Fenetre internet intensifs

Résolu
PTIKEV Messages postés 63 Statut Membre -  
PTIKEV Messages postés 63 Statut Membre -
Bonjour,

Depuis quelque temps mon ordinateur ouvre des pages internet intensifs (Casino,Voyances etc..)

je voudrait savoir comment les enlever définitivement Je navigue avec Mozilla firefox mais quelque une des page revienne sur mon bureau en me disant de télécharger des antivirus

Merci
A voir également:

81 réponses

PTIKEV Messages postés 63 Statut Membre
 
Rapport FixNavi.txt

Search Navipromo version 3.5.1 commencé le 2008-03-25 à 18:57:54,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yvo"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Yvo\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Yvo\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Yvo\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Yvo\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Yvo\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ijllm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 2008-03-25 à 19:01:37,01 ***
0
PTIKEV Messages postés 63 Statut Membre
 
Rapport HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:05:05, on 2008-03-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Documents and Settings\Yvo\Bureau\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WheelMouse] C:\WHEELM~1\wh_exec.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [BMaf8ffbde] Rundll32.exe "C:\WINDOWS\system32\efxcrnjf.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
0
Utilisateur anonyme
 
Ok,
Suis la manip. de noc. stp.

Un combofix...

A+
0
PTIKEV Messages postés 63 Statut Membre
 
Ok
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
PTIKEV Messages postés 63 Statut Membre
 
combien de temps ca devrait prendre
0
PTIKEV Messages postés 63 Statut Membre
 
Ça fait quand même assez longtemps que Vundofix est entrain de Scan
0
Utilisateur anonyme
 
Vundofix ????

ou Combofix ?
0
PTIKEV Messages postés 63 Statut Membre
 
Vundofix
0
PTIKEV Messages postés 63 Statut Membre
 
Il fallait que je le fasse avec Combofix ?
0
Utilisateur anonyme
 
LOL,
OUI !

Rappel :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

A+
0
noctambule28 Messages postés 33382 Date d'inscription   Statut Webmaster Dernière intervention   2 858 > Utilisateur anonyme
 
heureusement que c'etait pas combo qui tournait, sinon, pour ne rien faire pendant ce temps c'etait loupé :DD

et plus pas le temps de s'absenter, ça va trop vite.
sur des topics comme ça faudrait mettre en place un partie d'echec.
e2-e4 ;)
0
Utilisateur anonyme > noctambule28 Messages postés 33382 Date d'inscription   Statut Webmaster Dernière intervention  
 
lol

et plus pas le temps de s'absenter, ça va trop vite.
sur des topics comme ça faudrait mettre en place un partie d'echec.
e2-e4 ;)


Echec au roi.
Je passe la main.

A+

;)))
0
PTIKEV Messages postés 63 Statut Membre
 
Voila le Rapport de Combofix

ComboFix 08-03-25.1 - Yvo 2008-03-25 20:03:41.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.71 [GMT -5:00]
Endroit: C:\Documents and Settings\Yvo\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BMaf8ffbde.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\efcbccc.dll
C:\WINDOWS\system32\efxcrnjf.dll
C:\WINDOWS\system32\fuxoxbft.dll
C:\WINDOWS\system32\gbiprmpt.dll
C:\WINDOWS\system32\ibxmumqd.dll
C:\WINDOWS\system32\igwjabyv.dll
C:\WINDOWS\system32\ijllm.ini
C:\WINDOWS\system32\ijllm.ini2
C:\WINDOWS\system32\ixdehovv.dll
C:\WINDOWS\system32\krrnyehc.dll
C:\WINDOWS\system32\mllji.dll
C:\WINDOWS\system32\ndanborl.dll
C:\WINDOWS\system32\ndayqkyg.dll
C:\WINDOWS\system32\nqyulkkm.dll
C:\WINDOWS\system32\qqcwmevb.dll
C:\WINDOWS\system32\roteibjp.dll
C:\WINDOWS\system32\sdxdtfhs.dll
C:\WINDOWS\system32\shftdxds.ini
C:\WINDOWS\system32\tubuxlmr.dll
C:\WINDOWS\system32\uuoulsop.dll
C:\WINDOWS\system32\uxnfcbvt.dll
C:\WINDOWS\system32\vtusrqq.dll
C:\WINDOWS\system32\xtyrhveo.dll

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-26 to 2008-03-26 ))))))))))))))))))))))))))))))))))))
.

2008-03-25 18:55 . 2008-03-25 19:03 <REP> d-------- C:\Program Files\Navilog1
2008-03-25 18:52 . 2008-03-25 18:52 <REP> d-------- C:\_OTMoveIt
2008-03-25 18:21 . 2008-03-25 18:21 <REP> d-------- C:\VundoFix Backups
2008-03-25 08:32 . 2008-03-25 08:32 <REP> d-------- C:\WINDOWS\ERUNT
2008-03-24 09:11 . 2008-03-24 09:24 1,549,073 ---hs---- C:\WINDOWS\system32\slwknbxa.ini
2008-03-23 07:41 . 2008-03-23 08:26 1,543,519 ---hs---- C:\WINDOWS\system32\knuowuyi.ini
2008-03-21 23:58 . 2008-03-23 19:15 <REP> d-------- C:\Documents and Settings\Yvo\Incomplete
2008-03-21 22:20 . 2008-03-21 22:20 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-21 22:10 . 2008-03-21 22:10 <REP> d-------- C:\WINDOWS\Net Pro Anti-Popup
2008-03-21 21:11 . 2008-03-21 21:11 <REP> d-------- C:\Program Files\Lavasoft
2008-03-21 21:11 . 2008-03-21 21:11 <REP> d-------- C:\Documents and Settings\Yvo\Application Data\Lavasoft
2008-03-21 20:58 . 2008-03-22 00:04 1,744,596 ---hs---- C:\WINDOWS\system32\grlniuib.ini
2008-03-21 05:36 . 2008-03-21 21:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-20 23:45 . 2008-03-22 20:42 20,480 --a------ C:\WINDOWS\quit.exe
2008-03-20 23:03 . 2008-03-21 20:53 2,333,725 ---hs---- C:\WINDOWS\system32\fujqugtq.ini
2008-03-20 22:52 . 2008-03-20 22:59 1,538,978 ---hs---- C:\WINDOWS\system32\bafjkftq.ini
2008-03-20 21:38 . 2008-03-20 22:49 1,539,464 ---hs---- C:\WINDOWS\system32\jfnpyeat.ini
2008-03-20 07:15 . 2008-03-20 07:16 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
2008-03-20 07:14 . 2008-03-20 07:14 <REP> d-------- C:\Program Files\Logitech
2008-03-20 07:14 . 2008-03-20 07:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech
2008-03-19 08:22 . 2008-03-19 08:22 <REP> d-------- C:\Program Files\uTorrent
2008-03-19 08:22 . 2008-03-25 20:07 <REP> d-------- C:\Documents and Settings\Yvo\Application Data\uTorrent
2008-03-18 09:02 . 2008-03-20 04:38 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-03-17 09:52 . 2004-08-03 23:54 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-03-17 09:40 . 2008-03-23 18:44 <REP> d-------- C:\Documents and Settings\Yvo\Application Data\LimeWire
2008-03-17 09:40 . 2007-12-14 01:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-17 09:39 . 2008-03-17 09:40 <REP> d-------- C:\Program Files\Java
2008-03-17 09:37 . 2008-03-17 09:40 <REP> d-------- C:\Program Files\LimeWire
2008-03-17 09:37 . 2008-03-17 09:37 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-03-17 03:15 . 2008-03-17 03:16 <REP> d-------- C:\Program Files\PhotoFiltre
2008-03-16 22:49 . 2008-03-16 22:49 <REP> d-------- C:\Program Files\MSN Messenger
2008-03-16 22:21 . 2008-03-16 22:50 <REP> d-------- C:\Documents and Settings\Yvo\Contacts
2008-03-16 22:09 . 2008-03-16 22:09 <REP> d---s---- C:\Documents and Settings\Yvo\UserData
2008-03-16 21:51 . 2008-03-16 21:51 434 --a------ C:\WINDOWS\BRWMARK.INI
2008-03-16 21:51 . 2008-03-16 21:51 50 --a------ C:\WINDOWS\system32\bridf06a.dat
2008-03-16 21:51 . 2008-03-16 21:51 27 --a------ C:\WINDOWS\BRPP2KA.INI
2008-03-16 21:50 . 2008-03-16 22:20 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-03-16 21:50 . 2008-03-16 21:51 <REP> d-------- C:\Program Files\Brother
2008-03-16 21:50 . 2006-02-24 17:27 1,492,480 --a------ C:\WINDOWS\system32\BrWia06a.dll
2008-03-16 21:50 . 2004-12-03 01:26 188,416 --a------ C:\WINDOWS\system32\PDRVINST.DLL
2008-03-16 21:50 . 2004-12-10 16:35 147,456 --a------ C:\WINDOWS\brunin03.dll
2008-03-16 21:50 . 2005-06-02 01:09 86,016 --a------ C:\WINDOWS\system32\BrWebIns.dll
2008-03-16 21:50 . 2005-06-02 01:08 69,632 --a------ C:\WINDOWS\system32\BRWEBUP.EXE
2008-03-16 21:50 . 2006-02-24 17:59 56,320 --a------ C:\WINDOWS\system32\brinsstr.dll
2008-03-16 21:50 . 2005-12-13 10:53 38,912 --a------ C:\WINDOWS\system32\BrUsi06a.dll
2008-03-16 21:50 . 2004-10-15 12:50 15,295 --a------ C:\WINDOWS\system32\drivers\BrScnUsb.sys
2008-03-16 21:50 . 2001-11-15 01:00 6,224 --a------ C:\WINDOWS\CVRPAGE.bmp
2008-03-16 21:49 . 2008-03-18 07:22 <REP> d-------- C:\Program Files\ScanSoft
2008-03-16 21:49 . 2008-03-16 21:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
2008-03-16 21:48 . 2008-03-16 21:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Brother
2008-03-16 21:25 . 2008-03-16 21:25 <REP> d-------- C:\WheelMouse
2008-03-16 21:22 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-03-16 21:22 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-03-16 21:22 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-03-16 21:22 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-03-16 21:22 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-03-16 21:22 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-03-16 21:16 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-03-16 21:16 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-03-16 21:16 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-03-16 21:16 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-03-16 03:25 . 2004-08-03 23:07 171,776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2008-03-16 03:25 . 2004-08-03 23:15 60,800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2008-03-16 03:25 . 2004-08-03 22:58 7,552 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys
2008-03-16 03:25 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2008-03-16 03:25 . 2004-08-03 22:58 4,992 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys
2008-03-16 03:25 . 2004-08-03 23:07 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2008-03-16 03:22 . 2008-03-16 03:22 <REP> d-------- C:\Program Files\Realtek
2008-03-16 03:22 . 2007-07-05 03:08 16,380,416 -r------- C:\WINDOWS\RTHDCPL.exe
2008-03-16 03:22 . 2006-05-04 03:26 2,808,832 -r------- C:\WINDOWS\alcwzrd.exe
2008-03-16 03:22 . 2007-06-28 03:44 2,165,760 -r------- C:\WINDOWS\MicCal.exe
2008-03-16 03:22 . 2007-01-12 03:54 520,192 -r------- C:\WINDOWS\RtlExUpd.dll
2008-03-16 03:22 . 2008-03-16 03:22 315,392 --a------ C:\WINDOWS\HideWin.exe
2008-03-16 03:22 . 2005-09-20 21:25 299,008 -r------- C:\WINDOWS\system32\ALSndMgr.cpl
2008-03-16 03:22 . 2005-05-03 05:43 69,632 -r------- C:\WINDOWS\Alcmtr.exe
2008-03-16 03:19 . 2008-03-25 20:08 81,496 --a------ C:\WINDOWS\system32\nvapps.xml
2008-03-16 03:18 . 2008-03-16 03:20 <REP> d-------- C:\WINDOWS\nview
2008-03-16 03:18 . 2006-11-07 01:58 356,352 -ra------ C:\WINDOWS\system32\nvudisp.exe
2008-03-16 03:18 . 2006-10-31 01:35 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-03-16 03:16 . 2006-06-28 04:38 363,008 -ra------ C:\WINDOWS\system32\idecoiins.dll
2008-03-16 03:16 . 2006-06-28 04:38 363,008 -ra------ C:\WINDOWS\system32\idecoi.dll
2008-03-16 03:16 . 2006-06-07 06:49 208,896 --------- C:\WINDOWS\system32\nvuide.exe
2008-03-16 03:16 . 2006-06-28 04:38 105,088 -ra------ C:\WINDOWS\system32\drivers\nvata.sys
2008-03-16 03:16 . 2006-06-07 06:50 35,840 -ra------ C:\WINDOWS\system32\NVCOI.DLL
2008-03-16 03:16 . 2006-06-01 02:32 1,570 --------- C:\WINDOWS\system32\nvide.nvu
2008-03-16 03:15 . 2008-03-16 03:15 <REP> d-------- C:\WINDOWS\system32\Tools
2008-03-16 03:15 . 2006-07-06 10:39 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-03-16 03:14 . 2006-12-26 07:31 4,864 -ra------ C:\WINDOWS\system32\drivers\PortIo.sys
2008-03-16 03:12 . 2008-03-16 03:12 <REP> d-------- C:\Program Files\Alwil Software
2008-03-16 03:12 . 2007-10-31 15:36 17,649,728 --a------ C:\setupengpro.exe
2008-03-16 03:12 . 2003-03-18 16:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-03-16 03:12 . 2007-09-06 06:09 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-03-16 03:12 . 2004-01-09 05:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-03-16 03:12 . 2007-09-06 06:00 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-03-16 03:12 . 2007-09-06 06:05 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-16 03:12 . 2007-09-06 06:05 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-03-16 03:12 . 2007-09-06 06:02 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-16 03:12 . 2007-09-06 06:00 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-16 03:12 . 2007-09-06 06:03 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-16 03:10 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-16 07:42 --------- d-----w C:\Program Files\microsoft frontpage
2008-03-16 07:40 --------- d-----w C:\Program Files\Services en ligne
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:54 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 18:05 143360]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 01:07 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 15:10 56928]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55 54832]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 06:06 79224]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 01:35 7634944]
"nwiz"="nwiz.exe" [2006-10-31 01:35 1622016 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 01:35 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 03:08 16380416 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-06-15 03:45 1826816 C:\WINDOWS\SkyTel.exe]
"WheelMouse"="C:\WHEELM~1\wh_exec.exe" [2001-11-30 22:18 77824]
"BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 15:48 622592]
"SetDefPrt"="C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 18:02 49152]
"ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 14:58 61440]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 03:42 144784]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 09:46 497200]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 10:34 614960]
"LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 10:33 243248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:54 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrrpm]
ssqrrpm.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtusrqq]
vtusrqq.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=

R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 12:50]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 20:08:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-03-25 20:10:12 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-26 01:09:47
0
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
j'suis a la bourre moi !! -;;)))

combofix a bien travaillé , reposte un hijack pour voir ou on en est .

au passage évite U torrent et limewire !! source de s..........e !
0
perrus53 Messages postés 1024 Statut Membre 222
 
La je crois que t'as loupé un gros chapitre!!!
MDR!!!
0
PTIKEV Messages postés 63 Statut Membre
 
Ok
0
PTIKEV Messages postés 63 Statut Membre
 
Voila le Rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:18:19, on 2008-03-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Yvo\Bureau\Hijackthis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [WheelMouse] C:\WHEELM~1\wh_exec.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: ssqrrpm - ssqrrpm.dll (file missing)
O20 - Winlogon Notify: vtusrqq - vtusrqq.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
0
Utilisateur anonyme
 
Non,
Un nouveau tout beau
et avant installe IE7 stp

A+
0
PTIKEV Messages postés 63 Statut Membre
 
Ça ne marche pas quand j'essaye de l'installer la Validation cause problème
0
Utilisateur anonyme
 
Tu viens de réessayer ?
+
0
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Au fait merci a DllD et noctambule pour le coup de main -;;
0
Utilisateur anonyme
 
De rien l'ami.
J'ai juste répondu à l'appel du bureau.

Je te laisse à la main ou à noc. Bref, vous chamaillez pas.

Bonne soirée à tous.

:)
0
PTIKEV Messages postés 63 Statut Membre
 
Non envoie moi le Lien Svp
0
Utilisateur anonyme
 
0
perrus53 Messages postés 1024 Statut Membre 222
 
Pour installer IE7, telecharges le sur 01net, et installes le sans internet, si sa marche pas, expliquez lui comment fixer le wga, moi je vais a dodo!!
0
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
DoDo pour moi zossi !! A demain ......
0
PTIKEV Messages postés 63 Statut Membre
 
Ca m'enmene sur cette lorsque j'essaye de valider mon windows

http://www.microsoft.com/genuine/downloads/validate.aspx?LegitCheckError=8
0
Utilisateur anonyme
 
Et ton windows tu as la licence ou il est cracké ?
0
perrus53 Messages postés 1024 Statut Membre 222
 
Il te demande d'installer le wga??
0
perrus53 Messages postés 1024 Statut Membre 222
 
DllD, tu as mis le doigt sur la solution je crois, apres a lui de nous le dire!!!
0