trojandownloader Résolu/Fermé

Question

Bonjour,je crois que je suis infecte par un trojandowloader.XS car j'ai une fenetre qui s'ouvre de temps en temps pour me faire acheter pccleaner et autres choses de ce genre.je crois qu'il a reussi a s'implanter dans le system32.est ce que quelqu'un peut m'aider?
merci d'avance.je suis sous xpsp2 avec firefox 2 et internet explorer 7.

jlpjlp · Answer

slt,


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

___________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

rjmlb · Answer

comment poste t-on un rapport?

jlpjlp · Answer

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

rjmlb · Answer

Logfile of Trend Micro HijackThis v2.0.2

voila le rapport de hijacktis


Scan saved at 15:15:46, on 31/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
D:\WINDOWS\System32\FTRTSVC.exe
D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
D:\PROGRA~1\AVG\AVG8\avgam.exe
D:\PROGRA~1\AVG\AVG8\avgnsx.exe
D:\WINDOWS\system32
vsvc32.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\AVG\AVG8\avgemc.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
D:\PROGRA~1\AVG\AVG8\avgtray.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32
otepad.exe
D:\Program Files\AVG\AVG8\avgrsx.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\AVG\AVG8\avgrsx.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iesearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - D:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: Deenero - {5ADDE6F9-B220-488D-9ADE-9C20D3A31533} - D:\Program Files\Deenero\deenero_1,0,0,9.dll
O3 - Toolbar: AVGTOOLBAR - {A057A204-BACC-4D26-9990-79A187E2698E} - D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] D:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] D:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NielsenOnline] D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe
O4 - HKLM\..\Run: [AVG8_TRAY] D:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [0Cq1dTM4dt] D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUfox000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32
wprovau.dll
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{12861B09-35A3-4719-A134-B7CF021194F0}: NameServer = 80.10.246.1,80.10.246.132
O17 - HKLM\System\CCS\Services\Tcpip\..\{F45F61DE-4B71-472A-BD17-E7084208BE14}: NameServer = 80.10.246.1,80.10.246.132
O17 - HKLM\System\CCS\Services\Tcpip\..\{F63607CB-EEA1-4F56-BF03-44EB8716F655}: NameServer = 192.168.1.5
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - D:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe

rjmlb · Answer

et voila le rapport de combofix ComboFix 08-03-30.3 - romu 2008-03-31 14:58:31.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.434 [GMT 2:00] Endroit: D:\Documents and Settings omu\Bureau\kilbagle.exe * Resident AV is active [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . D:\Documents and Settings\ginie\Bureaublackbird.jpg D:\Documents and Settings\ginie\BureauEditorFKWP1.5.exe D:\Documents and Settings\ginie\BureauEditorFKWP2.0.exe D:\Documents and Settings\ginie\Bureaufilemanagerclient.exe D:\Documents and Settings\ginie\Bureaufkwp1.5.exe D:\Documents and Settings\ginie\Bureaufkwp2.0.exe D:\Documents and Settings\ginie\Bureaufwebd.exe D:\Documents and Settings\ginie\BureauFWebdEditor.exe D:\Documents and Settings\ginie\BureauTrojan.Win32.BlackBird.exe D:\Documents and Settings\ginie\Bureauvirii D:\Documents and Settings\steph\Bureaublackbird.jpg D:\Documents and Settings\steph\BureauEditorFKWP1.5.exe D:\Documents and Settings\steph\BureauEditorFKWP2.0.exe D:\Documents and Settings\steph\Bureaufilemanagerclient.exe D:\Documents and Settings\steph\Bureaufkwp1.5.exe D:\Documents and Settings\steph\Bureaufkwp2.0.exe D:\Documents and Settings\steph\Bureaufwebd.exe D:\Documents and Settings\steph\BureauFWebdEditor.exe D:\Documents and Settings\steph\BureauTrojan.Win32.BlackBird.exe D:\Documents and Settings\steph\Bureauvirii D:\Program Files\akl D:\Program Files\akl\akl.dll D:\Program Files\akl\akl.exe D:\Program Files\akl\uninstall.exe D:\Program Files\akl\unsetup.exe D:\Program Files\Inet Delivery D:\Program Files\Inet Delivery\inetdl.exe D:\Program Files\Inet Delivery\intdel.exe D:\setup.exe D:\WINDOWS\a.bat D:\WINDOWS\base64.tmp D:\WINDOWS\bdn.com D:\WINDOWS\FVProtect.exe D:\WINDOWS\iTunesMusic.exe D:\WINDOWS\mslagent D:\WINDOWS\mslagent\2_mslagent.dll D:\WINDOWS\mslagent\mslagent.exe D:\WINDOWS\mslagent\uninstall.exe D:\WINDOWS\mssecu.exe D:\WINDOWS\system32\setup.exe.tmp D:\WINDOWS\system32\setup.ini D:\WINDOWS\system32\winsys.exe D:\WINDOWS\system32akttzn.exe D:\WINDOWS\system32anticipator.dll D:\WINDOWS\system32awtoolb.dll D:\WINDOWS\system32bdn.com D:\WINDOWS\system32bsva-egihsg52.exe D:\WINDOWS\system32dpcproxy.exe D:\WINDOWS\system32emesx.dll D:\WINDOWS\system32h@tkeysh@@k.dll D:\WINDOWS\system32hoproxy.dll D:\WINDOWS\system32hxiwlgpm.dat D:\WINDOWS\system32hxiwlgpm.exe D:\WINDOWS\system32medup012.dll D:\WINDOWS\system32medup020.dll D:\WINDOWS\system32msgp.exe D:\WINDOWS\system32msnbho.dll D:\WINDOWS\system32mssecu.exe D:\WINDOWS\system32msvchost.exe D:\WINDOWS\system32mtr2.exe D:\WINDOWS\system32mwin32.exe D:\WINDOWS\system32netode.exe D:\WINDOWS\system32newsd32.exe D:\WINDOWS\system32ps1.exe D:\WINDOWS\system32psof1.exe D:\WINDOWS\system32psoft1.exe D:\WINDOWS\system32regc64.dll D:\WINDOWS\system32regm64.dll D:\WINDOWS\system32Rundl1.exe D:\WINDOWS\system32smp D:\WINDOWS\system32smp\msrc.exe D:\WINDOWS\system32sncntr.exe D:\WINDOWS\system32ssurf022.dll D:\WINDOWS\system32ssvchost.com D:\WINDOWS\system32ssvchost.exe D:\WINDOWS\system32sysreq.exe D:\WINDOWS\system32taack.dat D:\WINDOWS\system32taack.exe D:\WINDOWS\system32temp#01.exe D:\WINDOWS\system32thun.dll D:\WINDOWS\system32thun32.dll D:\WINDOWS\system32VBIEWER.OCX D:\WINDOWS\system32vbsys2.dll D:\WINDOWS\system32vcatchpi.dll D:\WINDOWS\system32winlogonpc.exe D:\WINDOWS\system32winsystem.exe D:\WINDOWS\system32WINWGPX.EXE D:\WINDOWS\userconfig9x.dll D:\WINDOWS\Web\def.htm D:\WINDOWS\winsystem.exe D:\WINDOWS\zip1.tmp D:\WINDOWS\zip2.tmp D:\WINDOWS\zip3.tmp D:\WINDOWS\zipped.tmp . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NWSAPAGENT -------\Service_NwSapAgent ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-28 to 2008-03-31 )))))))))))))))))))))))))))))))))))) . 2008-03-31 11:10 . 2008-03-31 11:10 d-------- D:\Program Files\Trend Micro 2008-03-30 19:12 . 2008-03-30 19:12 d-------- D:\WINDOWS\system32\FxsTmp 2008-03-30 19:11 . 2006-03-02 14:00 113,664 --a------ D:\WINDOWS\system32\fxscfgwz.dll 2008-03-30 19:11 . 2006-03-02 14:00 113,664 --a--c--- D:\WINDOWS\system32\dllcache\fxscfgwz.dll 2008-03-30 18:52 . 2008-03-30 18:52 d-------- D:\Documents and Settings\steph\Application Data\AVGTOOLBAR 2008-03-30 18:52 . 2008-03-30 18:52 d-------- D:\Documents and Settings\All Users\Application Data\mzurkquv 2008-03-30 18:50 . 2008-03-30 18:50 d-------- D:\Documents and Settings\ginie\Application Data\AVGTOOLBAR 2008-03-30 18:49 . 2008-03-30 18:49 d-------- D:\Documents and Settings\All Users\Application Data\anyeevvl 2008-03-30 02:52 . 2008-03-30 02:52 21,035 --a------ D:\WINDOWS\system32\drivers\AegisP.sys 2008-03-30 02:51 . 2008-03-30 02:51 d-------- D:\WINDOWS\OPTIONS 2008-03-30 02:51 . 2008-03-30 02:51 d-------- D:\Program Files\TRENDnet 2008-03-30 02:51 . 2007-05-04 21:40 215,040 --a------ D:\WINDOWS\system32\drivers\RTL8187B.sys 2008-03-28 00:31 . 2008-03-28 00:31 96,520 --a------ D:\WINDOWS\system32\drivers\avgldx86.sys 2008-03-28 00:31 . 2008-03-28 00:31 75,272 --a------ D:\WINDOWS\system32\drivers\avgtdix.sys 2008-03-28 00:31 . 2008-03-28 00:31 12,424 --a------ D:\WINDOWS\system32\drivers\avgrkx86.sys 2008-03-28 00:31 . 2008-03-28 00:31 10,520 --a------ D:\WINDOWS\system32\avgrsstx.dll 2008-03-28 00:30 . 2008-03-30 18:56 d-------- D:\WINDOWS\system32\drivers\Avg 2008-03-28 00:30 . 2008-03-28 00:30 d-------- D:\Program Files\AVG 2008-03-28 00:30 . 2008-03-28 10:24 d-------- D:\Documents and Settings omu\Application Data\AVGTOOLBAR 2008-03-28 00:30 . 2008-03-28 00:30 d-------- D:\Documents and Settings\All Users\Application Data\avg8 2008-03-28 00:07 . 2008-03-28 00:07 d-------- D:\Documents and Settings omu\Application Data\PC-Cleaner 2008-03-28 00:06 . 2008-03-28 00:08 d-------- D:\Program Files\PC-Cleaner 2008-03-28 00:04 . 2008-03-28 00:04 d-------- D:\Documents and Settings\All Users\Application Data\odclszwr 2008-03-28 00:03 . 2008-03-30 23:13 90,112 --a------ D:\WINDOWS\system32\mdspsdup.exe.zip.zip.zip 2008-03-27 20:24 . 2007-11-16 20:04 13,312 --a------ D:\WINDOWS\system32\drivers nrnstdi.sys 2008-03-27 20:24 . 2007-11-16 20:04 8,832 --a------ D:\WINDOWS\system32\drivers\km_filter.sys 2008-03-27 13:02 . 2008-03-27 13:02 d-------- D:\Program Files\NetRatingsNetSight 2008-03-27 13:02 . 2007-11-16 19:55 49,152 --a------ D:\WINDOWS swatchdog.exe 2008-03-22 14:02 . 2008-03-22 14:02 d-------- D:\Documents and Settings\sylvie\Application Data\Canon 2008-03-21 12:12 . 2008-03-21 12:12 d-------- D:\Documents and Settings omu\Application Data\Samsung 2008-03-21 12:04 . 2006-05-03 23:53 174,592 --a------ D:\WINDOWS\system32\framedyn.dll 2008-03-21 12:03 . 2006-07-24 17:05 5,632 --a------ D:\WINDOWS\system32\drivers\StarOpen.sys 2008-03-21 12:02 . 2008-03-21 12:04 d-------- D:\WINDOWS\system32\Samsung_USB_Drivers 2008-03-21 12:02 . 2008-03-21 12:02 d-------- D:\Program Files\Samsung 2008-03-21 12:02 . 2005-08-30 18:59 94,000 --a------ D:\WINDOWS\system32\drivers\ss_mdm.sys 2008-03-21 12:02 . 2005-08-30 18:57 58,320 --a------ D:\WINDOWS\system32\drivers\ss_bus.sys 2008-03-21 12:02 . 2005-08-30 18:58 8,304 --a------ D:\WINDOWS\system32\drivers\ss_mdfl.sys 2008-03-21 12:02 . 2005-08-30 18:58 6,144 --a------ D:\WINDOWS\system32\drivers\ss_cmnt.sys 2008-03-21 12:02 . 2005-08-30 18:58 6,144 --a------ D:\WINDOWS\system32\drivers\ss_cm.sys 2008-03-21 12:02 . 2005-08-30 18:57 5,808 --a------ D:\WINDOWS\system32\drivers\ss_whnt.sys 2008-03-21 12:02 . 2005-08-30 18:57 5,808 --a------ D:\WINDOWS\system32\drivers\ss_wh.sys 2008-03-21 12:02 . 2005-08-28 21:51 766 --a------ D:\WINDOWS\system32\Uninstall.ico 2008-03-21 11:51 . 2008-03-21 11:51 69,504 --a------ D:\carte identite romu verso.psf 2008-03-21 11:47 . 2008-03-21 11:47 69,976 --a------ D:\carte identite romu recto.psf 2008-03-21 11:41 . 2008-03-21 11:41 4,949,248 --a------ D: itre de cr‚ance 2001 de manpower d'un montant de 126,56 euros.psf 2008-03-18 21:30 . 2008-03-18 21:30 d-------- D:\Program Files\Fichiers communs\Oberon Media 2008-03-18 21:24 . 2008-03-18 21:24 d-------- D:\Documents and Settings\All Users\Application Data\MumboJumbo 2008-03-18 21:23 . 2008-03-18 21:30 d-------- D:\Program Files\Oberon Media 2008-03-17 20:20 . 2008-03-18 16:52 d-------- D:\Documents and Settings\All Users\Application Data\Long slow road itch 2008-03-17 18:57 . 2008-03-17 18:57 d-------- D:\Program Files\Fichiers communs\xing shared 2008-03-17 18:57 . 2008-03-17 18:57 d-------- D:\Program Files\Fichiers communs\Real 2008-03-17 18:56 . 2008-03-17 18:56 d-------- D:\Program Files\Real 2008-03-16 20:31 . 2008-03-16 21:03 d-------- D:\Program Files\Raptor 2008-03-14 09:55 . 2008-03-31 15:04 54,156 --ah----- D:\WINDOWS\QTFont.qfn 2008-03-14 09:55 . 2008-03-14 09:55 1,409 --a------ D:\WINDOWS\QTFont.for 2008-03-14 09:15 . 2008-03-17 09:53 d-------- D:\Program Files\ma-config.com 2008-03-14 09:15 . 2008-03-17 09:53 d-------- D:\Documents and Settings omu\Application Data\ma-config.com 2008-03-13 15:52 . 2008-03-13 15:52 d-------- D:\Program Files\iTunes 2008-03-13 15:52 . 2008-03-13 15:52 d-------- D:\Program Files\iPod 2008-03-13 15:51 . 2008-03-13 15:51 d-------- D:\Program Files\QuickTime 2008-03-13 15:51 . 2008-03-13 15:52 d-------- D:\Documents and Settings\All Users\Application Data\Apple Computer 2008-03-13 15:49 . 2008-03-13 15:49 d-------- D:\Program Files\Fichiers communs\Apple 2008-03-09 11:02 . 2008-03-16 23:49 d-------- D:\Documents and Settings\All Users\Application Data\Exetender 2008-03-09 11:02 . 2004-02-04 11:01 2,238 --------- D:\WINDOWS\metaboli.ico 2008-03-09 11:02 . 2008-03-16 23:49 68 --a------ D:\WINDOWS\GPlrLanc.dat 2008-03-07 12:36 . 2008-03-07 12:37 d-------- D:\Program Files\FBrowserAdvisor 2008-02-26 22:38 . 2008-02-26 22:38 d-------- D:\Documents and Settings\steph\Application Data\Grisoft 2008-02-26 00:05 . 2008-02-26 00:06 d-------- D:\Documents and Settings\ginie\Application Data\UseNeXT 2008-02-25 20:21 . 2008-02-25 20:21 d-------- D:\Documents and Settings\ginie\Application Data\Apple Computer 2008-02-25 15:42 . 2008-02-25 15:42 d-------- D:\Documents and Settings\ginie\Application Data\Grisoft 2008-02-07 22:25 . 2008-02-22 21:46 d-------- D:\Program Files\Ant Renamer 2008-02-06 21:48 . 2008-02-20 13:36 1,905 --a------ D:\WINDOWS\diagwrn.xml 2008-02-06 21:48 . 2008-02-20 13:36 1,905 --a------ D:\WINDOWS\diagerr.xml 2008-02-06 20:13 . 2008-02-06 22:13 d-------- D:\Documents and Settings omu\Application Data\XnView 2008-02-06 20:12 . 2008-02-06 20:12 d-------- D:\Program Files\XnView 2008-02-03 19:16 . 2008-02-03 19:16 d-------- D:\Documents and Settings\jess\Application Data\DivX 2008-02-03 19:16 . 2008-02-03 19:16 d-------- D:\Documents and Settings\jess\Application Data\Apple Computer 2008-02-02 21:07 . 2008-02-02 21:07 d-------- D:\Documents and Settings\jess\Application Data\Grisoft 2008-02-01 12:17 . 2008-02-01 12:17 587,264 --a------ D:\WINDOWS\WLXPGSS.SCR 2008-02-01 00:13 . 2008-02-01 00:13 90,112 --a------ D:\WINDOWS\system32\QuickTimeVR.qtx 2008-02-01 00:13 . 2008-02-01 00:13 57,344 --a------ D:\WINDOWS\system32\QuickTime.qts . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-31 12:55 --------- d-----w D:\Documents and Settings omu\Application Data\BitDownload 2008-03-31 12:48 --------- d-----w D:\Program Files\BitDownload 2008-03-30 21:07 --------- d-----w D:\Documents and Settings omu\Application Data\Canon 2008-03-30 16:50 --------- d-----w D:\Program Files\Wanadoo 2008-03-30 16:49 --------- d-----w D:\Documents and Settings\ginie\Application Data\OpenOffice.org2 2008-03-30 00:52 --------- d--h--w D:\Program Files\InstallShield Installation Information 2008-03-30 00:51 --------- d-----w D:\Program Files\Fichiers communs\InstallShield 2008-03-29 22:27 --------- d-----w D:\Program Files\Fichiers communs\Adobe 2008-03-29 19:31 --------- d-----w D:\Documents and Settings omu\Application Data\OpenOffice.org2 2008-03-28 11:25 --------- d-----w D:\Documents and Settings omu\Application Data\AdobeUM 2008-03-24 16:33 --------- d---a-w D:\Documents and Settings\All Users\Application Data\TEMP 2008-03-23 14:02 --------- d-----w D:\Documents and Settings\sylvie\Application Data\OpenOffice.org2 2008-03-17 23:00 --------- d-----w D:\Documents and Settings omu\Application Data\LimeWire 2008-03-16 15:09 --------- d-----w D:\Documents and Settings\ginie\Application Data\Canon 2008-03-15 22:56 --------- d-----w D:\Documents and Settings\jess\Application Data\OpenOffice.org2 2008-03-15 21:33 --------- d-----w D:\Program Files\Java 2008-03-13 13:52 --------- d-----w D:\Documents and Settings omu\Application Data\Apple Computer 2008-03-09 09:34 --------- d-----w D:\Documents and Settings omu\Application Data\UseNeXT 2008-03-03 10:31 --------- d-----w D:\Program Files\DivX 2008-02-28 12:32 --------- d-----w D:\Program Files\Windows Live 2008-02-25 20:46 --------- d-----w D:\Documents and Settings\ginie\Application Data\LimeWire 2008-02-24 20:15 --------- d-----w D:\Program Files\Lecteur CANALPLAY 2008-02-24 14:35 --------- d-----w D:\Program Files\vso 2008-02-24 14:29 --------- d-----w D:\Program Files\Cain 2008-02-24 14:26 --------- d-----w D:\Documents and Settings\All Users\Application Data\That size part chin 2008-01-31 20:00 --------- d-----w D:\Documents and Settings\sylvie\Application Data\Grisoft 2008-01-30 17:41 --------- d-----w D:\Program Files\AIDA32 - Enterprise System Information 2008-01-29 23:21 --------- d-----w D:\Documents and Settings omu\Application Data\DivX 2008-01-27 00:36 39,424 ----a-w D:\WINDOWS\zipinst.exe 2008-01-06 22:30 278,528 ----a-w D:\Program Files\Fichiers communs\FDEUnInstaller.exe 2007-12-13 18:09 972,072 ----a-w D:\WINDOWS\UNNeroMediaHome.exe 2007-12-04 08:59 972,072 ----a-w D:\WINDOWS\UNRecode.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}] 2008-03-28 00:30 2051328 --a------ D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{5ADDE6F9-B220-488D-9ADE-9C20D3A31533}"= "D:\Program Files\Deenero\deenero_1,0,0,9.dll" [2008-01-03 14:21 890408] "{A057A204-BACC-4D26-9990-79A187E2698E}"= "D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL" [2008-03-28 00:30 2051328] [HKEY_CLASSES_ROOT\clsid\{5adde6f9-b220-488d-9ade-9c20d3a31533}] [HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}] [HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{A057A204-BACC-4D26-9990-79A187E2698E}"= D:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL [2008-03-28 00:30 2051328] [HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-9990-79a187e2698e}] [HKEY_CLASSES_ROOT\avgtoolbar.AVGTOOLBAR] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-12-13 20:10 103720] "ccleaner"="D:\Program Files\CCleaner\CCleaner.exe" [2008-03-25 11:48 906480] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 20:10 1688872] "msnmsgr"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184] "swg"="D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-02 14:27 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="D:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776] "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 D:\WINDOWS\system32 wiz.exe] "SW20"="D:\WINDOWS\system32\sw20.exe" [2006-05-18 03:15 208896] "SW24"="D:\WINDOWS\system32\sw24.exe" [2006-05-17 04:37 69632] "Easy-PrintToolBox"="D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 03:10 409600] "SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784] "NeroFilterCheck"="D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "SoundMan"="SOUNDMAN.EXE" [2006-08-02 23:12 577536 D:\WINDOWS\soundman.exe] "NvMediaCenter"="D:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224] "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2008-02-01 00:13 385024] "iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048] "TkBellExe"="D:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-03-17 18:57 185896] "NielsenOnline"="D:\Program Files\NetRatingsNetSight\NetSight\NielsenOnline.exe" [2007-11-16 19:55 45056] "AVG8_TRAY"="D:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-03-28 00:30 1177368] "Adobe Reader Speed Launcher"="D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer un] "0Cq1dTM4dt"= D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "D:\Program Files\LimeWire\LimeWire.exe"= "D:\Program Files\Fichiers communs\Nero\Nero Web\SetupX.exe"= "D:\Program Files\Nero\Nero8\Nero Home\NeroHome.exe"= "D:\Documents and Settings\romu\Bureau\RGWRepair.exe"= "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "D:\Program Files\Windows Live\Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "D:\Program Files\Microsoft Games\Halo\halo.exe"= "D:\WINDOWS\system32\usmt\migwiz.exe"= "D:\Program Files\iTunes\iTunes.exe"= "D:\Program Files\Wanadoo\WOOBrowser\WOOBrowser.exe"= "D:\Program Files\Real\RealPlayer\realplay.exe"= "D:\Program Files\AVG\AVG8\avgupd.exe"= "D:\Program Files\AVG\AVG8\avgemc.exe"= "D:\Program Files\AVG\AVG8\avgnsx.exe"= "D:\Program Files\BitDownload\BitDownload.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "9000:TCP"= 9000:TCP:bit download R0 AvgRkx86;avgrkx86.sys;D:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-03-28 00:31] R1 AvgLdx86;AVG AVI Loader Driver x86;D:\WINDOWS\system32\Drivers\avgldx86.sys [2008-03-28 00:31] R1 nnrnstdi;nnrnstdi;D:\WINDOWS\system32\drivers nrnstdi.sys [2007-11-16 20:04] R2 avg8emc;AVG8 E-mail Scanner;D:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-03-28 00:30] R2 avg8wd;AVG8 WatchDog;D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-03-28 00:30] R2 AvgTdiX;AVG8 Network Redirector;D:\WINDOWS\system32\Drivers\avgtdix.sys [2008-03-28 00:31] R3 km_filter;km_filter;D:\WINDOWS\system32\drivers\km_filter.sys [2007-11-16 20:04] R3 usbscan;Pilote de scanneur USB;D:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] S3 mirrorv3;mirrorv3;D:\WINDOWS\system32\DRIVERS miniv3.sys [2006-11-01 06:01] S3 RTL8187B;TRENDnet TEW-424UB 54M USB Dongle;D:\WINDOWS\system32\DRIVERS\RTL8187B.sys [2007-05-04 21:40] S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys [] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);D:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 18:57] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;D:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 18:58] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;D:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 18:59] S3 TimerStop;TimerStop;D:\Documents and Settings omu\Bureau\vista\TimerStop.sys [] S3 USBSTOR;Pilote de stockage de masse USB;D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-03-27 13:45:02 D:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - D:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-31 15:04:12 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\Program Files\Alwil Software\Avast4\ashServ.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\WINDOWS\System32\FTRTSVC.exe D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe D:\PROGRA~1\AVG\AVG8\avgam.exe D:\PROGRA~1\AVG\AVG8\avgnsx.exe D:\WINDOWS\system32 vsvc32.exe D:\WINDOWS\System32\snmp.exe D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe D:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\AVG\AVG8\avgrsx.exe D:\Program Files\AVG\AVG8\avgrsx.exe . ************************************************************************** . Temps d'accomplissement: 2008-03-31 15:07:22 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-31 13:07:19 Pre-Run: 32,098,996,224 octets libres Post-Run: 31,988,383,744 octets libres . 2008-03-13 02:01:29 --- E O F ---

rjmlb · Answer

je te remercie pour l'aide que tu m'apportes.ça fait du bien.

rjmlb · Answer

je reviens dans 30min.a tout a l'heure.merci

jlpjlp · Answer

ok

si tu as avg 8 et avast vire un des deux

___________




télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
D:\Program Files\Deenero\deenero_1,0,0,9.dll
D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe
D:\Documents and Settings\romu\Application Data\PC-Cleaner
D:\Program Files\PC-Cleaner
D:\Documents and Settings\All Users\Application Data\odclszwr


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 
_____________


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

rjmlb · Answer

File/Folder  not found.
D:\Program Files\Deenero\deenero_1,0,0,9.dll unregistered successfully.
D:\Program Files\Deenero\deenero_1,0,0,9.dll moved successfully.
D:\Documents and Settings\All Users\Application Data\odclszwr\olozeful.exe moved successfully.
D:\Documents and Settings\romu\Application Data\PC-Cleaner moved successfully.
D:\Program Files\PC-Cleaner\com moved successfully.
D:\Program Files\PC-Cleaner moved successfully.
D:\Documents and Settings\All Users\Application Data\odclszwr moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03312008_171307

jlpjlp · Answer

parfait




Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

rjmlb · Answer

# Rapport Lopxp fait le 31/03/2008 à 17:18:34
# Exécuté dans : D:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2007-10-26 à 19:44:15 - Microsoft 

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-12-28 à 19:03:50 - Microsoft 

+- D:\Documents and Settings\All Users\Application Data

 2008-01-09 à 15:09:18 - Acronis 
 2008-03-29 à 22:27:48 - Adobe 
 2007-10-28 à 19:40:59 - Ahead 
 2008-03-30 à 16:49:29 - anyeevvl 
 2007-11-28 à 20:52:24 - Apple 
 2008-03-13 à 13:52:15 - Apple Computer
 2008-03-27 à 22:30:46 - avg8 
 2007-10-29 à 12:20:11 - CanonBJ 
 2007-12-02 à 00:18:49 - DVD Shrink
 2008-03-16 à 21:49:56 - Exetender 
 2007-10-30 à 21:39:06 - fluxDVD 
 2007-10-29 à 21:50:06 - Google 
 2008-01-27 à 19:48:19 - Grisoft 
 2008-01-09 à 17:18:55 - Kaspersky Lab Setup Files
 2008-03-18 à 14:52:39 - Long slow road itch
 2008-03-30 à 17:12:38 - Microsoft 
 2007-10-30 à 21:39:15 - mpDRM 
 2008-03-18 à 19:24:21 - MumboJumbo 
 2007-11-27 à 11:37:58 - mvcache 
 2008-03-30 à 16:52:27 - mzurkquv 
 2008-01-02 à 22:08:59 - Nero 
 2008-03-24 à 16:33:38 - TEMP 
 2008-02-24 à 14:26:34 - That size part chin
 2007-11-27 à 11:31:32 - Thunder Network
 2007-11-27 à 11:31:50 - thunder_vod_cache 
 2007-10-29 à 19:11:11 - Windows Genuine Advantage
 2008-01-25 à 21:00:46 - WinZip 
 2007-11-15 à 13:41:27 - WLInstaller 

+- D:\Documents and Settings\ginie\Application Data

 2008-03-15 à 19:12:44 - Adobe 
 2008-02-25 à 18:21:44 - Apple Computer
 2008-03-30 à 16:50:01 - AVGTOOLBAR 
 2008-03-16 à 15:09:58 - Canon 
 2007-12-08 à 21:18:30 - dvdcss 
 2007-11-03 à 10:08:56 - Google 
 2008-02-25 à 13:42:52 - Grisoft 
 2007-11-03 à 10:06:26 - Identities 
 2008-02-25 à 20:46:37 - LimeWire 
 2007-11-03 à 10:08:42 - Macromedia 
 2007-11-30 à 19:52:51 - MaxiMemo 
 2007-12-28 à 18:24:29 - Microsoft 
 2007-12-15 à 05:55:25 - Mozilla 
 2007-11-03 à 10:06:42 - Nero 
 2008-03-30 à 16:49:51 - OpenOffice.org2 
 2008-03-30 à 16:49:21 - Real 
 2007-12-09 à 13:03:01 - Sun 
 2008-02-25 à 22:06:46 - UseNeXT 
 2007-12-08 à 21:21:27 - vlc 

+- D:\Documents and Settings\ginie\Local Settings\Application Data

 2007-11-30 à 19:45:56 - Ahead 
 2007-12-09 à 13:07:18 - Apple Computer
 2007-11-03 à 10:08:56 - Google 
 2007-11-30 à 19:47:06 - Help 
 2008-03-15 à 22:34:03 - Microsoft 
 2007-12-15 à 05:55:25 - Mozilla 
 2007-12-15 à 05:55:41 - Orange 

+- D:\Documents and Settings\jess\Application Data

 2008-03-14 à 21:37:41 - Adobe 
 2008-02-03 à 17:16:26 - Apple Computer
 2008-02-03 à 17:16:33 - DivX 
 2008-02-03 à 17:17:22 - Google 
 2008-02-02 à 19:07:45 - Grisoft 
 2007-11-04 à 23:02:40 - Identities 
 2007-11-04 à 23:04:34 - Macromedia 
 2007-12-28 à 18:18:08 - MaxiMemo 
 2008-02-03 à 17:30:27 - Microsoft 
 2008-01-18 à 18:19:12 - Mozilla 
 2007-11-04 à 23:03:10 - Nero 
 2008-03-15 à 22:56:56 - OpenOffice.org2 

+- D:\Documents and Settings\jess\Local Settings\Application Data

 2008-02-03 à 17:16:31 - Ahead 
 2008-01-21 à 12:22:48 - Apple Computer
 2008-01-18 à 17:37:07 - Google 
 2008-01-20 à 17:42:19 - Identities 
 2008-01-19 à 20:57:50 - Microsoft 
 2008-01-18 à 18:19:12 - Mozilla 
 2008-01-18 à 18:19:23 - Orange 

+- D:\Documents and Settings\romu\Application Data

 2008-03-29 à 19:40:40 - Adobe 
 2008-03-28 à 11:25:44 - AdobeUM 
 2007-10-29 à 17:52:01 - Ahead 
 2008-03-13 à 13:52:40 - Apple Computer
 2008-03-28 à 08:24:03 - AVGTOOLBAR 
 2008-03-31 à 12:55:50 - BitDownload 
 2008-03-30 à 21:07:30 - Canon 
 2008-01-29 à 23:21:09 - DivX 
 2007-10-30 à 09:56:16 - Google 
 2007-10-30 à 11:41:03 - Help 
 2007-10-26 à 19:50:17 - Identities 
 2008-03-17 à 23:00:44 - LimeWire 
 2008-03-17 à 07:53:49 - ma-config.com 
 2007-11-23 à 07:20:17 - Macromedia 
 2007-11-16 à 22:05:06 - MaxiMemo 
 2008-01-26 à 18:09:39 - Microsoft 
 2007-11-16 à 22:18:39 - Mozilla 
 2007-11-02 à 10:38:21 - Nero 
 2008-03-29 à 19:31:25 - OpenOffice.org2 
 2008-03-17 à 17:05:42 - Real 
 2008-03-21 à 10:12:35 - Samsung 
 2007-10-29 à 17:31:28 - Sun 
 2008-03-09 à 09:34:09 - UseNeXT 
 2007-10-31 à 07:40:58 - vlc 
 2008-01-19 à 17:31:29 - WinRAR 
 2008-02-06 à 20:13:59 - XnView 

+- D:\Documents and Settings\romu\Local Settings\Application Data

 2008-03-30 à 15:03:43 - Adobe 
 2007-12-03 à 21:01:38 - aedgency 
 2007-11-02 à 11:31:34 - Ahead 
 2007-11-28 à 13:55:56 - Apple 
 2008-03-13 à 13:52:40 - Apple Computer
 2007-11-25 à 16:56:47 - ApplicationHistory 
 2008-03-16 à 18:31:23 - Downloaded Installations
 2007-10-30 à 09:53:52 - Google 
 2007-10-28 à 20:11:05 - Help 
 2007-11-13 à 21:01:02 - Identities 
 2008-03-06 à 15:12:02 - king.com 
 2008-03-28 à 19:05:59 - Microsoft 
 2007-11-16 à 22:18:39 - Mozilla 
 2007-11-02 à 11:29:15 - Nero 
 2007-12-12 à 12:53:32 - Orange 
 2008-03-16 à 18:34:37 - Raptor 

+- D:\Documents and Settings\steph\Application Data

 2008-03-30 à 16:52:20 - AVGTOOLBAR 
 2007-11-08 à 09:35:30 - Google 
 2008-02-26 à 20:38:14 - Grisoft 
 2007-11-08 à 09:33:18 - Identities 
 2007-11-08 à 09:37:34 - Macromedia 
 2007-12-23 à 17:13:58 - MaxiMemo 
 2007-11-08 à 09:34:45 - Microsoft 
 2008-01-27 à 16:45:35 - Mozilla 
 2007-11-08 à 09:33:33 - Nero 
 2008-03-30 à 16:52:15 - Real 

+- D:\Documents and Settings\steph\Local Settings\Application Data

 2007-12-23 à 17:13:58 - Ahead 
 2008-03-30 à 16:52:21 - Apple Computer
 2007-11-08 à 09:35:30 - Google 
 2007-12-23 à 17:13:54 - Microsoft 
 2008-01-27 à 16:45:35 - Mozilla 

+- D:\Documents and Settings\sylvie\Application Data

 2008-03-23 à 14:08:28 - Adobe 
 2008-03-22 à 12:02:49 - Canon 
 2008-01-31 à 20:00:02 - Grisoft 
 2008-01-06 à 22:46:22 - Identities 
 2008-01-20 à 18:53:42 - Macromedia 
 2008-01-20 à 18:49:33 - MaxiMemo 
 2008-03-23 à 14:06:46 - Microsoft 
 2008-02-05 à 18:19:27 - Mozilla 
 2008-01-06 à 22:46:33 - Nero 
 2008-03-23 à 14:02:24 - OpenOffice.org2 
 2008-03-22 à 11:58:36 - Real 

+- D:\Documents and Settings\sylvie\Local Settings\Application Data

 2008-03-23 à 14:08:29 - Adobe 
 2008-01-06 à 22:46:37 - Ahead 
 2008-03-22 à 11:58:46 - Apple Computer
 2008-01-06 à 22:47:54 - Help 
 2008-03-23 à 14:06:46 - Identities 
 2008-01-06 à 22:46:42 - Microsoft 
 2008-02-05 à 18:19:27 - Mozilla 

========== Listing du dossier Program Files

+- D:\Program Files

 2008-01-02 à 21:15:28 - 7-Zip 
 2007-10-29 à 19:46:23 - 7tools 
 2008-01-13 à 18:36:52 - Acronis 
 2008-03-29 à 22:27:27 - Adobe 
 2008-01-30 à 17:41:58 - AIDA32 - Enterprise System Information
 2008-01-26 à 18:09:37 - Alex Feinman
 2007-10-29 à 11:50:12 - Alwil Software
 2008-02-22 à 19:46:58 - Ant Renamer
 2007-11-28 à 20:52:25 - Apple Software Update
 2007-10-29 à 12:27:21 - ArcSoft 
 2008-01-02 à 21:04:23 - Atari 
 2008-03-27 à 22:30:46 - AVG 
 2007-12-29 à 13:14:20 - AvRack 
 2008-03-31 à 12:48:44 - BitDownload 
 2008-02-24 à 14:29:11 - Cain 
 2007-10-29 à 12:23:28 - Canon 
 2007-10-29 à 12:20:03 - CanonBJ 
 2007-11-05 à 13:24:54 - CCleaner 
 2008-01-06 à 23:59:01 - CDex_170b2 
 2007-10-29 à 21:44:48 - CENEGA 
 2007-10-26 à 19:41:51 - ComPlus Applications
 2008-03-31 à 15:13:08 - Deenero 
 2007-11-08 à 21:15:40 - directx 
 2008-03-03 à 10:31:57 - DivX 
 2008-01-02 à 00:00:06 - Duran 
 2008-01-06 à 23:47:30 - DVD Decrypter
 2007-11-05 à 15:51:37 - DVD Shrink
 2008-01-26 à 23:17:45 - ElcomSoft 
 2008-01-27 à 19:38:57 - Electronics Workbench
 2008-03-07 à 10:37:06 - FBrowserAdvisor 
 2008-03-18 à 19:30:46 - Fichiers communs
 2007-10-30 à 11:14:20 - Google 
 2008-03-30 à 00:52:54 - InstallShield Installation Information
 2007-10-26 à 19:55:28 - Intel 
 2008-03-21 à 13:47:06 - Internet Explorer
 2008-01-06 à 22:30:55 - Inventel 
 2008-03-13 à 13:52:21 - iPod 
 2008-03-13 à 13:52:33 - iTunes 
 2008-03-15 à 21:33:57 - Java 
 2008-02-24 à 20:15:33 - Lecteur CANALPLAY
 2007-10-29 à 19:04:38 - LimeWire 
 2008-03-31 à 15:18:58 - Lopxp 
 2008-03-17 à 07:53:44 - ma-config.com 
 2008-01-27 à 16:45:26 - MaxiMemo 
 2007-10-29 à 16:21:55 - Messenger 
 2007-10-26 à 19:44:36 - microsoft frontpage
 2007-11-16 à 20:50:43 - Microsoft Games
 2007-11-15 à 13:49:36 - Microsoft SQL Server Compact Edition
 2007-10-26 à 19:42:27 - Movie Maker
 2008-03-31 à 15:08:43 - Mozilla Firefox
 2007-10-26 à 19:40:42 - MSN 
 2007-10-26 à 19:41:10 - MSN Gaming Zone
 2007-10-29 à 16:19:07 - MSXML 4.0
 2007-11-02 à 10:36:24 - Nero 
 2007-10-26 à 19:42:39 - NetMeeting 
 2008-03-27 à 11:02:33 - NetRatingsNetSight 
 2008-01-27 à 00:15:27 - Nsasoft 
 2008-03-18 à 19:30:46 - Oberon Media
 2007-10-26 à 19:41:17 - Online Services
 2007-10-29 à 17:32:08 - OpenOffice.org 2.3
 2007-10-29 à 16:21:24 - Outlook Express
 2008-03-13 à 13:51:51 - QuickTime 
 2008-03-16 à 19:03:37 - Raptor 
 2008-03-17 à 16:56:50 - Real 
 2007-12-29 à 13:14:13 - Realtek AC97
 2007-10-26 à 19:56:51 - Realtek Sound Manager
 2008-03-21 à 10:02:53 - Samsung 
 2008-01-09 à 20:05:46 - Securitoo 
 2007-10-26 à 19:43:14 - Services en ligne
 2008-01-04 à 12:55:17 - SlySoft 
 2008-01-27 à 00:37:31 - SniffPass 
 2007-10-30 à 21:03:32 - SoftPepper 
 2007-10-30 à 21:03:32 - SoftPepper Video Converter 2.0
 2007-11-27 à 11:31:21 - Thunder Network
 2008-03-31 à 09:10:16 - Trend Micro
 2008-03-30 à 00:51:44 - TRENDnet 
 2007-10-26 à 19:50:16 - Uninstall Information
 2008-01-02 à 21:05:13 - VGP2 
 2007-10-31 à 07:39:52 - VideoLAN 
 2008-02-24 à 14:35:08 - vso 
 2008-03-30 à 16:50:06 - Wanadoo 
 2008-02-28 à 12:32:52 - Windows Live
 2007-10-29 à 18:33:46 - Windows Live Safety Center
 2007-10-29 à 19:12:35 - Windows Media Connect 2
 2007-12-29 à 13:04:07 - Windows Media Player
 2007-10-26 à 19:41:03 - Windows NT
 2007-10-26 à 19:43:18 - WindowsUpdate 
 2008-01-20 à 15:21:17 - WinRAR 
 2007-10-26 à 19:44:36 - xerox 
 2008-02-06 à 18:12:52 - XnView 

========== Tâches planifiées

AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer

 *.mail.live.com
 www.etai.fr
 www.placedesopinions.com
 www.entrevue-web.fr
 www.entrevue.fr
 *.laboutique.bouyguestelecom.fr
 www.pactole.net
 www.charmelingerie.com
 www.kingoloto.com
 www.filecyb.org
 www.milimel.com
 www.rtl.fr
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\All Users\Application Data\Long slow road itch
D:\Documents and Settings\All Users\Application Data\That size part chin
D:\Documents and Settings\romu\Application Data\BitDownload
D:\Documents and Settings\romu\MENUDM~1\Programmes\BitDownload
D:\Program Files\BitDownload
D:\Documents and Settings\romu\Bureau\BitDownload.lnk
D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload.lnk

+- Registre : Aucune suggestion.


- Fin du rapport -

jlpjlp · Answer

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp

____

recolle un hijackhtis et dis tes soucis

rjmlb · Answer

ok.merci.je le fais et je te dis

jlpjlp · Answer

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp

rjmlb · Answer

# Rapport Lopxp fait le 31/03/2008 à 17:26:04
# Exécuté dans : D:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- D:\Documents and Settings\All Users\Application Data\Long slow road itch
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- D:\Documents and Settings\All Users\Application Data\That size part chin
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: D:\Documents and Settings\romu\Application Data\BitDownload
Supprimé: D:\Documents and Settings\romu\MENUDM~1\Programmes\BitDownload
Supprimé: D:\Program Files\BitDownload
Supprimé: D:\Documents and Settings\romu\Bureau\BitDownload.lnk
Supprimé: D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk
Supprimé: D:\Documents and Settings\romu\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload.lnk

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2007-10-26 à 19:44:15 - Microsoft 

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-12-28 à 19:03:50 - Microsoft 

+- D:\Documents and Settings\All Users\Application Data

 2008-01-09 à 15:09:18 - Acronis 
 2008-03-29 à 22:27:48 - Adobe 
 2007-10-28 à 19:40:59 - Ahead 
 2008-03-30 à 16:49:29 - anyeevvl 
 2007-11-28 à 20:52:24 - Apple 
 2008-03-13 à 13:52:15 - Apple Computer
 2008-03-27 à 22:30:46 - avg8 
 2007-10-29 à 12:20:11 - CanonBJ 
 2007-12-02 à 00:18:49 - DVD Shrink
 2008-03-16 à 21:49:56 - Exetender 
 2007-10-30 à 21:39:06 - fluxDVD 
 2007-10-29 à 21:50:06 - Google 
 2008-01-27 à 19:48:19 - Grisoft 
 2008-01-09 à 17:18:55 - Kaspersky Lab Setup Files
 2008-03-30 à 17:12:38 - Microsoft 
 2007-10-30 à 21:39:15 - mpDRM 
 2008-03-18 à 19:24:21 - MumboJumbo 
 2007-11-27 à 11:37:58 - mvcache 
 2008-03-30 à 16:52:27 - mzurkquv 
 2008-01-02 à 22:08:59 - Nero 
 2008-03-24 à 16:33:38 - TEMP 
 2007-11-27 à 11:31:32 - Thunder Network
 2007-11-27 à 11:31:50 - thunder_vod_cache 
 2007-10-29 à 19:11:11 - Windows Genuine Advantage
 2008-01-25 à 21:00:46 - WinZip 
 2007-11-15 à 13:41:27 - WLInstaller 

+- D:\Documents and Settings\ginie\Application Data

 2008-03-15 à 19:12:44 - Adobe 
 2008-02-25 à 18:21:44 - Apple Computer
 2008-03-30 à 16:50:01 - AVGTOOLBAR 
 2008-03-16 à 15:09:58 - Canon 
 2007-12-08 à 21:18:30 - dvdcss 
 2007-11-03 à 10:08:56 - Google 
 2008-02-25 à 13:42:52 - Grisoft 
 2007-11-03 à 10:06:26 - Identities 
 2008-02-25 à 20:46:37 - LimeWire 
 2007-11-03 à 10:08:42 - Macromedia 
 2007-11-30 à 19:52:51 - MaxiMemo 
 2007-12-28 à 18:24:29 - Microsoft 
 2007-12-15 à 05:55:25 - Mozilla 
 2007-11-03 à 10:06:42 - Nero 
 2008-03-30 à 16:49:51 - OpenOffice.org2 
 2008-03-30 à 16:49:21 - Real 
 2007-12-09 à 13:03:01 - Sun 
 2008-02-25 à 22:06:46 - UseNeXT 
 2007-12-08 à 21:21:27 - vlc 

+- D:\Documents and Settings\ginie\Local Settings\Application Data

 2007-11-30 à 19:45:56 - Ahead 
 2007-12-09 à 13:07:18 - Apple Computer
 2007-11-03 à 10:08:56 - Google 
 2007-11-30 à 19:47:06 - Help 
 2008-03-15 à 22:34:03 - Microsoft 
 2007-12-15 à 05:55:25 - Mozilla 
 2007-12-15 à 05:55:41 - Orange 

+- D:\Documents and Settings\jess\Application Data

 2008-03-14 à 21:37:41 - Adobe 
 2008-02-03 à 17:16:26 - Apple Computer
 2008-02-03 à 17:16:33 - DivX 
 2008-02-03 à 17:17:22 - Google 
 2008-02-02 à 19:07:45 - Grisoft 
 2007-11-04 à 23:02:40 - Identities 
 2007-11-04 à 23:04:34 - Macromedia 
 2007-12-28 à 18:18:08 - MaxiMemo 
 2008-02-03 à 17:30:27 - Microsoft 
 2008-01-18 à 18:19:12 - Mozilla 
 2007-11-04 à 23:03:10 - Nero 
 2008-03-15 à 22:56:56 - OpenOffice.org2 

+- D:\Documents and Settings\jess\Local Settings\Application Data

 2008-02-03 à 17:16:31 - Ahead 
 2008-01-21 à 12:22:48 - Apple Computer
 2008-01-18 à 17:37:07 - Google 
 2008-01-20 à 17:42:19 - Identities 
 2008-01-19 à 20:57:50 - Microsoft 
 2008-01-18 à 18:19:12 - Mozilla 
 2008-01-18 à 18:19:23 - Orange 

+- D:\Documents and Settings\romu\Application Data

 2008-03-29 à 19:40:40 - Adobe 
 2008-03-28 à 11:25:44 - AdobeUM 
 2007-10-29 à 17:52:01 - Ahead 
 2008-03-13 à 13:52:40 - Apple Computer
 2008-03-28 à 08:24:03 - AVGTOOLBAR 
 2008-03-30 à 21:07:30 - Canon 
 2008-01-29 à 23:21:09 - DivX 
 2007-10-30 à 09:56:16 - Google 
 2007-10-30 à 11:41:03 - Help 
 2007-10-26 à 19:50:17 - Identities 
 2008-03-17 à 23:00:44 - LimeWire 
 2008-03-17 à 07:53:49 - ma-config.com 
 2007-11-23 à 07:20:17 - Macromedia 
 2007-11-16 à 22:05:06 - MaxiMemo 
 2008-01-26 à 18:09:39 - Microsoft 
 2007-11-16 à 22:18:39 - Mozilla 
 2007-11-02 à 10:38:21 - Nero 
 2008-03-29 à 19:31:25 - OpenOffice.org2 
 2008-03-17 à 17:05:42 - Real 
 2008-03-21 à 10:12:35 - Samsung 
 2007-10-29 à 17:31:28 - Sun 
 2008-03-09 à 09:34:09 - UseNeXT 
 2007-10-31 à 07:40:58 - vlc 
 2008-01-19 à 17:31:29 - WinRAR 
 2008-02-06 à 20:13:59 - XnView 

+- D:\Documents and Settings\romu\Local Settings\Application Data

 2008-03-30 à 15:03:43 - Adobe 
 2007-12-03 à 21:01:38 - aedgency 
 2007-11-02 à 11:31:34 - Ahead 
 2007-11-28 à 13:55:56 - Apple 
 2008-03-13 à 13:52:40 - Apple Computer
 2007-11-25 à 16:56:47 - ApplicationHistory 
 2008-03-16 à 18:31:23 - Downloaded Installations
 2007-10-30 à 09:53:52 - Google 
 2007-10-28 à 20:11:05 - Help 
 2007-11-13 à 21:01:02 - Identities 
 2008-03-06 à 15:12:02 - king.com 
 2008-03-28 à 19:05:59 - Microsoft 
 2007-11-16 à 22:18:39 - Mozilla 
 2007-11-02 à 11:29:15 - Nero 
 2007-12-12 à 12:53:32 - Orange 
 2008-03-16 à 18:34:37 - Raptor 

+- D:\Documents and Settings\steph\Application Data

 2008-03-30 à 16:52:20 - AVGTOOLBAR 
 2007-11-08 à 09:35:30 - Google 
 2008-02-26 à 20:38:14 - Grisoft 
 2007-11-08 à 09:33:18 - Identities 
 2007-11-08 à 09:37:34 - Macromedia 
 2007-12-23 à 17:13:58 - MaxiMemo 
 2007-11-08 à 09:34:45 - Microsoft 
 2008-01-27 à 16:45:35 - Mozilla 
 2007-11-08 à 09:33:33 - Nero 
 2008-03-30 à 16:52:15 - Real 

+- D:\Documents and Settings\steph\Local Settings\Application Data

 2007-12-23 à 17:13:58 - Ahead 
 2008-03-30 à 16:52:21 - Apple Computer
 2007-11-08 à 09:35:30 - Google 
 2007-12-23 à 17:13:54 - Microsoft 
 2008-01-27 à 16:45:35 - Mozilla 

+- D:\Documents and Settings\sylvie\Application Data

 2008-03-23 à 14:08:28 - Adobe 
 2008-03-22 à 12:02:49 - Canon 
 2008-01-31 à 20:00:02 - Grisoft 
 2008-01-06 à 22:46:22 - Identities 
 2008-01-20 à 18:53:42 - Macromedia 
 2008-01-20 à 18:49:33 - MaxiMemo 
 2008-03-23 à 14:06:46 - Microsoft 
 2008-02-05 à 18:19:27 - Mozilla 
 2008-01-06 à 22:46:33 - Nero 
 2008-03-23 à 14:02:24 - OpenOffice.org2 
 2008-03-22 à 11:58:36 - Real 

+- D:\Documents and Settings\sylvie\Local Settings\Application Data

 2008-03-23 à 14:08:29 - Adobe 
 2008-01-06 à 22:46:37 - Ahead 
 2008-03-22 à 11:58:46 - Apple Computer
 2008-01-06 à 22:47:54 - Help 
 2008-03-23 à 14:06:46 - Identities 
 2008-01-06 à 22:46:42 - Microsoft 
 2008-02-05 à 18:19:27 - Mozilla 

========== Listing du dossier Program Files

+- D:\Program Files

 2008-01-02 à 21:15:28 - 7-Zip 
 2007-10-29 à 19:46:23 - 7tools 
 2008-01-13 à 18:36:52 - Acronis 
 2008-03-29 à 22:27:27 - Adobe 
 2008-01-30 à 17:41:58 - AIDA32 - Enterprise System Information
 2008-01-26 à 18:09:37 - Alex Feinman
 2007-10-29 à 11:50:12 - Alwil Software
 2008-02-22 à 19:46:58 - Ant Renamer
 2007-11-28 à 20:52:25 - Apple Software Update
 2007-10-29 à 12:27:21 - ArcSoft 
 2008-01-02 à 21:04:23 - Atari 
 2008-03-27 à 22:30:46 - AVG 
 2007-12-29 à 13:14:20 - AvRack 
 2008-02-24 à 14:29:11 - Cain 
 2007-10-29 à 12:23:28 - Canon 
 2007-10-29 à 12:20:03 - CanonBJ 
 2007-11-05 à 13:24:54 - CCleaner 
 2008-01-06 à 23:59:01 - CDex_170b2 
 2007-10-29 à 21:44:48 - CENEGA 
 2007-10-26 à 19:41:51 - ComPlus Applications
 2008-03-31 à 15:13:08 - Deenero 
 2007-11-08 à 21:15:40 - directx 
 2008-03-03 à 10:31:57 - DivX 
 2008-01-02 à 00:00:06 - Duran 
 2008-01-06 à 23:47:30 - DVD Decrypter
 2007-11-05 à 15:51:37 - DVD Shrink
 2008-01-26 à 23:17:45 - ElcomSoft 
 2008-01-27 à 19:38:57 - Electronics Workbench
 2008-03-07 à 10:37:06 - FBrowserAdvisor 
 2008-03-18 à 19:30:46 - Fichiers communs
 2007-10-30 à 11:14:20 - Google 
 2008-03-30 à 00:52:54 - InstallShield Installation Information
 2007-10-26 à 19:55:28 - Intel 
 2008-03-21 à 13:47:06 - Internet Explorer
 2008-01-06 à 22:30:55 - Inventel 
 2008-03-13 à 13:52:21 - iPod 
 2008-03-13 à 13:52:33 - iTunes 
 2008-03-15 à 21:33:57 - Java 
 2008-02-24 à 20:15:33 - Lecteur CANALPLAY
 2007-10-29 à 19:04:38 - LimeWire 
 2008-03-31 à 15:26:34 - Lopxp 
 2008-03-17 à 07:53:44 - ma-config.com 
 2008-01-27 à 16:45:26 - MaxiMemo 
 2007-10-29 à 16:21:55 - Messenger 
 2007-10-26 à 19:44:36 - microsoft frontpage
 2007-11-16 à 20:50:43 - Microsoft Games
 2007-11-15 à 13:49:36 - Microsoft SQL Server Compact Edition
 2007-10-26 à 19:42:27 - Movie Maker
 2008-03-31 à 15:08:43 - Mozilla Firefox
 2007-10-26 à 19:40:42 - MSN 
 2007-10-26 à 19:41:10 - MSN Gaming Zone
 2007-10-29 à 16:19:07 - MSXML 4.0
 2007-11-02 à 10:36:24 - Nero 
 2007-10-26 à 19:42:39 - NetMeeting 
 2008-03-27 à 11:02:33 - NetRatingsNetSight 
 2008-01-27 à 00:15:27 - Nsasoft 
 2008-03-18 à 19:30:46 - Oberon Media
 2007-10-26 à 19:41:17 - Online Services
 2007-10-29 à 17:32:08 - OpenOffice.org 2.3
 2007-10-29 à 16:21:24 - Outlook Express
 2008-03-13 à 13:51:51 - QuickTime 
 2008-03-16 à 19:03:37 - Raptor 
 2008-03-17 à 16:56:50 - Real 
 2007-12-29 à 13:14:13 - Realtek AC97
 2007-10-26 à 19:56:51 - Realtek Sound Manager
 2008-03-21 à 10:02:53 - Samsung 
 2008-01-09 à 20:05:46 - Securitoo 
 2007-10-26 à 19:43:14 - Services en ligne
 2008-01-04 à 12:55:17 - SlySoft 
 2008-01-27 à 00:37:31 - SniffPass 
 2007-10-30 à 21:03:32 - SoftPepper 
 2007-10-30 à 21:03:32 - SoftPepper Video Converter 2.0
 2007-11-27 à 11:31:21 - Thunder Network
 2008-03-31 à 09:10:16 - Trend Micro
 2008-03-30 à 00:51:44 - TRENDnet 
 2007-10-26 à 19:50:16 - Uninstall Information
 2008-01-02 à 21:05:13 - VGP2 
 2007-10-31 à 07:39:52 - VideoLAN 
 2008-02-24 à 14:35:08 - vso 
 2008-03-30 à 16:50:06 - Wanadoo 
 2008-02-28 à 12:32:52 - Windows Live
 2007-10-29 à 18:33:46 - Windows Live Safety Center
 2007-10-29 à 19:12:35 - Windows Media Connect 2
 2007-12-29 à 13:04:07 - Windows Media Player
 2007-10-26 à 19:41:03 - Windows NT
 2007-10-26 à 19:43:18 - WindowsUpdate 
 2008-01-20 à 15:21:17 - WinRAR 
 2007-10-26 à 19:44:36 - xerox 
 2008-02-06 à 18:12:52 - XnView 

========== Tâches planifiées

AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer

 *.mail.live.com
 www.etai.fr
 www.placedesopinions.com
 www.entrevue-web.fr
 www.entrevue.fr
 *.laboutique.bouyguestelecom.fr
 www.pactole.net
 www.charmelingerie.com
 www.kingoloto.com
 www.filecyb.org
 www.milimel.com
 www.rtl.fr
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

jlpjlp · Answer

vire ce qui est dans moved files en allant dans poste de travail puis c puis otmovit et vire ce qui est dedans

________



 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

rjmlb · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-03-31 18:37:06
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AVG Anti-Virus                               8.0                           Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_CLASSES_ROOT\TypeLib\{566DEDE9-9ED8-45DA-9BE6-9B2EEAB17F49}
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_CLASSES_ROOT\Interface\{6E4C7AFC-9915-4036-B7F9-8B3F1710788F}
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_CLASSES_ROOT\Interface\{54B287F9-FD90-4457-B65E-CB91560C021D}
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_CLASSES_ROOT\Interface\{1037B06C-84B7-4240-8D80-485810A0497D}
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_LOCAL_MACHINE\software\classes\CLSID\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E}
00145083  adware/mirar                       Adware              No        1         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9A9C9B69-F908-4AAB-8D0C-10EA8997F37E}
00145083  adware/mirar                       Adware              No        1         Yes            No           hkey_classes_root\clsid\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e}
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NIELSENONLINE.EXE
D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMC.DLL
D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMGR.DLL
;===================================================================================================================================================================================

jlpjlp · Answer

nettoie avec bitfix ce qui est trouvé:



Télécharge BTFix de Bibi26 
http://cluster1.easy-hebergement.net/ 
Dézippe l'archive sur ton Bureau. 
Ouvre le dossier BTFix. 
Double clique sur BTFix.exe. 
Clique sur Rechercher. 
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. 



_____________
analyse ces fichiers sur virus total et si inféctés tu les  mets dans otmovit: https://www.virustotal.com/gui/


D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NIELSENONLINE.EXE
D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMC.DLL
D:\PROGRAM FILES\NETRATINGSNETSIGHT\NETSIGHT\NSMMGR.DLL 

__________________



télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
 HKEY_CLASSES_ROOT\TypeLib\{566DEDE9-9ED8-45DA-9BE6-9B2EEAB17F49}
 HKEY_CLASSES_ROOT\Interface\{6E4C7AFC-9915-4036-B7F9-8B3F1710788F}
HKEY_CLASSES_ROOT\Interface\{54B287F9-FD90-4457-B65E-CB91560C021D}
HKEY_CLASSES_ROOT\Interface\{1037B06C-84B7-4240-8D80-485810A0497D}
HKEY_LOCAL_MACHINE\software\classes\CLSID\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9A9C9B69-F908-4AAB-­8D0C-10EA8997F37E}
hkey_classes_root\clsid\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e}


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

rjmlb · Answer

BTFix 1.092 (par bibi26) - 01/04/2008 12:56:47 - Analyse
Lancé depuis D:\Documents and Settings\romu\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - D:\Program Files\FBrowserAdvisor\

---> Analyse terminée le 01/04/2008 12:56:48

jlpjlp · Answer

rajoute ça dans la citation otmovit:

D:\Program Files\FBrowserAdvisor

rjmlb · Answer

File/Folder  not found.
File/Folder HKEY_CLASSES_ROOT\TypeLib\{566DEDE9-9ED8-45DA-9BE6-9B2EEAB17F49} not found.
File/Folder HKEY_CLASSES_ROOT\Interface\{6E4C7AFC-9915-4036-B7F9-8B3F1710788F} not found.
File/Folder HKEY_CLASSES_ROOT\Interface\{54B287F9-FD90-4457-B65E-CB91560C021D} not found.
File/Folder HKEY_CLASSES_ROOT\Interface\{1037B06C-84B7-4240-8D80-485810A0497D} not found.
File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} not found.
File/Folder HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9A9C9B69-F908-4AAB-­­8D0C-10EA8997F37E} not found.
File/Folder hkey_classes_root\clsid\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e} not found.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 04012008_134950

jlpjlp · Answer

parfait encore des soucis???

rjmlb · Answer

D:\Program Files\FBrowserAdvisor moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 04012008_135541
voila le dernier rapport que tu m'as demander

jlpjlp · Answer

parfait 

vire ce qui est dans moved files en allant dans poste de travail puis c puis otmovit

_________

encore des soucis???

jlpjlp · Answer

up

rjmlb · Answer

c'est chose faite.faut il que je vire aussi tous les logiciels que j'ai téléchargé pour faire mon analyse de l'ordi?

jlpjlp · Answer

oui


pour t'aider a tout virer utilise ceci:


http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute

jlpjlp · Answer

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: 
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

jlpjlp · Answer

de rien

bonne suite!

rjmlb · Answer

merci pour la resolution du probleme.je le mets en probleme resolu.slt

Trojandownloader

30 réponses

Discussions similaires

Newsletters