AIDE PC INFECTER DE SPYWARE ,TROJAN DIALER

jerm93110 -  
Bonjour,

Mon Pc est enormement infecté , j'ai avast , spybot , aVg spyware , hijackthis , enfin Bref , je ne sais pas comment m'y prendre pour desinfecter mon oRdinateur ...

Voici quelque infection : TRojan vitumonde , apllication trackincookie , adwar advertising

voila aidé moi SVP , merci d'avance
Configuration: Windows XP
Firefox 2.0.0.13

56 réponses

Résumé de la discussion

La problématique concerne un PC sous Windows XP fortement infecté par un Trojan syst44.dll, des adwares comme TrackinCookie et plusieurs outils de sécurité qui peinent à nettoyer la machine. Plusieurs recommandations privilégient ComboFix comme outil principal, avec des scripts à copier-coller et un redémarrage, puis la remise des rapports ComboFix et HijackThis pour évaluer l’état du système. En parallèle, d’autres outils comme OAD et des méthodes d’analyse du registre (Run keys) sont suggérés pour repérer des éléments bloqués au démarrage tels que aliceadsl.exe et syst44.dll et guider l’assainissement. D'autres participants soulignent la nécessité de sauvegarder les données et de lancer ces outils en mode administrateur pour éviter les échecs et garantir l'intégrité des analyses.

Bobot (l’IA à votre service)
  1. booddha
    Bonsoir

    Met un rapport HiJackThis STP
    0
    3. jerm93110
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:04, on 2008-04-07
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
      C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
      C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\spolsv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Spyware Doctor\pctsGui.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Documents and Settings\Jerm\Bureau\HiJackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      O2 - BHO: (no name) - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1534.exe 61A847B5BBF7281337983C466188719AB689201522886B092CBD44BD8689220221DD3257
      O4 - HKLM\..\RunOnce: [*aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [AntiBoss] "C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe" /iconify
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
      O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
      O4 - HKCU\..\Policies\Explorer\Run: [Printing Utilities] spolsv.exe
      O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Check] MicroSecure.exe
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart (User '?')
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [AntiBoss] "C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe" /iconify (User '?')
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe (User '?')
      O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe (User '?')
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?850d8a932a934e0c9cd979b1d0474a68
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?850d8a932a934e0c9cd979b1d0474a68
      O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [java_sun] Java (Sun)
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} - http://advnt01.com/dialer/intES_ver40v.CAB
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: PC Tools Auxiliary Service (sdauxservice) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdcoreservice) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      0
      2. booddha
        ===================== CCLEANER ========================
        Pour le petit coup de polish.
        • Appliquer la procédure ci-dessous.
        • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

        • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
        • Fermer toutes les applications
        • Lancer CCLeaner
        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
        • cocher dans le menu Nettoyeur - onglet Windows :
        Internet Explorer: Fichiers Internet Temporaires, Cookies
        • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
        • Avancé: Vieilles données du Prefetch
        • Décocher dans le menu Options - sous-menu Avancé :
        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
        • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
        • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
        Firefox/Mozilla: Cache Internet, Cookies
        • Click sur Analyse
        • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
        • Click sur Registre
        • Sélectionner tout
        • Click sur Chercher des erreurs (En bas)

        Une fois le scan terminé sélectionner tout
        • Click sur Réparer les erreurs sélectionnées

        ==================== HIJACKTHIS ======================

        HijackThis

        Désinstaller celui en place qui est mal installé

        • Télécharger HijackThis
        • Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
        • Fermer HijackThis
        • Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
        • Fermer toutes les applications
        • Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
        • Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
        Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
        • Fermer HiJackThis
        • Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis

        =========== MISE A JOUR INTERNET EXPLORER ===============
        • Installer IE7
        Cette mise à jour corrige les failles de sécurité de IE6.
        Elle est indispensable même si un autre navigateur Internet (Firefox, opéra etc...) est utilisé.
        IE7 est indispensable pour se connecter à certains sites dont notemment Windows Update permettant la mise à jour
        de Windows et de ses composants.

        ================== MalwareBytes =====================

        Telecharger MalwareBytes

        Le Tutorial

        Attention à ce que l'option Perform Full Scan soit cochée

        Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Remove Selected après avoir tout sélectionné

        Poster le rapport et un nouveau rapport HiJackThis
        0
        1. jerm93110
          oki un instant , MalwaresByte scan ...
          0
          1. booddha
            Ne pas oublié

            Bouton Remove Selected après avoir tout sélectionné
            Et le rapport seulement après cette manœuvre.
            0
        2. jerm93110
          ENFIn voila le rapport de malwarebytes
          Malwarebytes' Anti-Malware 1.10
          Version de la base de données: 597

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 140979
          Temps écoulé: 1 hour(s), 14 minute(s), 50 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 58
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 2
          Fichier(s) infecté(s): 33

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\Interface\{50a1aa3b-80e3-15cf-0f1a-83a98ad98fe9} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{7f68785e-4894-7bb2-5fde-cc3eee2ebc82} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e698e657-649e-5d40-752d-9a3b78ea832a} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Typelib\{fe3af205-54df-b146-1f0e-c9262829ed18} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.browserwatcher (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{0daee015-a728-c212-9b8f-298391b8328e} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{aaf21892-e4d8-e8ed-e36a-3a91e3b2db29} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{d0661233-42d4-f7f1-80e1-8a9e0e99e71d} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.browserwatcher.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.precachebrowserhost (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.precachebrowserhost.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.pornpro_bho (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\browsingtool.pornpro_bho.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\AppID\{84d39d08-a551-a4e5-c8d1-3327573d4640} (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{7473d296-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{17de5e5e-bfe3-4e83-8e1f-8755795359ec} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{1f52a5fa-a705-4415-b975-88503b291728} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{38a7c9da-8db7-4d0f-a7b1-c4b1a305bddb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{3e720451-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{3e720453-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\BrowsingTool.DLL (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.BrowserWatcher (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.BrowserWatcher.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.PornPro_BHO (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.PornPro_BHO.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.PrecacheBrowserHost (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BrowsingTool.PrecacheBrowserHost.1 (AdWare.Agent) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
          C:\Program Files\BrowsingTool (AdWare.Agent) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\Program Files\BrowsingTool\BrowsingTool-2.dll (AdWare.Agent) -> Quarantined and deleted successfully.
          C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\qalwpmdgt.sys.vir (Backdoor.Rustock) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP693\A0196216.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP722\A0200691.exe (Adware.Mirar) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP727\A0204850.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP745\A0215865.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP745\A0215867.exe (Worm.Socks) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP745\A0215872.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP745\A0215881.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP746\A0215894.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP746\A0216872.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP746\A0216883.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP746\A0217872.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP746\A0217881.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP747\A0217886.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP748\A0218872.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP748\A0218884.sys (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP749\A0219872.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP750\A0221910.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0222911.dll (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223948.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223949.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223950.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223951.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223952.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223953.dll (Adware.E404) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{D740AF4F-1A6C-44D4-8240-4CEFF6C95B76}\RP751\A0223961.sys (Backdoor.Rustock) -> Quarantined and deleted successfully.
          C:\VundoFix Backups\fccaAqoO.dll.bad (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\tmp_q5m.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\Program Files\BrowsingTool\BrowsingTool.dat (AdWare.Agent) -> Quarantined and deleted successfully.
          C:\Program Files\BrowsingTool\pcre3.dll (AdWare.Agent) -> Quarantined and deleted successfully.
          C:\Program Files\BrowsingTool\uninstall.exe (AdWare.Agent) -> Quarantined and deleted successfully.
          0
          1. jerm93110
            et voila celui de hijackthis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 02:51, on 2008-04-07
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\spolsv.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\Jerm\Bureau\HiJackThis.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            O2 - BHO: (no name) - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
            O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [LexPPS.exe] C:\WINDOWS\system32\lexpps.exe
            O4 - HKLM\..\RunOnce: [*aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [AntiBoss] "C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe" /iconify
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
            O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
            O4 - HKCU\..\Policies\Explorer\Run: [Printing Utilities] spolsv.exe
            O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Check] MicroSecure.exe
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart (User '?')
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [AntiBoss] "C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe" /iconify (User '?')
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe (User '?')
            O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1003\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe (User '?')
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?850d8a932a934e0c9cd979b1d0474a68
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?850d8a932a934e0c9cd979b1d0474a68
            O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O11 - Options group: [java_sun] Java (Sun)
            O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
            O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            0
            1. booddha
              Ceci n'a pas été fait
              1) Qu'on se serve ou pas de IE7, celui-ci est indispensable pour certaines tâches.
              2) IE7 corrige de nombreuses failles de sécurité de IE6

              =========== MISE A JOUR INTERNET EXPLORER ===============
              • Installer IE7
              Cette mise à jour corrige les failles de sécurité de IE6.
              Elle est indispensable même si un autre navigateur Internet (Firefox, opéra etc...) est utilisé.
              IE7 est indispensable pour se connecter à certains sites dont notemment Windows Update permettant la mise à jour
              de Windows et de ses composants.


              Ceci n'as pas été fait
              1) Si HJT est mal placé, pas de retour en arrière possible
              2) Si HJT n'est pas renommé certaines infections se cachent à lui.

              ==================== HIJACKTHIS ======================

              HijackThis

              Désinstaller celui en place qui est mal installé

              • Télécharger HijackThis
              • Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
              • Fermer HijackThis
              • Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
              • Fermer toutes les applications
              • Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
              • Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
              Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
              • Fermer HiJackThis
              • Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis

              Je vais me coucher et nous n'en avons pas terminé.
              0
              1. jerm93110
                pour IE7 c'est fais mais , hijackthis , Je me laisse guider , et sa l'installe dans progam files , comment dois-je faire pour l'instaler corectement ?
                0
                1. jerm93110
                  j'ai instaler hijacktis dans C:/ , vu ke dan program Files c'etait pas le bon emplacement ...
                  Bref J'atend uen reponse , merci =)
                  ( au passage , une precedure d'arret s'enclanche , et un compte a rebourt demarre , arivé a 00:00 mon PC , redemarre , c'est tres penible , j'ai bezoin d'aide SVP )
                  0
                  1. booddha
                    Si dans program Files c'est le bon emplacement. Il faut se laisser guider sans rien changer
                    Fait la procédure et remet un rapport HiJackThis

                    ( au passage , une precedure d'arret s'enclanche , et un compte a rebourt demarre , arivé a 00:00 mon PC , redemarre , c'est tres penible , j'ai bezoin d'aide SVP )
                    C'est nouveau ou c'était déjà là avant ?
                    0
                    1. jerm93110
                      pour la procedure d'arret , c'est pas nouveaux , mais sa le fait plus la , enfin , c'est bisare , Je poste le raport
                      0
                      1. jerm93110
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 23:25, on 2008-04-07
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                        C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\WINDOWS\system32\spolsv.exe
                        C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
                        C:\WINDOWS\system32\SPOOL\DRIVERS\W32X86\3\DLBKPSWX.EXE
                        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\dlbkpswx.exe
                        C:\WINDOWS\explorer.exe
                        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\taskmgr.exe
                        C:\Documents and Settings\Jerm\Bureau\HiJackThis.exe
                        C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        O2 - BHO: (no name) - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                        O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                        O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1534.exe 61A847B5BBF7281337983C466188719AB689201522886B092CBD44BD8689220221DD3257
                        O4 - HKLM\..\RunOnce: [*aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
                        O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [AntiBoss] "C:\Program Files\MinoProd\AntiBoss 2006\AntiBoss.exe" /iconify
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe
                        O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
                        O4 - HKCU\..\Policies\Explorer\Run: [Printing Utilities] spolsv.exe
                        O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Check] MicroSecure.exe
                        O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1015\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'TIBO')
                        O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1015\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'TIBO')
                        O4 - HKUS\S-1-5-21-1004336348-2139871995-839522115-1015\..\Run: [aliceadsl] C:\WINDOWS\system32\aliceadsl.exe (User 'TIBO')
                        O4 - S-1-5-21-1004336348-2139871995-839522115-1015 Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'TIBO')
                        O4 - S-1-5-21-1004336348-2139871995-839522115-1015 User Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'TIBO')
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?850d8a932a934e0c9cd979b1d0474a68
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?850d8a932a934e0c9cd979b1d0474a68
                        O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O11 - Options group: [java_sun] Java (Sun)
                        O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                        O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
                        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        0
                        1. booddha

                          +CCl
                          +HJT
                          ComboFix
                          ----------------------- Ne pas tenir compte des lignes ci-dessus


                          ===================== COMBOFIX =======================

                          • Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
                          • Installer ComboFix sur le bureau
                          Note :
                          Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
                          • Renommer COMBOFIX.EXE en COMBO-FIX.EXE
                          ------
                          • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                          • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

                          • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                          • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
                          -------
                          • Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
                          • Fermer toutes les applications en cours
                          • Double-click sur l'icône qui s'est installé sur le bureau
                          • Appuyer sur la touche 1 puis sur entrée:
                          • Laisser Combofix travailler sans se servir de la machine.
                          • Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
                          • Copier/Coller le rapport généré dans le bloc-note dans le prochain message
                          (Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt) + un nouveau rapport HiJackThis
                          0
                          2. jerm93110
                            BOn j'ai rencontré un probleme avec comboFIx , J'ai suivis la procedure , Jusqu'arrivé a lancé comboFix , je double clique sur l'application , un fenetre se lance mais disparait aussitot rapidement , , Je suppose Donc qu'il y a un probleme avec se logiciel .. ou peut etre mon ordinateur ..
                            0
                            1. booddha
                              Il n'y a pas de problème avec le logiciel utilisé des dizaines de fois par jour sur ce site. Certaines machines sont récalcitrantes soit par les virus présents soit par une cause indéterminée se situant entre la chaise et le clavier ;)

                              On va éliminer la deuxième cause.
                              Tu l'as bien renommé ?
                              Tu fais bien la procédure en mode sans échec ?
                              Tu as bien désactivé Avast ?
                              0
                              1. jerm93110
                                =) oui , enfin , sauf , avast , , en mode sans echec , Il ne s'est pas lancé , Il n'etais pas present dans le gestionnaire des tache . Je me doutes bien que ce n'est pas le logiciel , Vu que ComboFIx , Je l'avais utilisé , un peu maladroitemen peu etre ^^ mais il fonctionnai corecctement
                                0
                                1. booddha
                                  Ok, on va essayer de s'en passer

                                  ----------------------- Fixer des lignes HitjackThis -------------------

                                  Relancer Hitjackthis

                                  • Fixer cette/ces lignes


                                  O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1534.exe 61A847B5BBF7281337983C466188719AB689201522886B092CBD44BD8689220221DD3257


                                  • Pour fixer cette/ces lignes.
                                  • Cliquer sur la petite case à gauche de chaque ligne à fixer.

                                  • Une fois cette/ces lignes cochées,
                                  • fermer toutes tes fenêtres y compris internet
                                  • click sur le bouton en bas FIX CHECKED
                                  • Fermer HitJackThis

                                  ========================= OTMOVE IT ===========================

                                  OteMoveIt

                                  • Télécharger : OteMoveIt
                                  • L'installer sur le bureau
                                  • Le lancer.
                                  • S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
                                  • Copier la ou les lignes ci-dessous en gras


                                  c:\windows\mrofinu1534.exe


                                  • Coller dans la fenêtre de OTMoveIt nommée Paste Standard List of Files/Folders to move.
                                  • Click sur MoveIt! pour lancer la suppression.
                                  • Si OTMoveIt propose de redémarrer le PC, accepter !
                                  • Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
                                  • Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

                                  -
                                  0
                                  • 1
                                  • 2
                                  • 3