Fenêtres intempestives virus gardeFermé

Question

Bonjour,
depuis 3 jours des fenêtres intempestives virus garde n'arretent pas de s'ouvrir, me demandant d'installer tel ou tel anti virus. Impossible de le trouver dans le gestionnaire de programme pour le désinstaller. Je possède Avast et spy sweeper mais ça n'a pas l'air de les déranger (?!?). Après avoir lu plusieurs post il semble qu'il faille installer différents programmes et faire une analyse personnalisée pour pouvoir le supprimer. Pourrais-je avoir l'aide d'un spécialiste (étant donné que ce n'est pas du tout mon cas!!). Merci d'avance

papyber · Answer

Télécharge SmitfraudFix  de S!Ri, balltrap34 et moe31 
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix. 
Utilisation ----- option 1 - Recherche : 
Double clique sur smitfraudfix.cmd  Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. 
 Poste le rapport 
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.

/télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
et poste son rapport

infamous · Answer

Impossible de lancer le rapport smitfraudfix, il me marque fichier corrompu ou incomplet.
En revanche voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:49, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\TEMP\win358.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://googlefr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run="C:\WINDOWS\system32\winupdate.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [MSDisp32] "rundll32.exe" C:\WINDOWS\system32\drvfuz.dll,startup
O4 - HKLM\..\Run: [qnqnkxib] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\qnqnkxib.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKLM\..\Policies\Explorer\Run: [3HJfk5NAuk] C:\WINDOWS\TEMP\win358.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O17 - HKLM\System\CCS\Services\Tcpip\..\{EEA0ECE9-10D9-49D7-88E4-0E33F0D426BD}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: winwim32 - C:\WINDOWS\SYSTEM32\winwim32.dll
O23 - Service: app_filter - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

infamous · Answer

ok je suis allé le chercher ailleurs, voici le rapport smitfraud

SmitFraudFix v2.308

Rapport fait à 14:40:19,00, 24/03/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\TEMP\win358.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\feret


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\feret\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\feret\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{EEA0ECE9-10D9-49D7-88E4-0E33F0D426BD}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{EEA0ECE9-10D9-49D7-88E4-0E33F0D426BD}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{EEA0ECE9-10D9-49D7-88E4-0E33F0D426BD}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

papyber · Answer

Télécharge SDFix  d’ Andy Manchesta sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
 
clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.bat
 Appuie sur Y pour commencer le nettoyage.
Il va supprimer les services et les entrées du Registre infectés puis  te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter  et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, 
avec un rapport hijack this

infamous · Answer

Nouveau rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:48, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://googlefr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [MSDisp32] "rundll32.exe" C:\WINDOWS\system32\drvfuz.dll,startup
O4 - HKLM\..\Run: [qnqnkxib] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\qnqnkxib.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O17 - HKLM\System\CCS\Services\Tcpip\..\{EEA0ECE9-10D9-49D7-88E4-0E33F0D426BD}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: app_filter - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

infamous · Answer

et voici le rapport sdfix:


[b]SDFix: Version 1.160 [/b]

Run by feret on 24/03/2008 at 14:56

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\feret\Bureau\SDFix\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\WINWIM32.dll - Deleted
C:\Documents and Settings\feret\Local Settings\Temp\sys35.tmp.exe - Deleted
C:\WINDOWS\system32\winupdate.exe  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-24 14:58:52
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\WINDOWS\TEMP\win353.exe"="C:\WINDOWS\TEMP\win353.exe:*:Enabled:win353"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\feret\Bureau\SDFix\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed  3 May 2006       163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007        31,232 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Fri 21 Mar 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT6F.tmp"
Fri 21 Mar 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ad213d081e2675ef87a62c73b8abf209\BIT70.tmp"

[b]Finished![/b]

papyber · Answer

Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu

infamous · Answer

ca y est l' analyse est en cours, je te poste le rapport dès que je l'ai. En tout cas je te remercie pour le temps que tu me consacre.

infamous · Answer

ok c est fini, un peu long cette analyse, mais ca a l air concluant:

Monday, March 24, 2008 4:11:12 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 24/03/2008
Enregistrements dans la base antivirus Kaspersky : 593026
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\  
 
Statistiques de l'analyse 
Total d'objets analysés 43277 
Nombre de virus trouvés 1 
Nombre d'objets infectés 9 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:38:06 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Application Data\Webroot\Spy Sweeper\Logs\080321124334.ses  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Bureau\SDFix\SDFix\backups\backups.zip/backups/sys35.tmp.exe  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\Documents and Settings\feret\Bureau\SDFix\SDFix\backups\backups.zip/backups/winwim32.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\Documents and Settings\feret\Bureau\SDFix\SDFix\backups\backups.zip  ZIP: infecté - 2  ignoré  
 
C:\Documents and Settings\feret\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\feret
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Data\settings.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS00A268D6-9EED-4B92-848C-15683BEC3780.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0212D42D-92B3-4D23-B47D-1204A8EBD650.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0243EF5E-9B0A-4F02-9309-FDFE26A8CE8D.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0360A095-26D4-4A75-8AAE-8655BDA977DE.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS07C39711-A0A2-4BA2-AA11-BDBE683D54D2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS09939EBC-47C4-4F58-9200-B7753D681A74.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0CE43AC4-40D7-49E4-8D60-61A04758E265.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0FBBA105-EDF3-445B-B8BB-6C3F9AAF9492.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS1213EC39-7B1F-4E4C-AC81-4F9848F48314.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS15AFB5D1-11E4-4F37-89D7-D7A60B6F356F.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS1CE381CA-D38D-4833-AF8F-26E0E4A7315A.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS1DF572B2-59FF-4BC6-9058-40D1B8F43BC3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS282810AF-7091-456B-9F60-F1325C7A4B39.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS28A62DF0-97C3-4088-A334-7D228E422178.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2BB8F054-805A-41EA-8587-4DBCA66057EC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2C5A418C-1B4A-4CC9-AFD8-DEA8AA9BBCF5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2F1712D7-7C71-4983-86CA-47742352C3F2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS33F7CAA7-35B2-4D04-83EA-6340D729B445.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS343BD2B1-1A78-40CD-BED7-AEABDA42F7F2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS36F84E1F-F2AE-47A7-BFD7-6A22A35B4CC0.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4291A23B-DEF0-41DD-B496-727313FA108C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS43585045-5030-4A73-B92A-31020A3E567F.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4AC81F47-7915-4EBC-81B9-293B744F5686.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4B194F36-C6F0-4105-9576-6A2655A731FF.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS50F42042-3C0B-4286-B8EB-A2180FDE4509.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS52A3041C-037D-46DF-9B11-BC29A39B344D.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS547B4577-3F87-440A-B30C-52665C6907E7.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5C441CA5-21C1-4A91-921A-43CAE789BF3C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5D786477-84BD-4199-BE9C-3036DDE5470D.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS61C7E717-B971-49F6-97B2-C7B99D193E84.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS6236B6DA-CE2B-4F37-974C-AA6D8FC624D1.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS63CE7E34-C930-4B80-AFB4-4FC65098F4FF.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS66AC77D2-198C-47E5-B433-17E190114549.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS66FE1EE4-7886-4E14-974B-D920042480A1.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS679DAB60-8A7D-493C-A44E-C499DCA5C032.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS67DC268C-F065-413E-B4EF-3AF8B2979EBA.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS68E2F610-C21F-4D10-A2B0-8E1FDAA6480A.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS6AEC3010-660A-4AB2-8535-E607B48975E8.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS6F820283-C7DB-4ED2-87DE-FA32B2C6D3F5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS7E0F517C-C479-4A94-AD37-2748E40FD926.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS812EC3CB-9D62-4677-843D-981A2AD4FE66.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS85512F9C-A9E9-43CC-9018-0F32AD254709.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS87B82AFC-5085-48BC-A5C0-0AEFA11CE553.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8A612A86-E1B7-4AC1-803A-0D0EAB85CD04.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8B046357-EBF0-4318-ABAB-90115B4F18FC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8C51A80D-33CF-489B-9AEC-06B709FB5C01.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8C550152-5071-4517-BC39-44C950915BAA.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8CF56966-DED6-459A-B4B8-3001AF16C8E6.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8EB4C48C-E94E-44CA-9F0E-EF44CCA22AB4.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8F429244-9CB2-409B-977F-3999ECF326E1.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS92E0E073-7892-4DF5-8308-7DE4A6777579.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS94A7D0A6-0CD7-44FA-A215-FBA9B3069566.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9679B22D-F919-4D24-A444-7AD1778EF22C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS995CADA9-4D6A-4E55-A929-364EA7F82FBB.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9C0FB3E1-6532-495D-8A38-7B486ACAF0F7.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9C2145CE-2760-4265-BC4A-F1AE19D81257.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9CA529B0-DE75-4632-8BD3-ED2CD2F772B3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9E668AF7-8C3C-4A4E-BBD6-A832E9607695.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA2849BB2-9221-4CA6-9F95-1F693B6100BA.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA2B4A8DE-61F1-473E-85DD-D90340E73998.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA4B81D9D-DAAE-4C4B-AFAA-13A038A10FE3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA8F8BB59-8A44-4094-BBAA-7D2815587092.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSAA90E07E-D87E-4147-9973-8256033F5CE5.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSAB2797F7-5AD5-4EC0-9BA1-D49673F17348.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSAF5ADA76-7044-4174-9893-1FA0D6D6AA91.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSB26AA85A-A32B-4DC1-9877-91A7FD4BF155.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSBC42372B-91F8-4384-978A-58069B70DA63.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSBDD1F9EB-1F24-42F0-83C9-702A17446D59.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSBDF39488-8838-41CD-86F2-2D1307E4C1BC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC22B82B6-EFCD-48CF-AD99-2338A02ECDED.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC3396158-472F-48AD-9963-69D433DF8411.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC553A2AD-77B5-494C-816F-CAE6E14B7911.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC72CBD50-EC17-4C34-B855-21BA4ACC734E.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC750408F-0FB5-4AFD-BFD7-AD817860FF41.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSCAF79967-0D4E-4E9E-9329-9EA53E734BEC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSCBF40465-84F0-4C2A-B624-747E69E820A9.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSCE4E9811-5DB7-4B0F-9327-40EA95A20D62.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD00A58BF-3ABD-44D4-8709-88118B4DF695.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD0BFD4B8-8CF3-4362-94B1-535D80632C03.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD219D680-A391-4004-8E99-5D207D5A5C1B.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD2BF000E-CDD8-4A60-9ECA-3F186A5B2507.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD443A88E-2190-4CBA-BDFC-847F16969D26.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD5C44DE1-F695-4F99-8F94-54361A3867B1.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD705E901-40A9-4BEF-84A3-78AB5AAE1D2C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSDEE1CD73-3848-4CE5-B4E4-67D6F35166D4.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSEB087FE1-86E7-47F6-A454-C062210648A2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSEEC6C571-3DE3-46BD-A862-D3DF8D6BCBC2.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSF5B4739D-E399-4209-99A6-F7A3A3D8C89A.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSF5BC05AC-0DEF-4600-8267-9D43109C0C06.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSFAD4E8A4-230C-4A1A-BE1F-F779DE830CF0.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCSFBF0DEF3-3035-4F6E-AD84-CC0393524CDE.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log  L'objet est verrouillé  ignoré  
 
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log  L'objet est verrouillé  ignoré  
 
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Webroot\Spy Sweeper\Masters\Masters.const  L'objet est verrouillé  ignoré  
 
C:\Program Files\Webroot\Spy Sweeper\Masters\Masters.mst  L'objet est verrouillé  ignoré  
 
C:\Program Files\Webroot\Spy Sweeper\Masters.base  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{19AA7378-072E-49E3-BB19-52BDDD460093}\RP28\A0005430.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\System Volume Information\_restore{19AA7378-072E-49E3-BB19-52BDDD460093}\RP31\A0006385.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\System Volume Information\_restore{19AA7378-072E-49E3-BB19-52BDDD460093}\RP31\A0006396.exe  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\System Volume Information\_restore{19AA7378-072E-49E3-BB19-52BDDD460093}\RP31\A0006399.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\System Volume Information\_restore{19AA7378-072E-49E3-BB19-52BDDD460093}\RP32\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edbtmp.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\drvfuz.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\WINDOWS\system32
mp.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\winghy32.dll  Infecté : Trojan.Win32.Dialer.yz  ignoré  
 
C:\WINDOWS\system32\_nvidia_xxx_.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_640.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
Analyse terminée.

infamous · Answer

Que faire maintenant? Quel est le but exact de la manoeuvre? les intrusions de "virus garde" sont toujours la.

papyber · Answer

kaspersky nous a donné les fichiers infectés..
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\WINDOWS\system32\winghy32.dll
C:\WINDOWS\system32\drvfuz.dll
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste le rapport obtenu et poste un nouveau rapport hijack this

infamous · Answer

Voila pour le rapport OTmoveit:

DllUnregisterServer procedure not found in C:\WINDOWS\system32\winghy32.dll
C:\WINDOWS\system32\winghy32.dll NOT unregistered.
C:\WINDOWS\system32\winghy32.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\drvfuz.dll
C:\WINDOWS\system32\drvfuz.dll NOT unregistered.
C:\WINDOWS\system32\drvfuz.dll moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03242008_184102

Je continu les demarches pour te poster la suite.

infamous · Answer

ci après le rapport navilog


Search Navipromo version 3.5.1 commencé le 24/03/2008 à 18:48:11,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "feret" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\feret\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\feret\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\feret\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\feret\locals~1\applic~1" * 

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\feret\locals~1\applic~1" : 


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 24/03/2008 à 18:50:26,25 ***

papyber · Answer

as tu encore des fenêtres virus garde?

infamous · Answer

oui toujours!!

infamous · Answer

et il y a également 2 icones dans la barre des tâches (en bas à droite sur l'écran), un triangle jaune avec un point d'exclamation ainsi qu'un cercle rouge avec une croix. Elles sont apparues en même tps que ce problème de virus garde, j'imagine donc qu'elles sont liées.

papyber · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu le réactiveras ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

infamous · Answer

Je peux réactiver mon anti virus et anti spyware? voici le rapport combofix: ComboFix 08-03-22.3 - feret 2008-03-24 19:14:38.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.512 [GMT 1:00] Endroit: C:\Documents and Settings\feret\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-24 to 2008-03-24 )))))))))))))))))))))))))))))))))))) . 2008-03-24 18:46 . 2008-03-24 18:50 d-------- C:\Program Files\Navilog1 2008-03-24 18:41 . 2008-03-24 18:41 d-------- C:\_OTMoveIt 2008-03-24 15:25 . 2008-03-24 15:25 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-03-24 15:25 . 2008-03-24 15:25 d-------- C:\WINDOWS\LastGood 2008-03-24 14:54 . 2008-03-24 14:54 d-------- C:\WINDOWS\ERUNT 2008-03-24 14:51 . 2008-03-24 14:51 d-------- C:\Documents and Settings\NetworkService\Application Data\Webroot 2008-03-24 14:51 . 2008-03-03 01:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-03-24 14:51 . 2008-03-03 01:25 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-03-24 14:51 . 2008-03-03 00:29 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-03-24 14:51 . 2008-03-03 01:25 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-03-24 14:51 . 2008-03-03 01:25 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-03-24 14:51 . 2008-03-03 01:25 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-03-24 14:51 . 2008-03-03 00:33 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-03-24 14:40 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-03-24 14:40 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-03-24 14:40 . 2008-03-22 15:49 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-03-24 14:40 . 2008-03-15 17:16 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-03-24 14:40 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-03-24 14:40 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-03-24 14:40 . 2008-03-24 14:40 3,128 --a------ C:\WINDOWS\system32 mp.reg 2008-03-24 14:39 . 2008-03-24 14:40 d-------- C:\SmitfraudFix 2008-03-24 14:39 . 2008-03-24 14:39 1,306,533 --a------ C:\SmitfraudFix.exe 2008-03-24 14:31 . 2008-03-24 14:31 d-------- C:\Program Files\Trend Micro 2008-03-22 13:19 . 2008-03-22 13:19 d-------- C:\Program Files\MSXML 4.0 2008-03-21 15:30 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-03-21 15:30 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-03-21 15:30 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-03-21 15:19 . 2008-03-21 15:19 110,592 --a------ C:\Documents and Settings\All Users\Application Data\qnqnkxib.dll 2008-03-21 15:18 . 2008-03-21 15:18 110,592 --a------ C:\WINDOWS\system32\qjjsvzji.dll 2008-03-21 15:18 . 2008-03-21 15:18 98,304 --a------ C:\WINDOWS\system32\ypgvvapq.exe 2008-03-17 16:40 . 2008-03-17 16:40 268 --ah----- C:\sqmdata00.sqm 2008-03-17 16:40 . 2008-03-17 16:40 244 --ah----- C:\sqmnoopt00.sqm 2008-03-15 21:08 . 2008-03-15 21:08 166,708 --a------ C:\WINDOWS\system32\MSForms.exd 2008-03-13 19:14 . 2008-03-13 19:14 38 --a------ C:\WINDOWS\avisplitter.INI 2008-03-13 19:05 . 2008-03-13 19:05 d-------- C:\Program Files\AviSynth 2.5 2008-03-13 17:43 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-11 14:41 . 2008-03-11 14:42 d-------- C:\Program Files\pilote webcam 2008-03-10 20:00 . 2008-03-24 16:57 d-------- C:\Documents and Settings\feret\Application Data\skypePM 2008-03-10 20:00 . 2008-03-10 20:00 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat 2008-03-10 19:57 . 2008-03-10 19:57 d-------- C:\Program Files\Skype 2008-03-10 19:57 . 2008-03-10 19:57 d-------- C:\Program Files\Fichiers communs\Skype 2008-03-10 19:57 . 2008-03-24 17:50 d-------- C:\Documents and Settings\feret\Application Data\Skype 2008-03-10 19:57 . 2008-03-10 19:57 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-03-10 19:32 . 2008-03-10 19:50 d-------- C:\Program Files\dossier 2008-03-09 11:56 . 2008-03-09 11:56 d-------- C:\Program Files\K-Lite Codec Pack 2008-03-09 11:56 . 2007-11-29 23:30 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-03-09 11:38 . 2008-03-09 11:38 d-------- C:\Documents and Settings\feret\Application Data\Apple Computer 2008-03-09 11:38 . 2008-03-19 17:15 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-09 11:38 . 2008-03-09 11:38 1,409 --a------ C:\WINDOWS\QTFont.for 2008-03-08 20:01 . 2008-03-24 15:23 d-------- C:\Documents and Settings\feret\Application Data\Teleca 2008-03-08 19:58 . 2008-03-08 19:58 d-------- C:\Documents and Settings\feret\Application Data\Sony Ericsson 2008-03-08 19:55 . 2008-03-24 15:23 d-------- C:\Program Files\Fichiers communs\Teleca Shared 2008-03-04 21:28 . 2008-03-04 21:28 d-------- C:\Program Files\Realtek AC97 2008-03-04 21:25 . 2008-03-04 21:27 d-------- C:\Program Files\Pilotes audio 2008-03-04 20:08 . 2008-03-04 20:08 d-------- C:\WINDOWS\system32\drivers\umdf 2008-03-04 19:52 . 2008-03-04 19:53 d-------- C:\Program Files\QuickTime 2008-03-04 19:52 . 2008-03-04 19:52 d-------- C:\Program Files\Apple Software Update 2008-03-04 19:52 . 2008-03-04 19:52 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-04 19:52 . 2008-03-04 19:52 d-------- C:\Documents and Settings\All Users\Application Data\Apple 2008-03-04 19:49 . 2008-03-09 12:00 d-------- C:\Documents and Settings\feret\Application Data\Media Player Classic 2008-03-04 19:43 . 2008-03-04 19:43 d-------- C:\Program Files\MediaInfo 2008-03-04 17:37 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll 2008-03-04 17:37 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll 2008-03-04 17:37 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll 2008-03-04 17:37 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll 2008-03-04 17:37 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll 2008-03-04 17:37 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll 2008-03-04 17:37 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll 2008-03-04 17:37 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll 2008-03-04 14:22 . 2008-03-04 14:22 d-------- C:\WINDOWS\Sun 2008-03-04 14:01 . 2005-11-02 10:54 337,536 --a------ C:\WINDOWS\system32\drivers\sis163u.sys 2008-03-04 14:01 . 2005-01-07 17:14 39,424 --a------ C:\WINDOWS\system32\unwlsdrv.exe 2008-03-04 13:57 . 2008-03-04 14:01 d-------- C:\Program Files\Pilote clé wifi 2008-03-03 22:22 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-03-03 20:53 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll 2008-03-03 20:53 . 2008-03-03 20:53 385 --a------ C:\WINDOWS\ODBC.INI 2008-03-03 20:50 . 2008-03-03 20:52 d-------- C:\WINDOWS\SHELLNEW 2008-03-03 20:46 . 2008-03-03 20:46 d-------- C:\Program Files\Microsoft.NET 2008-03-03 20:45 . 2008-03-03 20:45 dr-h----- C:\MSOCache 2008-03-03 16:06 . 2008-03-03 16:06 d-------- C:\Documents and Settings\feret\Application Data\AdobeUM . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-19 16:26 --------- d-----w C:\Program Files\eMule 2008-03-13 16:43 --------- d-----w C:\Program Files\Java 2008-03-03 12:09 506,368 ----a-w C:\WINDOWS\system32\winlogon.exe 2008-03-03 00:59 51,919 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-03-03 00:59 4,833 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-03-03 00:59 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2008-03-03 00:39 --------- d-----w C:\Documents and Settings\All Users\Application Data View_Profiles 2008-03-03 00:36 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-03 00:36 --------- d-----w C:\Program Files\Windows Live 2008-03-03 00:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-03 00:31 176,872 ----a-w C:\Program Files\instala-emule.exe 2008-03-03 00:05 --------- d-----w C:\Program Files\Alwil Software 2008-03-03 00:03 --------- d-----w C:\Program Files\F-Secure 2008-03-03 00:01 --------- d-----w C:\Program Files\Webroot 2008-03-03 00:01 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Webroot 2008-03-03 00:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Webroot 2008-03-03 00:00 --------- d-----w C:\Documents and Settings\feret\Application Data\Webroot 2008-03-02 23:49 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-03-02 23:47 --------- d-----w C:\Program Files\NVIDIA Corporation 2008-03-02 23:46 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-02 23:46 --------- d-----w C:\Program Files\Fichiers communs\NVIDIA Shared 2008-03-02 23:46 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-03-02 23:42 --------- d-----w C:\Program Files\AMD 2008-03-02 23:33 --------- d-----w C:\Program Files\microsoft frontpage 2008-03-02 23:33 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-03-02 23:30 --------- d-----w C:\Program Files\Services en ligne 2008-01-24 15:36 4,127,488 ----a-r C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-01-10 12:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll 2008-01-10 12:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll 2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll 2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll . ------- Sigcheck ------- 2008-03-03 13:09 506368 8d52aedd07247b743a4d9bd372f69109 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-06 18:37 21898024] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "NvCplDaemon"="RUNDLL32.exe" [2004-08-05 13:00 33792 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [2004-10-29 17:50 921600 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="RUNDLL32.exe" [2004-08-05 13:00 33792 C:\WINDOWS\system32 undll32.exe] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-10-07 17:53 131072] "nTrayFw"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin TrayFw.exe" [2004-11-10 09:40 266240] "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2006-10-20 15:29 4806144] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 15:27 385024] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 577536 C:\WINDOWS\soundman.exe] "MSDisp32"="rundll32.exe" [2004-08-05 13:00 33792 C:\WINDOWS\system32 undll32.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] C:\Documents and Settings\feret\Menu D‚marrer\Programmes\D‚marrage\ RocketDock.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe [2006-05-14 21:47:48 344064] UberIcon.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe [2006-02-05 13:20:14 180224] Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe [2002-09-30 20:09:06 131072] Y'z Toolbar.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe [2002-09-29 13:41:10 90112] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2004-12-14 04:44:06 29696] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R1 lusbaudio;Microphone USB Logitech;C:\WINDOWS\system32\drivers\OVSound2.sys [2001-08-17 22:05] R2 app_filter;app_filter;C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin SvcAppFlt.exe [2004-11-10 09:40] R3 QCEmerald;QuickCam Web Logitech;C:\WINDOWS\system32\DRIVERS\OVCE.sys [2001-08-17 22:05] S3 M2500;802.11g Wireless Network Driver;C:\WINDOWS\system32\DRIVERS\M2500.sys [2004-02-17 05:24] *Newly Created Service* - APPMGMT . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-22 20:29:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-24 19:15:31 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . --------------------- DLLs a chargé sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon.dll -> C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\MouseHook2.dll . Temps d'accomplissement: 2008-03-24 19:15:58 ComboFix-quarantined-files.txt 2008-03-24 18:15:50 . 2008-03-23 17:29:24 --- E O F ---

infamous · Answer

Les icones ont disparus, et plus de fenetres depuis deja presque 10 minutes!!! je crois que c est bon!! Merci beaucoup pour toute ton aide et tout le temps que tu m'as consacré!! Vive la solidarité entre internaute!!
Merci encore

infamous · Answer

Au fait, je peux supprimer tous les programmes installés pour la résolution??

papyber · Answer

il en reste!!
je te prépare la suite!!

papyber · Answer

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\Documents and Settings\All Users\Application Data\qnqnkxib.dll 
C:\WINDOWS\system32\qjjsvzji.dll 
C:\WINDOWS\system32\ypgvvapq.exe
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc.

infamous · Answer

oups, j'était trop content du résultat, j'ai pas suivi jusqu'au bout. Je suis au boulôt mais je m'occupe de ça dès que je rentre chez moi. J'espère que tu sera toujours dispo'. Merci

Fenêtres intempestives virus garde

23 réponses

Discussions similaires

Newsletters