exe
c:\WINDOWS\$hf_mig$\KB928843\update\update.exe
c:\WINDOWS\$hf_mig$\KB929123\update\update.exe
c:\WINDOWS\$hf_mig$\KB929338\update\update.exe
c:\WINDOWS\$hf_mig$\KB929969\update\update.exe
c:\WINDOWS\$hf_mig$\KB930178\update\update.exe
c:\WINDOWS\$hf_mig$\KB930916\update\update.exe
c:\WINDOWS\$hf_mig$\KB931261\update\update.exe
c:\WINDOWS\$hf_mig$\KB931768\update\update.exe
c:\WINDOWS\$hf_mig$\KB931784\update\update.exe
c:\WINDOWS\$hf_mig$\KB931836\update\update.exe
c:\WINDOWS\$hf_mig$\KB932168\update\update.exe
c:\WINDOWS\$hf_mig$\KB933360\update\update.exe
c:\WINDOWS\$hf_mig$\KB933566\update\update.exe
c:\WINDOWS\$hf_mig$\KB933729\update\update.exe
c:\WINDOWS\$hf_mig$\KB935839\update\update.exe
c:\WINDOWS\$hf_mig$\KB935840\update\update.exe
c:\WINDOWS\$hf_mig$\KB936021\update\update.exe
c:\WINDOWS\$hf_mig$\KB937143\update\update.exe
c:\WINDOWS\$hf_mig$\KB938127\update\update.exe
c:\WINDOWS\$hf_mig$\KB938828\update\update.exe
c:\WINDOWS\$hf_mig$\KB938829\update\update.exe
c:\WINDOWS\$hf_mig$\KB939653\update\update.exe
c:\WINDOWS\$hf_mig$\KB941202\update\update.exe
c:\WINDOWS\$hf_mig$\KB941568\update\update.exe
c:\WINDOWS\$hf_mig$\KB941644\update\update.exe
c:\WINDOWS\$hf_mig$\KB942615\update\update.exe
c:\WINDOWS\$hf_mig$\KB942763\update\update.exe
c:\WINDOWS\$hf_mig$\KB942840\update\update.exe
c:\WINDOWS\$hf_mig$\KB943055\update\update.exe
c:\WINDOWS\$hf_mig$\KB943460\update\update.exe
c:\WINDOWS\$hf_mig$\KB943485\update\update.exe
c:\WINDOWS\$hf_mig$\KB944533\update\update.exe
c:\WINDOWS\$hf_mig$\KB944653\update\update.exe
c:\WINDOWS\$hf_mig$\KB946026\update\update.exe
c:\WINDOWS\$hf_mig$\KB946627\update\update.exe
c:\WINDOWS\$NtUninstallKB930178$\update.exe
c:\WINDOWS\$NtUninstallKB932168$\update.exe
c:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\update.exe.ref


*********************
     [Même date] 
*********************

[10/05/2007 ] --- REP ---> C:\Program Files\Microsoft CAPICOM 2.1.0.2 
[11/12/2007 ] --- REP ---> C:\Program Files\Windows Live Favorites 
[12/03/2008 ] --- REP ---> C:\Program Files\Grisoft   
[12/03/2008 ] --- REP ---> C:\Program Files\Spybot - Search & Destroy 
[12/03/2008 ] ---> C:\WINDOWS\system32\drivers\AvgAsCln.sys   
[12/04/2007 ] --- REP ---> C:\Program Files\MessengerDiscovery   
[12/04/2007 ] --- REP ---> C:\Program Files\StuffPlug3   
[12/04/2007 ] ---> C:\WINDOWS\system32\MSWINSCK.ocx   
[12/04/2007 ] ---> C:\WINDOWS\system32\RICHTX32.OCX   
[12/04/2007 ] ---> C:\WINDOWS\system32\vba6.dll   
[13/04/2007 ] ---> C:\-2064247946   
[15/02/2007 ] ---> C:\WINDOWS\system32\TZLog.log   
[16/09/2006 ] --- REP ---> C:\Program Files\Guitar Pro 5 
[16/09/2006 ] ---> C:\WINDOWS\system32\drivers\irda.sys   
[16/09/2006 ] ---> C:\WINDOWS\system32\drivers\irstusb.sys   
[16/09/2006 ] ---> C:\WINDOWS\system32\driversasirda.sys   
[16/09/2006 ] ---> C:\WINDOWS\system32\irftp.exe   
[16/09/2006 ] ---> C:\WINDOWS\system32\irmon.dll   
[16/09/2006 ] ---> C:\WINDOWS\system32\wshirda.dll   
[18/03/2008 ] --- REP ---> C:\Program Files\Avira   
[18/03/2008 ] ---> C:\WINDOWS\0.log   
[18/03/2008 ] ---> C:\WINDOWS
tbtlog.txt   
[18/03/2008 ] ---> C:\WINDOWS\system32\drivers\avgntdd.sys   
[18/03/2008 ] ---> C:\WINDOWS\system32\drivers\avgntmgr.sys   
[18/03/2008 ] ---> C:\WINDOWS\system32\drivers\avipbb.sys   
[18/03/2008 ] ---> C:\WINDOWS\system32\drivers\ssmdrv.sys   
[18/11/2006 ] ---> C:\WINDOWS\Instexec.exe   
[18/11/2006 ] ---> C:\WINDOWS\system32\ElkCtlPS.dll   
[18/11/2006 ] ---> C:\WINDOWS\system32\InstExec.exe   
[18/11/2006 ] ---> C:\WINDOWS\system32\InstExec.ini   
[18/11/2006 ] ---> C:\WINDOWS\system32\lvcodec2.dll   
[18/11/2006 ] ---> C:\WINDOWS\system32\lvcoinst.log   
[19/08/2006 ] --- REP ---> C:\Program Files\CCleaner   
[19/08/2006 ] --- REP ---> C:\Program Files\DivX   
[19/08/2006 ] --- REP ---> C:\Program Files\Lavasoft   
[19/08/2006 ] --- REP ---> C:\Program Files\MSN Messenger  
[19/08/2006 ] --- REP ---> C:\Program Files\RM-X Player V4 
[19/08/2006 ] --- REP ---> C:\Program Files\Securitoo   
[19/08/2006 ] --- REP ---> C:\Program Files\Wanadoo   
[19/08/2006 ] ---> C:\WINDOWS\NeroDigital.ini   
[19/08/2006 ] ---> C:\WINDOWS\REGLOCS.OLD   
[19/08/2006 ] ---> C:\WINDOWS\system32\d3dx9_24.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\drivers\hidusb.sys   
[19/08/2006 ] ---> C:\WINDOWS\system32\drivers\kbdhid.sys   
[19/08/2006 ] ---> C:\WINDOWS\system32\drivers\mouhid.sys   
[19/08/2006 ] ---> C:\WINDOWS\system32\drivers\PxHelp20.sys   
[19/08/2006 ] ---> C:\WINDOWS\system32\drivers\usbccgp.sys   
[19/08/2006 ] ---> C:\WINDOWS\system32\hidserv.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\msvcp71.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\msvcr71.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\PCANDIS5.SYS   
[19/08/2006 ] ---> C:\WINDOWS\system32\px.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxcpya64.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxcpyi64.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxdrv.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxhpinst.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxinsa64.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxinsi64.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxmas.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\pxwave.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\spupdsvc.exe   
[19/08/2006 ] ---> C:\WINDOWS\system32\vp6vfw.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\vxblock.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\W32N50.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\WLANUTL.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\WooDial2000.dll   
[19/08/2006 ] ---> C:\WINDOWS\system32\wpa.bak   
[20/08/2006 ] --- REP ---> C:\Program Files\WinRAR   
[20/08/2006 ] --- REP ---> C:\Program Files\WinZip   
[20/08/2006 ] ---> C:\sqmdata00.sqm   
[20/08/2006 ] ---> C:\sqmnoopt00.sqm   
[20/08/2006 ] ---> C:\WINDOWS\system32\jupdate-1.5.0_03-b07.log   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbd101b.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbd101c.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbd103.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbd106.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbdjpn.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\kbdkor.dll   
[20/08/2006 ] ---> C:\WINDOWS\system32\wmpns.dll   
[23/05/2007 ] ---> C:\WINDOWS\system32\mucltui.dll.mui   
[25/12/2007 ] --- REP ---> C:\Program Files\Apple Software Update 
[25/12/2007 ] --- REP ---> C:\Program Files\iTunes   
[25/12/2007 ] ---> C:\WINDOWS\system32\drivers\usbaapl.sys   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

booddha · Answer

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\Program Files\Fichiers communs\{84F61376-0710-1036-0825-051019050021}\Update.exe

	•	Appuyer sur le bouton Envoyer le fichier

	•	Copier/Coller le rapport dans le prochain message.

_

y0u-and-me · Answer

Sa ne marche pas , quand je l'envoie sa me marque :

" 0 bytes size received / Se ha recibido un archivo vacio "

booddha · Answer

Tu n'as plus d'alertes ?

Comment va la machine ?

_

y0u-and-me · Answer

non je n'ai plus d'alerte depuis que j'ai supprimer avast.

mon ordi rame moins .

Mais est-ce que le virus a été supprimé ?

merci

booddha · Answer

Les virus. Oui

Ici

[DETECTION] Contains suspicious code GEN/PwdZIP
[INFO] The file was moved to '484929ba.qua'!
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgeneric.zip
[DETECTION] Contains suspicious code GEN/PwdZIP
[INFO] The file was moved to '484929bd.qua'!
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SysRegistryRegistryCleaner4.zip
[DETECTION] Contains suspicious code GEN/PwdZIP
[INFO] The file was moved to '485329cb.qua'!
C:\Program Files\Incomplete\T-1667963-TOTALLY HIP TRACK.wma
[DETECTION] Is the Trojan horse TR/Dldr.Age.3566386
[INFO] The file was moved to '48112d57.qua'!
C:\Program Files\Sqirlz Morph\SqMorphImage.exe
[DETECTION] Is the Trojan horse TR/Dloader.ALV
[INFO] The file was moved to '482d2edd.qua'!
C:\System Volume Information\_restore{6B56C093-E917-4AD1-B383-0135C72F7181}\RP762\A0256429.exe
[DETECTION] Is the Trojan horse TR/Dloader.ALV
[INFO] The file was moved to '48123022.qua'!
C:\WINDOWS\bak\svchost.exe
[DETECTION] Is the Trojan horse TR/Dloader.ALV
[INFO] The file was moved to '484330e5.qua'! 

Il y a juste cette ligne ou j'ai un doute, Si tu as un problème, reviens sur cette file, je saurais quoi faire. Mais je pense que ça ne posera pas de problème.

Je te prépare la fin

-

y0u-and-me · Answer

d'accord , je repasserai de temps en temps pour voir si tu as marqué quelque chose a propos des lignes ou tu as un doute ^^


en tout cas , merci beaucoup pour ton aide !!!

booddha · Answer

=====================  TOOLSCLEANER2 ========================

	•	Télécharger ToolsCleaner2
	•	Double-clic dessus à l'endroit où il a été téléchargé :
	•	clic sur Recherche 
	•	patienter un moment le temps qu'il travaille... 
	•	Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
	•	clic sur Suppression afin de les supprimer.
	•	Fermer le programme en cliquant sur Quitter. 
	•	Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

===================== CCLEANER ========================

	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter que cela soit à nouveau sur "surveillance" puis Ok. 
	•	Redémarrer l'ordinateur..     
      
Pour désactiver et réactiver sur Vista
Pour désactiver et réactiver sur XP

_Voili voilou

y0u-and-me · Answer

Désolé pour le retard .


-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\CROS\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\CROS\Bureau\HijackThis.exe: trouvé !
C:\Monjack.exe\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\CROS\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\CROS\Bureau\HijackThis.exe: supprimé !
C:\Monjack.exe\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

booddha · Answer

Pas de soucis

;)

y0u-and-me · Answer

Donc c'est terminer maintenant ? :)

booddha · Answer

Salut

Si tu n'as plus de problèmes, oui ;)

y0u-and-me · Answer

Haaa mercii beaucoup !

kunta kinté · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 676

Type de recherche: Examen complet (C:\|E:\|F:\|)
Eléments examinés: 96824
Temps écoulé: 51 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Virus cheval de troie

23 réponses

Votre réponse

Discussions similaires

Newsletters