iexplorer.exe s'active seul! Problem !Résolu/Fermé

Question

Bonjour,
voici mon problem .Toute les heures a la seconde precise , "iexplorer.exe" demarre .Et pourtant aucune page internet ne s'ouvre ! De plus se problem survien a chaque fois que je me connecte sur mon ordinateur .
J'ai remarquer que je ne suis pas le seul , mais apparrement il faut enlever certainne chose precise .Donc je me fit a vous .
Donc voila comment regler se problem ?Merci de me dire toute les étapes , je suis pas très bon en informatique .
Merci d'avance .

RougeXIII · Accepted Answer

Ouai ^^ je fais surtout un grand merci a tous eux qui m'ont aider a regler se contre temp !! Franchement super 
Rapide , comprehensible, et simpa  =P

Utilisateur anonyme · Answer

https://www.google.fr/search?q=iexplorer.exe+demarre+tout+seul&ie=utf-8&oe=utf-8&aq=t&rls=com.google:fr:official&client=firefox-a&gws_rd=ssl

RougeXIII · Answer

Re , merci de ta reponse mais non mon problem est plus compliquer que cela .Je dois effectuer une certaine démarche qui est differente pour chaque ordinateur a se que j'ai vu. 
Dans "msconfig" IE n'est pas present dans l'onglet "Démarrage" . De plus IE  se lance toute les heures ( 12 h00 , 13h00 , 14h 00 , etc ) et sa toute les heures ! Je n'ai réellement aucune idée .Mais se que je sais , c'est que avant que IE se lance automatiquement il est ecrie " COALTR~1.exe " .
J'ai donc fait des recherche mais rien d'interessant . 
Et dernier point ,il y a 2 IE qui se lance aufaite : 1 qui me prend à peu près 87 000Ko / 99 processus 
                                                                 et le 2eme à peu près 10 000 Ko / 00 processus

Merci de donner d'autre proposition

Utilisateur anonyme · Answer

Salut !

Bizarre ton histoire .

On va voir :



&#8594; Télécharge TrendMicro™ HijackThis™



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

/!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm



EDIT 

Fait ça aussi : 

Télécharge http://www.suspectfile.com/systemscan/  ( system scan )


&#8594; Double clic dessus (ferme ton antivirus le temps du téléchargement s'il te détecte quoi que ce soit et réactive le après)

&#8594; Clique sur Unselect all

Coche uniquement ces cases :

_ Recent Files, 30 days

_ Registry run keys

_ Suspicious files


Puis clique sur scan now, sois patient.
Une fois le scan terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )







A+

Utilisateur anonyme · Answer

Salut,
Autre idée : Regarde dans ton panneau de configuration > Tâches planifiées . Si il y a plusieurs choses non-souhaitées mis à part "Création d'une tâche" alors supprime-les et suis les instructions de Cyril.

a++

RougeXIII · Answer

Bonjours merci d'avoir repondu .Donc ci-dessous le rapport que vous me demandier a 17h 35 ( mais j'ai enlever le problem en fesant " alt Gr + Ctrl + Supr " cela me permet de l'enlever un moment ...le Problem reviendra à 18h dites mois si vous souhaité un rapport avec le problem . 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:13, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\phone seek.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [helpskip] C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

re
on est sur le coup
examines egalement la proposition de dj fire-black en post nr 5
taches planifiées

Utilisateur anonyme · Answer

Re ,

Apparemment infection LOP en 04 :

O4 - HKCU\..\Run: [helpskip] C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe

******************************************************


&#8594; Télécharge LOP S&D sur ton bureau.

Ton Anti-virus risque de gueuler pendant la procédure , ne t'inquiète pas. Désactive-le si necessaire.

&#8594; Ensuite double clique sur LopSD.exe   pour lancer l'installation. Accepte le contrat de license.

Un message va t'informer que le repertoire n'existe pas , répond ' oui ' à la question qui s'en suit.

&#8594; Maintenant double clique sur Lop S&D    ( raccourci Lop S&D présent sur le bureau).

Au menu principal, choisis l'option 1

--- Le programme va travailler ---

En fin d'analyse un rapport va apparaître , copie-en le contenu dans ta prochaine réponse.

( rapport sauvegardé aussi dans C:\lopR.txt )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


&#8594; /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)  /!\


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm 


************************************


+++

RougeXIII · Answer

Re voici le 2eme rapport executer avec " vitwycm" : SystemScan - www.suspectfile.com - ver. 3.5.5 (code: holifay & bReAkdOWn) Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1) System directory: C:\WINDOWS SystemScan file: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F9XDRC93\sys77150[1].exe Running in: User mode Date: 18/04/2008 Time: 17:40:36 Output limited to: -Recent files -Registry Run Keys -Suspicious Files ===================== RECENT FILES ===================== Showing files newer than 30 days ----- recent files in C:\ 21/03/2008 18:59:38 (DIR) 0 byte 28 days old -- ATI 04/04/2008 17:28:16 212 byte 14 days old -- boot.ini 12/04/2008 09:57:24 (DIR) 0 byte 6 days old -- WINDOWS 12/04/2008 18:02:10 (DIR) 0 byte 6 days old -- Config.Msi 18/04/2008 08:28:06 1610612736 byte 0 days old -- pagefile.sys 18/04/2008 17:28:13 (DIR) 0 byte 0 days old -- Program Files ----- recent files in C:\WINDOWS\ 21/03/2008 09:19:16 23176 byte 28 days old -- DPINST.LOG 21/03/2008 18:43:30 (DIR) 0 byte 28 days old -- Minidump 21/03/2008 18:56:07 (DIR) 0 byte 28 days old -- Downloaded Program Files 21/03/2008 19:25:38 (DIR) 0 byte 28 days old -- SiS 21/03/2008 20:42:14 21722 byte 28 days old -- wmsetup.log 22/03/2008 15:47:13 (DIR) 0 byte 27 days old -- pss 22/03/2008 15:48:22 166652 byte 27 days old -- setupact.log 22/03/2008 18:52:14 (DIR) 0 byte 27 days old -- SxsCaPendDel 23/03/2008 16:07:56 0 byte 26 days old -- setuperr.log 24/03/2008 13:12:03 (DIR) 0 byte 25 days old -- msdownld.tmp 25/03/2008 21:05:25 287014 byte 24 days old -- DirectX.log 28/03/2008 09:54:52 0 byte 21 days old -- MEMORY.DMP 30/03/2008 18:47:23 (DIR) 0 byte 19 days old -- Fonts 30/03/2008 22:01:42 (DIR) 0 byte 19 days old -- Tasks 04/04/2008 17:28:16 533 byte 14 days old -- win.ini 04/04/2008 17:28:16 227 byte 14 days old -- system.ini 11/04/2008 23:31:04 (DIR) 0 byte 7 days old -- $NtUninstallKB945553$ 11/04/2008 23:31:10 12122 byte 7 days old -- KB945553.log 11/04/2008 23:32:09 (DIR) 0 byte 7 days old -- $NtUninstallKB948590$ 11/04/2008 23:32:10 12139 byte 7 days old -- KB948590.log 11/04/2008 23:32:20 (DIR) 0 byte 7 days old -- ie7updates 11/04/2008 23:32:27 71369 byte 7 days old -- updspapi.log 11/04/2008 23:32:33 19432 byte 7 days old -- KB947864-IE7.log 11/04/2008 23:32:39 (DIR) 0 byte 7 days old -- $NtUninstallKB941693$ 11/04/2008 23:32:41 1374 byte 7 days old -- imsins.BAK 11/04/2008 23:32:41 18094 byte 7 days old -- KB941693.log 11/04/2008 23:32:45 (DIR) 0 byte 7 days old -- $hf_mig$ 11/04/2008 23:32:47 (DIR) 0 byte 7 days old -- $NtUninstallKB948881$ 11/04/2008 23:32:48 348007 byte 7 days old -- ocgen.log 11/04/2008 23:32:48 148159 byte 7 days old -- ntdtcsetup.log 11/04/2008 23:32:48 39570 byte 7 days old -- ocmsn.log 11/04/2008 23:32:48 328660 byte 7 days old -- tsoc.log 11/04/2008 23:32:48 34960 byte 7 days old -- tabletoc.log 11/04/2008 23:32:48 13566 byte 7 days old -- KB948881.log 11/04/2008 23:32:48 50052 byte 7 days old -- medctroc.Log 11/04/2008 23:32:48 246041 byte 7 days old -- comsetup.log 11/04/2008 23:32:48 702667 byte 7 days old -- FaxSetup.log 11/04/2008 23:32:48 827666 byte 7 days old -- iis6.log 11/04/2008 23:32:48 1374 byte 7 days old -- imsins.log 11/04/2008 23:32:48 121604 byte 7 days old -- netfxocm.log 11/04/2008 23:32:48 35688 byte 7 days old -- msgsocm.log 11/04/2008 23:32:48 230284 byte 7 days old -- msmqinst.log 12/04/2008 18:01:45 (DIR) 0 byte 6 days old -- WinSxS 12/04/2008 18:01:50 (DIR) 0 byte 6 days old -- system32 12/04/2008 18:02:10 (DIR) 0 byte 6 days old -- Installer 13/04/2008 18:23:31 (DIR) 0 byte 5 days old -- Microsoft.NET 13/04/2008 18:24:34 (DIR) 0 byte 5 days old -- assembly 15/04/2008 18:48:51 (DIR) 0 byte 3 days old -- inf 15/04/2008 18:48:53 619230 byte 3 days old -- setupapi.log 17/04/2008 22:38:58 32424 byte 1 days old -- SchedLgU.Txt 18/04/2008 08:28:12 2048 byte 0 days old -- bootstat.dat 18/04/2008 08:29:38 50 byte 0 days old -- wiaservc.log 18/04/2008 08:30:51 159 byte 0 days old -- wiadebug.log 18/04/2008 08:30:56 0 byte 0 days old -- 0.log 18/04/2008 08:33:14 1504025 byte 0 days old -- WindowsUpdate.log 18/04/2008 17:21:05 (DIR) 0 byte 0 days old -- Temp 18/04/2008 17:31:14 (DIR) 0 byte 0 days old -- Prefetch ----- recent files in C:\WINDOWS\Downloaded Program Files\ ----- recent files in C:\WINDOWS\system\ 18/04/2008 08:32:27 206 byte 0 days old -- CmiCnfg.ini ----- recent files in C:\WINDOWS\system32\ 20/03/2008 10:09:22 1845376 byte 29 days old -- win32k.sys 21/03/2008 09:19:15 (DIR) 0 byte 28 days old -- DRVSTORE 22/03/2008 00:55:59 45 byte 27 days old -- initdebug.nfo 24/03/2008 13:12:11 (DIR) 0 byte 25 days old -- DirectX 29/03/2008 19:23:22 95608 byte 20 days old -- AvastSS.scr 29/03/2008 19:45:49 1146232 byte 20 days old -- aswBoot.exe 29/03/2008 22:05:05 5911 byte 20 days old -- jupdate-1.6.0_04-b12.log 02/04/2008 18:16:59 3121 byte 16 days old -- CONFIG.NT 03/04/2008 19:57:56 (DIR) 0 byte 15 days old -- drivers 06/04/2008 07:56:20 19836024 byte 12 days old -- MRT.exe 11/04/2008 23:32:40 (DIR) 0 byte 7 days old -- dllcache 12/04/2008 09:55:51 110192 byte 6 days old -- FNTCACHE.DAT 12/04/2008 18:01:11 (DIR) 0 byte 6 days old -- mui 12/04/2008 18:01:50 397560 byte 6 days old -- perfh009.dat 12/04/2008 18:01:50 464474 byte 6 days old -- perfh00C.dat 12/04/2008 18:01:50 960616 byte 6 days old -- PerfStringBackup.INI 12/04/2008 18:01:50 59780 byte 6 days old -- perfc009.dat 12/04/2008 18:01:50 73020 byte 6 days old -- perfc00C.dat 15/04/2008 22:33:13 (DIR) 0 byte 3 days old -- CatRoot2 18/04/2008 08:28:14 2206 byte 0 days old -- wpa.dbl 18/04/2008 16:49:51 (DIR) 0 byte 0 days old -- config ----- recent files in C:\WINDOWS\system32\drivers\ 29/03/2008 19:26:52 26944 byte 20 days old -- aavmker4.sys 29/03/2008 19:27:33 42912 byte 20 days old -- aswTdi.sys 29/03/2008 19:29:08 23152 byte 20 days old -- aswRdr.sys 29/03/2008 19:31:34 75856 byte 20 days old -- aswSP.sys 29/03/2008 19:35:21 94544 byte 20 days old -- aswmon2.sys 29/03/2008 19:35:49 20560 byte 20 days old -- aswFsBlk.sys 18/04/2008 17:20:58 (DIR) 0 byte 0 days old -- etc ----- recent files in C:\WINDOWS emp\ 22/03/2008 18:52:34 16384 byte 27 days old -- Perflib_Perfdata_5a0.dat 23/03/2008 18:21:32 16384 byte 26 days old -- Perflib_Perfdata_578.dat 24/03/2008 01:07:49 16384 byte 25 days old -- Perflib_Perfdata_598.dat 24/03/2008 01:27:06 16384 byte 25 days old -- Perflib_Perfdata_59c.dat 24/03/2008 13:00:22 16384 byte 25 days old -- Perflib_Perfdata_ae8.dat 30/03/2008 15:34:27 (DIR) 0 byte 19 days old -- Panda Antivirus 2008 01/04/2008 16:56:44 16384 byte 17 days old -- Perflib_Perfdata_5c0.dat 12/04/2008 18:00:00 2 byte 6 days old -- dd_dotnetfx20error.txt 12/04/2008 18:00:04 21336 byte 6 days old -- dd_depcheck_NETFX20_EXP_35.txt 12/04/2008 18:01:50 5158 byte 6 days old -- ASPNETSetup_00000.log 12/04/2008 18:02:10 9330610 byte 6 days old -- dd_NET_Framework20_Setup7846.txt 12/04/2008 18:02:12 1536 byte 6 days old -- uxeventlog.txt 12/04/2008 18:02:12 65104 byte 6 days old -- dd_dotnetfx20install.txt 17/04/2008 08:17:30 409 byte 1 days old -- WGANotify.settings 18/04/2008 08:28:15 255 byte 0 days old -- WGAErrLog.txt 18/04/2008 08:28:40 16384 byte 0 days old -- Perflib_Perfdata_594.dat 18/04/2008 17:38:11 (DIR) 0 byte 0 days old -- _avast4_ ----- recent files in C:\Program Files\ 20/03/2008 23:40:10 (DIR) 0 byte 29 days old -- Common Files 21/03/2008 09:18:08 (DIR) 0 byte 28 days old -- Windows Live 21/03/2008 18:55:56 (DIR) 0 byte 28 days old -- ma-config.com 21/03/2008 19:08:14 (DIR) 0 byte 28 days old -- ATI Technologies 21/03/2008 19:16:30 (DIR) 0 byte 28 days old -- VIA 21/03/2008 21:36:12 (DIR) 0 byte 28 days old -- Realtek AC97 22/03/2008 15:51:08 (DIR) 0 byte 27 days old -- sisagp 24/03/2008 14:59:44 (DIR) 0 byte 25 days old -- InstallShield Installation Information 27/03/2008 21:52:13 (DIR) 0 byte 22 days old -- Gpotato.eu 29/03/2008 10:14:08 (DIR) 0 byte 20 days old -- Guitar Pro 5 29/03/2008 22:04:41 (DIR) 0 byte 20 days old -- Fichiers communs 29/03/2008 22:05:05 (DIR) 0 byte 20 days old -- Java 30/03/2008 18:47:24 (DIR) 0 byte 19 days old -- OpenOffice.org 2.4 30/03/2008 22:00:16 (DIR) 0 byte 19 days old -- Circle Developement 30/03/2008 22:00:16 (DIR) 0 byte 19 days old -- Messenger Plus! Live 30/03/2008 22:00:45 (DIR) 0 byte 19 days old -- START SIZE ACID 07/04/2008 20:54:56 (DIR) 0 byte 11 days old -- DivX 12/04/2008 18:01:11 (DIR) 0 byte 6 days old -- Internet Explorer 17/04/2008 21:23:10 (DIR) 0 byte 1 days old -- Webteh 18/04/2008 08:33:01 (DIR) 0 byte 0 days old -- eMule 18/04/2008 17:28:13 (DIR) 0 byte 0 days old -- Trend Micro ----- recent files in C:\Program Files\Fichiers communs\ 21/03/2008 09:18:23 (DIR) 0 byte 28 days old -- WindowsLiveInstaller 21/03/2008 09:18:36 (DIR) 0 byte 28 days old -- Microsoft Shared 29/03/2008 22:04:41 (DIR) 0 byte 20 days old -- Java 01/04/2008 16:29:20 (DIR) 0 byte 17 days old -- Panda Software ----- recent files in C:\Documents and Settings\Administrateur\Application Data\ 21/03/2008 20:33:11 (DIR) 0 byte 28 days old -- ATI 22/03/2008 00:10:37 (DIR) 0 byte 27 days old -- Microsoft 24/03/2008 14:48:11 (DIR) 0 byte 25 days old -- ma-config.com 29/03/2008 22:04:31 (DIR) 0 byte 20 days old -- Sun 30/03/2008 22:01:42 (DIR) 0 byte 19 days old -- START SIZE ACID 07/04/2008 20:55:29 (DIR) 0 byte 11 days old -- DivX 07/04/2008 20:58:41 (DIR) 0 byte 11 days old -- BSplayer Pro 17/04/2008 17:58:42 (DIR) 0 byte 1 days old -- BitTorrent 17/04/2008 19:50:51 (DIR) 0 byte 1 days old -- OpenOffice.org2 17/04/2008 21:23:09 (DIR) 0 byte 1 days old -- BSplayer 18/04/2008 17:39:18 (DIR) 0 byte 0 days old -- DNA ----- recent files in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ 20/03/2008 23:12:00 0 byte 29 days old -- utt22.tmp 20/03/2008 23:36:46 180224 byte 29 days old -- ~DF7DEA.tmp 21/03/2008 18:56:08 16384 byte 28 days old -- ~DFAA50.tmp 21/03/2008 19:11:53 16384 byte 28 days old -- ~DFBC88.tmp 21/03/2008 19:11:58 16384 byte 28 days old -- Perflib_Perfdata_ca0.dat 21/03/2008 19:16:17 0 byte 28 days old -- ~5.tmp 21/03/2008 19:16:25 (DIR) 0 byte 28 days old -- {20D4A895-748C-4D88-871C-FDB1695B0169} 21/03/2008 19:16:37 49152 byte 28 days old -- 45d5.rra 21/03/2008 19:18:28 430 byte 28 days old -- MSIf8b7.LOG 21/03/2008 19:29:05 16384 byte 28 days old -- ~DF7806.tmp 21/03/2008 19:41:50 4533 byte 28 days old -- plf5.tmp 21/03/2008 19:41:56 (DIR) 0 byte 28 days old -- pft7~tmp 21/03/2008 19:52:55 4562 byte 28 days old -- ASPNETSetup_00000.log 21/03/2008 19:54:34 4998866 byte 28 days old -- dd_netfx20MSI16DD.txt 21/03/2008 19:54:44 16184 byte 28 days old -- dd_netfx20UI16DD.txt 21/03/2008 20:12:45 805416 byte 28 days old -- IMT87.xml 21/03/2008 20:12:45 1994 byte 28 days old -- IMT85.xml 21/03/2008 20:12:45 426 byte 28 days old -- IMT86.xml 21/03/2008 20:24:42 4533 byte 28 days old -- plf8E.tmp 21/03/2008 20:24:50 (DIR) 0 byte 28 days old -- pft90~tmp 21/03/2008 21:37:22 (DIR) 0 byte 28 days old -- pft38~tmp 22/03/2008 00:56:17 16384 byte 27 days old -- Perflib_Perfdata_bb8.dat 22/03/2008 13:33:49 0 byte 27 days old -- 37D6AD.dmp 22/03/2008 14:05:11 239754 byte 27 days old -- mps_9650.tmp 22/03/2008 17:23:19 180224 byte 27 days old -- ~DF99D5.tmp 24/03/2008 12:49:03 16384 byte 25 days old -- ~DF1406.tmp 24/03/2008 13:20:49 512 byte 25 days old -- ~DF40A7.tmp 24/03/2008 13:20:49 409600 byte 25 days old -- ~DF4038.tmp 24/03/2008 13:20:53 409600 byte 25 days old -- ~DF4858.tmp 24/03/2008 13:20:53 512 byte 25 days old -- ~DF4866.tmp 24/03/2008 15:00:57 1376256 byte 25 days old -- 20e4.rra 24/03/2008 15:00:57 (DIR) 0 byte 25 days old -- {DA1072B5-12F4-4738-A490-FBD1E4F85EF8} 24/03/2008 18:28:57 16384 byte 25 days old -- ~DF7BBF.tmp 24/03/2008 18:28:58 16384 byte 25 days old -- ~DF71D9.tmp 24/03/2008 18:29:10 409600 byte 25 days old -- ~DF7BB2.tmp 24/03/2008 18:29:10 409600 byte 25 days old -- ~DF71CC.tmp 25/03/2008 17:10:36 180224 byte 24 days old -- ~DFF49C.tmp 27/03/2008 21:30:58 81920 byte 22 days old -- ~DF79CB.tmp 27/03/2008 21:31:07 180224 byte 22 days old -- ~DF8E57.tmp 27/03/2008 21:58:44 180224 byte 22 days old -- ~DF2E44.tmp 29/03/2008 22:04:44 0 byte 20 days old -- java_install.log 30/03/2008 15:34:31 (DIR) 0 byte 19 days old -- Panda Antivirus 2008 30/03/2008 22:00:38 435712 byte 19 days old -- bis4E.exe 31/03/2008 16:29:40 0 byte 18 days old -- utt1.tmp 31/03/2008 19:57:40 (DIR) 0 byte 18 days old -- iss2A.tmp 31/03/2008 19:57:40 (DIR) 0 byte 18 days old -- isp2B.tmp 31/03/2008 19:57:45 (DIR) 0 byte 18 days old -- {A33AC506-B89B-406F-9978-335DD1435FAD} 31/03/2008 19:59:09 10937 byte 18 days old -- PavLogInst 01/04/2008 16:57:35 49152 byte 17 days old -- ~DF546B.tmp 01/04/2008 17:05:13 1900 byte 17 days old -- java_install_reg.log 01/04/2008 17:05:25 (DIR) 0 byte 17 days old -- hsperfdata_Administrateur 02/04/2008 16:40:10 (DIR) 0 byte 16 days old -- ISSCAN 03/04/2008 19:57:13 196608 byte 15 days old -- ~DFC28E.tmp 07/04/2008 20:55:30 0 byte 11 days old -- aax1E.tmp 07/04/2008 20:55:30 0 byte 11 days old -- aax1D.tmp 07/04/2008 20:55:35 0 byte 11 days old -- aax1F.tmp 07/04/2008 20:55:40 0 byte 11 days old -- aax21.tmp 07/04/2008 20:55:40 0 byte 11 days old -- aax20.tmp 07/04/2008 20:55:55 0 byte 11 days old -- aax22.tmp 11/04/2008 08:02:10 0 byte 7 days old -- utt2.tmp 14/04/2008 13:18:44 49152 byte 4 days old -- ~DF28F1.tmp 17/04/2008 21:41:16 1796 byte 1 days old -- wmplog00.sqm 18/04/2008 08:28:06 (DIR) 0 byte 0 days old -- ~nsu.tmp 18/04/2008 08:33:23 6200 byte 0 days old -- jusched.log 18/04/2008 17:21:05 (DIR) 0 byte 0 days old -- WPDNSE 18/04/2008 17:23:42 409600 byte 0 days old -- ~DF45B6.tmp 18/04/2008 17:23:42 16384 byte 0 days old -- ~DF3BC7.tmp 18/04/2008 17:23:42 409600 byte 0 days old -- ~DF3B9E.tmp 18/04/2008 17:23:42 16384 byte 0 days old -- ~DF45E5.tmp 18/04/2008 17:31:36 114688 byte 0 days old -- ~DFBCDA.tmp 18/04/2008 17:37:12 (DIR) 0 byte 0 days old -- _avast4_ 18/04/2008 17:38:37 16384 byte 0 days old -- ~DFE3A3.tmp 18/04/2008 17:38:37 117 byte 0 days old -- systemscan.ini 18/04/2008 17:38:38 (DIR) 0 byte 0 days old -- nskA.tmp 18/04/2008 17:40:26 (DIR) 0 byte 0 days old -- MessengerCache ===================== REGISTRY SCAN ===================== -----HKLM\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "KernelFaultCheck"=expand:"%systemroot%\system32\dumprep 0 -k" "StartCCC"="\"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe\"" "SoundMan"="SOUNDMAN.EXE" "Online chin internet bolt"="C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\phone seek.exe" "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe\"" -----HKCU\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "BitTorrent DNA"="\"C:\Program Files\DNA\btdna.exe\"" "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "helpskip"="C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe" "AdVantage"="\"C:\Program Files\AdVantage\AdVantage.exe\"" -----HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" -----HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows----- [Windows] "AppInit_DLLs"="" -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad----- [ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" #### HKCR\CLSID\{7849596a-48ea-486e-8937-a2a3009f31a9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" #### HKCR\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" #### HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32 @=expand:"C:\WINDOWS\system32\webcheck.dll" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" #### HKCR\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 @="C:\WINDOWS\System32\stobject.dll" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" #### HKCR\CLSID\{AAA288BA-9A4C-45B0-95D7-94D524869DB5}\InprocServer32 @="C:\WINDOWS\system32\WPDShServiceObj.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks----- [ShellExecuteHooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" #### HKCR\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InprocServer32 @="shell32.dll" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="C:\WINDOWS\system32\userinit.exe," "VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\"" "UIHost"=expand:"logonui.exe" "LogonType"=dword:00000001 "WinStationsDisabled"="0" [Winlogon\GPExtensions] [Winlogon\GPExtensions\{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}] "@="Sans fil" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{25537BA6-77A8-11D2-9B6C-0000F8080861}] "@="Folder Redirection" "DllName"=expand:"fdeploy.dll" [Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}] "@="Quota du disque Microsoft" "DllName"=expand:"dskquota.dll" [Winlogon\GPExtensions\{426031c0-0b47-4852-b0ca-ac3d37bfcb39}] "@="Planificateur de paquets QoS" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{42B5FAAE-6536-11d2-AE5A-0000F87571E3}] "@="Scripts" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}] "@="Internet Explorer Zonemapping" "DllName"=expand:"iedkcs32.dll" [Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="Security" [Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}] "DllName"="iedkcs32.dll" "@="Internet Explorer Branding" [Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="EFS recovery" [Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}] "@="Installation de logiciel" "DllName"=expand:"appmgmts.dll" [Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}] "@="Sécurité IP" "DllName"=expand:"gptext.dll" [Winlogon\Notify] [Winlogon\Notify\AtiExtEvent] "DLLName"="Ati2evxx.dll" [Winlogon\Notify\crypt32chain] "DllName"=expand:"crypt32.dll" [Winlogon\Notify\cryptnet] "DllName"=expand:"cryptnet.dll" [Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" [Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" [Winlogon\Notify\Schedule] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\sclgntfy] "DllName"=expand:"sclgntfy.dll" [Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" [Winlogon\Notify ermsrv] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\WgaLogon] "DllName"=expand:"WgaLogon.dll" [Winlogon\Notify\WgaLogon\Settings] [Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" [Winlogon\SpecialAccounts] [Winlogon\SpecialAccounts\UserList] "HelpAssistant"=dword:00000000 "TsInternetUser"=dword:00000000 "SQLAgentCmdExec"=dword:00000000 "NetShowServices"=dword:00000000 "IWAM_"=dword:00010000 "IUSR_"=dword:00010000 "VUSR_"=dword:00010000 -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "ParseAutoexec"="1" "ExcludeProfileDirs"="Local Settings;Temporary Internet Files;Historique;Temp" "BuildNumber"=dword:00000a28 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options----- [Image File Execution Options\Your Image File Name Here without a path] "Debugger"="ntsd -d" -----HKLM\System\CurrentControlSet\Control\Session Manager\----- [Session Manager] "BootExecute"=multi:"autocheck autochk *\00\00" [Session Manager\SubSystems] "Windows"=expand:"%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16" -----HKLM\SYSTEM\CurrentControlSet\Control\WOW----- [WOW] "cmdline"=expand:"%SystemRoot%\system32 tvdm.exe" "wowcmdline"=expand:"%SystemRoot%\system32 tvdm.exe -a %SystemRoot%\system32\krnl386" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- [RunOnceEx] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKLM\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup----- -----HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run----- -----HKLM\System\CurrentControlSet\Control\Terminal Server\Wds dpwd\StartupPrograms----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler----- [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" #### HKCR\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" #### HKCR\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects----- [Browser Helper Objects] [Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] #### HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\InprocServer32 @="C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] @="" [Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] #### HKCR\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32 @="C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" -----HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks----- [URLSearchHooks] "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="" #### HKCR\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}\InprocServer32 @="C:\WINDOWS\system32\ieframe.dll" -----HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig----- [MSConfig] [MSConfig\ExpandFrom] [MSConfig\ExpandTo] [MSConfig\services] [MSConfig\startupfolder] [MSConfig\startupreg] [MSConfig\state] "system.ini"=dword:00000000 "win.ini"=dword:00000000 "bootini"=dword:00000000 "services"=dword:00000000 "startup"=dword:00000000 -----HKCU\Control Panel\Desktop\----- [Desktop] [Desktop\WindowMetrics] -----HKEY_CLASSES_ROOT\exefile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\comfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\batfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\piffile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\scrFile\shell\open\command----- [command] @="\"%1\" /S" -----HKEY_CLASSES_ROOT\htafile\shell\open\command----- [Command] @="C:\WINDOWS\system32\mshta.exe \"%1\" %*" -----HKEY_CLASSES_ROOT\logfile\shell\open\command----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL----- [URL] [URL\DefaultPrefix] @="http://" [URL\Prefixes] "ftp"="ftp://" "gopher"="gopher://" "home"="http://" "mosaic"="http://" "www"="http://" -----HKLM\SYSTEM\CurrentControlSet\Control\Lsa----- [Lsa] [Lsa\AccessProviders] [Lsa\AccessProviders\Windows NT Access Provider] "ProviderPath"=expand:"%SystemRoot%\system32 tmarta.dll" [Lsa\Audit] [Lsa\Audit\PerUserAuditing] [Lsa\Audit\PerUserAuditing\System] [Lsa\Data] [Lsa\SSO] [Lsa\SSO\Passport1.4] "SSOURL"="http://www.passport.com" [Lsa\SspiCache] [Lsa\SspiCache\digest.dll] "Name"="Digest" "Comment"="Digest SSPI Authentication Package" [Lsa\SspiCache\msapsspc.dll] "Name"="DPA" "Comment"="DPA Security Package" [Lsa\SspiCache\msnsspc.dll] "Name"="MSN" "Comment"="MSN Security Package" -----HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess----- [SharedAccess] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=expand:"%SystemRoot%\System32\svchost.exe -k netsvcs" "DisplayName"="Pare-feu Windows / Partage de connexion Internet" "DependOnService"=multi:"Netman\00WinMgmt\00\00" "DependOnGroup"=multi:"\00" "ObjectName"="LocalSystem" "Description"="Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique." [SharedAccess\Epoch] "Epoch"=dword:0000021f [SharedAccess\Parameters] "ServiceDll"=expand:"%SystemRoot%\System32\ipnathlp.dll" [SharedAccess\Parameters\FirewallPolicy] [SharedAccess\Parameters\FirewallPolicy\DomainProfile] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall"=dword:00000001 "DoNotAllowExceptions"=dword:00000000 "DisableNotifications"=dword:00000000 [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent" "C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Gpotato.eu\Flyff\Flyff.exe"="C:\Program Files\Gpotato.eu\Flyff\Flyff.exe:*:Enabled:Flyff" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disaxxxxx@xxxxxres.dll,-22019" "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Disabled:Windows Live Messenger (Phone)" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" [SharedAccess\Setup] "ServiceUpgrade"=dword:00000001 [SharedAccess\Setup\InterfacesUnfirewalledAtUpdate] "All"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Firewall\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Winsock2----- [Winsock2] -----HKLM\Software\Microsoft\Ole----- [Ole] "DefaultLaunchPermission"=hex:01,00,04,80,64,00,00,00,80,00,00,00,00,00,00,00,\ "EnableDCOM"="Y" "MachineLaunchRestriction"=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\ "MachineAccessRestriction"=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\ [Ole\AppCompat] [Ole\AppCompat\ActivationSecurityCheckExemptionList] "{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1" "{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1" "{0040D221-54A1-11D1-9DE0-006097042D69}"="1" "{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1" -----HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\----- [Security Center] "AntiVirusDisableNotify"=dword:00000000 "FirewallDisableNotify"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "AntiVirusOverride"=dword:00000000 "FirewallOverride"=dword:00000000 [Security Center\Monitoring] [Security Center\Monitoring\AhnlabAntiVirus] [Security Center\Monitoring\ComputerAssociatesAntiVirus] [Security Center\Monitoring\KasperskyAntiVirus] [Security Center\Monitoring\McAfeeAntiVirus] [Security Center\Monitoring\McAfeeFirewall] [Security Center\Monitoring\PandaAntiVirus] "DisableMonitoring"=dword:00000000 [Security Center\Monitoring\PandaFirewall] [Security Center\Monitoring\SophosAntiVirus] [Security Center\Monitoring\SymantecAntiVirus] [Security Center\Monitoring\SymantecFirewall] [Security Center\Monitoring\TinyFirewall] [Security Center\Monitoring\TrendAntiVirus] [Security Center\Monitoring\TrendFirewall] [Security Center\Monitoring\ZoneLabsFirewall] -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\----- [SystemRestore] "DisableSR"=dword:00000000 "CreateFirstRunRp"=dword:00000001 "DSMin"=dword:000000c8 "DSMax"=dword:00000190 "RPSessionInterval"=dword:00000000 "RPGlobalInterval"=dword:00015180 "RPLifeInterval"=dword:0076a700 "CompressionBurst"=dword:0000003c "TimerInterval"=dword:00000078 "DiskPercent"=dword:0000000c "ThawInterval"=dword:00000384 "RestoreDiskSpaceError"=dword:00000000 [SystemRestore\Cfg] "DiskPercent"=dword:0000000c "MachineGuid"="{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}" [SystemRestore\SnapshotCallbacks] @="" -----HKEY_CURRENT_USER\Software\VB and VBA Program Settings----- -----HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- [AdvancedOptions] -----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- -----HKLM\Software\Microsoft\Active Setup\Installed Components----- [Installed Components] [Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] "@="IE7 Uninstall Stub" "ComponentID"="IEUDINIT" "StubPath"="C:\WINDOWS\system32\ieudinit.exe" [Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "@="Lecteur Windows Media" "ComponentID"="WMPACCESS" "StubPath"="C:\WINDOWS\inf\unregmp2.exe /ShowWMP" [Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] "@="Internet Explorer" "ComponentID"="IEACCESS" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "@="Browser Customizations" "ComponentiD"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] "@="Personnalisation du navigateur" "ComponentID"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] "@="Outlook Express" "ComponentID"="OEACCESS" "StubPath"=expand:"%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] "@="Java (Sun)" "ComponentID"="JAVAVM" "KeyFileName"="C:\Program Files\Java\jre1.6.0_04\bin egutils.dll" [Installed Components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] "@="Rendu VML (Vector Graphics Rendering)" "ComponentID"="MSVML" [Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] #### HKCR\CLSID\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="NetShow" "StubPath"="" [Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="Microsoft Windows Media Player" "StubPath"="" "@="Microsoft Windows Media Player 6.4" [Installed Components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] "@="DirectAnimation" "ComponentID"="DirectAnimation" [Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] "@="Themes Setup" "ComponentID"="Theme Component" "StubPath"=expand:"%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll" [Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] "@="Liaison de données Dynamic HTML pour Java" "ComponentID"="TridataJava" [Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] "@="Offline Browsing Pack" "ComponentID"="MobilePk" [Installed Components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] "@="Uniscribe" "ComponentID"="USP10" [Installed Components\{4278c270-a269-11d1-b5bf-0000f8051515}] "@="Création avancée" "ComponentID"="AdvAuth" [Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft Outlook Express 6" "ComponentID"="MailNews" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:OE /CALLER:WINNT /user /install" [Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] "@="NetMeeting 3.01" "ComponentID"="NetMeeting" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT" [Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] "@="DirectShow" "ComponentID"="activemovie" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] "@="DirectDrawEx" "ComponentID"="DirectDrawEx" [Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] "@="Internet Explorer Help" "ComponentID"="HelpCont" [Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}] "@="Classes Java DirectAnimation" "ComponentID"="DAJava" [Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] "@="Microsoft Windows Script 5.6" "ComponentID"="MSVBScript" [Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] "@="Windows Messenger 4.7" "ComponentID"="Messenger" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser" "KeyFileName"="C:\Program Files\Messenger\msmsgs.exe" [Installed Components\{5A8D6EE0-3E18-11D0-821E-444553540000}] "(Default)"="Internet Connection Wizard" "ComponentID"="ICW" [Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] "@="Internet Explorer Setup Tools" "ComponentID"="GenSetup" [Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] "@="Browsing Enhancements" "ComponentID"="ExtraPack" "KeyFileName"="C:\WINDOWS\System32\msieftp.dll" [Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] #### HKCR\CLSID\{6BF52A52-394A-11d3-B153-00C04F79FAA6}\InprocServer32 @="C:\WINDOWS\system32\wmp.dll" "@="Microsoft Windows Media Player" "ComponentID"="Microsoft Windows Media Player" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub" [Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] "@="MSN Site Access" "ComponentID"="MSN_Auth" [Installed Components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "@="Carnet d'adresses 6" "ComponentID"="WAB" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:WAB /CALLER:WINNT /user /install" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] "@="Mise à jour du Bureau Windows" "ComponentID"="IE4Shell_NT" "StubPath"=expand:"regsvr32.exe /s /n /i:U shell32.dll" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] "@="Internet Explorer" "ComponentID"="BASEIE40_W2K" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -BaseSettings" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\AuthorizedCDFPrefix] [Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] "StubPath"="c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install" "ComponentID"="DOTNETFRAMEWORKS" [Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] "@="Dynamic HTML Data Binding" "ComponentID"="Tridata" [Installed Components\{B508B3F1-A24A-32C0-B310-85786919EF28}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] "@="Internet Explorer Core Fonts" "ComponentID"="Fontcore" [Installed Components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] "@="Planificateur de tâches" "ComponentID"="MSTASK" [Installed Components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] "ComponentID"="Windows Movie Maker v2.1" [Installed Components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "@="Adobe Flash Player" "ComponentID"="Flash" [Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] "@="HTML Help" "ComponentID"="HTMLHelp" [Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] "@="Active Directory Service Interface" "ComponentID"="ADSI" -----Comparing registry keys CCS1 vs CCS2 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services Result compared: Identical -----Comparing registry keys CCS1 vs CCS3 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Dhcp\Parameters {91AAE400-C6FB-46FF-94A2-A5795E2C0798} REG_BINARY 0600000000000000040000000000000001910948C0A801010300000000000000040000000000000001910948C0A801010100000000000000040000000000000001910948FFFFFF003600000000000000040000000000000001910948C0A80101350000000000000001000000000000000191094805000000FC0000000000000000000000000000008E400848330000000000000004000000000000000191094800015180 > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Dhcp\Parameters {91AAE400-C6FB-46FF-94A2-A5795E2C0798} REG_BINARY 0600000000000000040000000000000001910948C0A801010300000000000000040000000000000001910948C0A801010100000000000000040000000000000001910948FFFFFF003300000000000000040000000000000001910948000151803600000000000000040000000000000001910948C0A80101350000000000000001000000000000000191094805000000 < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Eventlog\Application\ESENT EventMessageFile REG_EXPAND_SZ C:\WINDOWS\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Application\ESENT EventMessageFile REG_EXPAND_SZ c:\windows\system32\ESENT.dll < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Eventlog\Application\ESENT CategoryMessageFile REG_EXPAND_SZ C:\WINDOWS\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Application\ESENT CategoryMessageFile REG_EXPAND_SZ c:\windows\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\DS > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\LSA > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\NetDDE Object > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\SC Manager > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\Security Account Manager > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\Spooler > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\MRxDAV\EncryptedDirectories < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\mssmbios\Data < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\SharedAccess\Epoch Epoch REG_DWORD 543 (0x21F) > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\SharedAccess\Epoch Epoch REG_DWORD 538 (0x21A) Result compared: Different ===================== SUSPICIOUS FILES ===================== EXE and DLL files packed with runtime packers, found in: C:\; C:\WINDOWS\; C:\WINDOWS\system32\ ========================================== Scan completed in 1 minutes End of report ~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~ SystemScan uses some freeware tools that remain property of their authors: * SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts " * dumphive (Markus Stephany)--> "Registry scan" * Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules" * Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record" ---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log Thanks to all of them for their hard work

RougeXIII · Answer

Bien voila j'ai  fais le scan avec " Lop S&D " Ensuite je vais faire la proposition , du message 5 que j'ai n'ai encor essailler , Merci a tous de m'aider .Scan de Lop S&D : 


   -----------------------[  Lop S&D 4.1.1-3  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ]
   [ 18/04/2008 | 17:48:50,20 ] [ PC : FACHINET-XI20W4 ]
   [ MAJ : 17-04-2008 | 19:51 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
   [17/02/2008|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [21/03/2008|20:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [17/04/2008|17:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\BitTorrent
   [17/04/2008|21:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer
   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
   [17/02/2008|18:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [07/04/2008|20:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\DivX
   [18/04/2008|17:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\DNA
   [17/02/2008|18:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/03/2008|14:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\ma-config.com
   [17/02/2008|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [22/03/2008|00:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [17/04/2008|19:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
   [30/03/2008|22:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\START SIZE ACID
   [29/03/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [17/02/2008|21:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR

   [30/03/2008|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [30/03/2008|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [21/03/2008|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [30/03/2008|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
   [17/02/2008|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [17/02/2008|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [22/02/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD X Studios
   [17/02/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/03/2008|09:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/03/2008|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sentinel
   [17/02/2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [21/03/2008|09:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [17/02/2008|18:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/02/2008|18:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [17/02/2008|18:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [17/02/2008|20:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [17/02/2008|18:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [17/02/2008|18:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [17/02/2008|18:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [18/04/2008 17:00][--ah-----] C:\WINDOWS	asks\AEFE82069305342E.job
   [18/04/2008 08:28][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [18/04/2008|17:28] C:\Program Files\.
   [18/04/2008|17:28] C:\Program Files\..
   [17/02/2008|22:08] C:\Program Files\Alwil Software
   [21/03/2008|19:08] C:\Program Files\ATI Technologies
   [21/02/2008|23:12] C:\Program Files\BitTorrent
   [30/03/2008|22:00] C:\Program Files\Circle Developement
   [17/02/2008|21:37] C:\Program Files\C-Media 3D Audio
   [20/03/2008|23:40] C:\Program Files\Common Files
   [17/02/2008|18:33] C:\Program Files\ComPlus Applications
   [17/02/2008|20:38] C:\Program Files\DirectX
   [07/04/2008|20:54] C:\Program Files\DivX
   [21/02/2008|23:12] C:\Program Files\DNA
   [18/04/2008|08:33] C:\Program Files\eMule
   [29/03/2008|22:04] C:\Program Files\Fichiers communs
   [27/03/2008|21:52] C:\Program Files\Gpotato.eu
   [29/03/2008|10:14] C:\Program Files\Guitar Pro 5
   [24/03/2008|14:59] C:\Program Files\InstallShield Installation Information
   [12/04/2008|18:01] C:\Program Files\Internet Explorer
   [29/03/2008|22:05] C:\Program Files\Java
   [21/03/2008|18:55] C:\Program Files\ma-config.com
   [17/02/2008|21:43] C:\Program Files\Messenger
   [30/03/2008|22:00] C:\Program Files\Messenger Plus! Live
   [17/02/2008|18:36] C:\Program Files\microsoft frontpage
   [17/02/2008|20:23] C:\Program Files\Movie Maker
   [17/02/2008|18:32] C:\Program Files\MSN
   [17/02/2008|18:32] C:\Program Files\MSN Gaming Zone
   [17/02/2008|20:22] C:\Program Files\NetMeeting
   [30/03/2008|18:47] C:\Program Files\OpenOffice.org 2.4
   [17/02/2008|21:42] C:\Program Files\Outlook Express
   [19/02/2008|20:13] C:\Program Files\PKR
   [21/03/2008|21:36] C:\Program Files\Realtek AC97
   [17/02/2008|18:32] C:\Program Files\Services en ligne
   [22/03/2008|15:51] C:\Program Files\sisagp
   [30/03/2008|22:00] C:\Program Files\START SIZE ACID
   [18/04/2008|17:28] C:\Program Files\Trend Micro
   [17/02/2008|18:42] C:\Program Files\Uninstall Information
   [23/02/2008|20:41] C:\Program Files\Valve
   [21/03/2008|19:16] C:\Program Files\VIA
   [17/04/2008|21:23] C:\Program Files\Webteh
   [21/03/2008|09:18] C:\Program Files\Windows Live
   [17/02/2008|20:46] C:\Program Files\Windows Media Connect 2
   [17/02/2008|21:43] C:\Program Files\Windows Media Player
   [17/02/2008|20:22] C:\Program Files\Windows NT
   [17/02/2008|20:30] C:\Program Files\WindowsUpdate
   [17/02/2008|21:30] C:\Program Files\WinRAR
   [17/02/2008|18:36] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\.
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\..
   [17/02/2008|21:36] C:\Program Files\Fichiers communs\InstallShield
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\Java
   [21/03/2008|09:18] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/02/2008|18:33] C:\Program Files\Fichiers communs\MSSoap
   [17/02/2008|18:24] C:\Program Files\Fichiers communs\ODBC
   [01/04/2008|16:29] C:\Program Files\Fichiers communs\Panda Software
   [17/02/2008|18:33] C:\Program Files\Fichiers communs\Services
   [17/02/2008|18:24] C:\Program Files\Fichiers communs\SpeechEngines
   [17/02/2008|21:42] C:\Program Files\Fichiers communs\System
   [21/03/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ----------------------[ Recherche avec S_Lop ]---------------------

   C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bis4E.exe
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\phone seek.exe
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\WINDOWS\Tasks\AEFE82069305342E.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Online chin internet bolt"="C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\phone seek.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-18 17:54:10
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   Aucune autre infection trouvée  !

   /!\ [Fich:997][Doss:24] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   /!\ [Fich:209][Doss:0] C:\DOCUME~1\ADMINI~1\Cookies
   /!\ [Fich:1679][Doss:5] C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 17:57:16,76  ]----------------------
 Il est 17 h 57 min , mon virus va apparaitre à 18 h souhaiter vous que je face quelque chose de special tant qu'il est là ou je ne rejette pour l'instant comme précedemment ?

Utilisateur anonyme · Answer

Re ,
Touche à rien stp.

**************************

Relance Lop S&D 

> option2 ( suppression )

Et poste le rapport obtenu.

( rapport situé dans C:\lopR.txt )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

************************

Reposte un rapport Hijackthis.

++

RougeXIII · Answer

Voila le 2eme rapport en option 2 .Lors de mon rapport et mon anti virus a reperer un CHEVAL DE TROIE !!!!! dans :
 
 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ugdqlpke-X120w4

Voici mon 2eme rapport : 


   -----------------------[  Lop S&D 4.1.1-3  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ]
   [ 18/04/2008 | 18:03:47,90 ] [ PC : FACHINET-XI20W4 ]
   [ MAJ : 17-04-2008 | 19:51 ]

   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\phone seek.exe
   Supprimé! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprimé! - C:\WINDOWS\Tasks\AEFE82069305342E.job 
   Supprimé! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bis4E.exe
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
   Supprimé! - C:\Program Files\Circle Developement
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
   [17/02/2008|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [21/03/2008|20:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [17/04/2008|17:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\BitTorrent
   [17/04/2008|21:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer
   [07/04/2008|20:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
   [17/02/2008|18:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [07/04/2008|20:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\DivX
   [18/04/2008|17:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\DNA
   [17/02/2008|18:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/03/2008|14:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\ma-config.com
   [17/02/2008|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [22/03/2008|00:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [17/04/2008|19:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
   [30/03/2008|22:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\START SIZE ACID
   [29/03/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [17/02/2008|21:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR

   [18/04/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [18/04/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [21/03/2008|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [17/02/2008|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [17/02/2008|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [22/02/2008|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD X Studios
   [17/02/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/03/2008|09:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/03/2008|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sentinel
   [17/02/2008|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [21/03/2008|09:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [17/02/2008|18:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [17/02/2008|18:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/02/2008|18:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [17/02/2008|18:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [17/02/2008|20:50] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [17/02/2008|18:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [17/02/2008|18:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [17/02/2008|18:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [18/04/2008 08:28][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [18/04/2008|18:03] C:\Program Files\.
   [18/04/2008|18:03] C:\Program Files\..
   [17/02/2008|22:08] C:\Program Files\Alwil Software
   [21/03/2008|19:08] C:\Program Files\ATI Technologies
   [21/02/2008|23:12] C:\Program Files\BitTorrent
   [17/02/2008|21:37] C:\Program Files\C-Media 3D Audio
   [20/03/2008|23:40] C:\Program Files\Common Files
   [17/02/2008|18:33] C:\Program Files\ComPlus Applications
   [17/02/2008|20:38] C:\Program Files\DirectX
   [07/04/2008|20:54] C:\Program Files\DivX
   [21/02/2008|23:12] C:\Program Files\DNA
   [18/04/2008|08:33] C:\Program Files\eMule
   [29/03/2008|22:04] C:\Program Files\Fichiers communs
   [27/03/2008|21:52] C:\Program Files\Gpotato.eu
   [29/03/2008|10:14] C:\Program Files\Guitar Pro 5
   [24/03/2008|14:59] C:\Program Files\InstallShield Installation Information
   [12/04/2008|18:01] C:\Program Files\Internet Explorer
   [29/03/2008|22:05] C:\Program Files\Java
   [21/03/2008|18:55] C:\Program Files\ma-config.com
   [17/02/2008|21:43] C:\Program Files\Messenger
   [30/03/2008|22:00] C:\Program Files\Messenger Plus! Live
   [17/02/2008|18:36] C:\Program Files\microsoft frontpage
   [17/02/2008|20:23] C:\Program Files\Movie Maker
   [17/02/2008|18:32] C:\Program Files\MSN
   [17/02/2008|18:32] C:\Program Files\MSN Gaming Zone
   [17/02/2008|20:22] C:\Program Files\NetMeeting
   [30/03/2008|18:47] C:\Program Files\OpenOffice.org 2.4
   [17/02/2008|21:42] C:\Program Files\Outlook Express
   [19/02/2008|20:13] C:\Program Files\PKR
   [21/03/2008|21:36] C:\Program Files\Realtek AC97
   [17/02/2008|18:32] C:\Program Files\Services en ligne
   [22/03/2008|15:51] C:\Program Files\sisagp
   [30/03/2008|22:00] C:\Program Files\START SIZE ACID
   [18/04/2008|17:28] C:\Program Files\Trend Micro
   [17/02/2008|18:42] C:\Program Files\Uninstall Information
   [23/02/2008|20:41] C:\Program Files\Valve
   [21/03/2008|19:16] C:\Program Files\VIA
   [17/04/2008|21:23] C:\Program Files\Webteh
   [21/03/2008|09:18] C:\Program Files\Windows Live
   [17/02/2008|20:46] C:\Program Files\Windows Media Connect 2
   [17/02/2008|21:43] C:\Program Files\Windows Media Player
   [17/02/2008|20:22] C:\Program Files\Windows NT
   [17/02/2008|20:30] C:\Program Files\WindowsUpdate
   [17/02/2008|21:30] C:\Program Files\WinRAR
   [17/02/2008|18:36] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\.
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\..
   [17/02/2008|21:36] C:\Program Files\Fichiers communs\InstallShield
   [29/03/2008|22:04] C:\Program Files\Fichiers communs\Java
   [21/03/2008|09:18] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/02/2008|18:33] C:\Program Files\Fichiers communs\MSSoap
   [17/02/2008|18:24] C:\Program Files\Fichiers communs\ODBC
   [01/04/2008|16:29] C:\Program Files\Fichiers communs\Panda Software
   [17/02/2008|18:33] C:\Program Files\Fichiers communs\Services
   [17/02/2008|18:24] C:\Program Files\Fichiers communs\SpeechEngines
   [17/02/2008|21:42] C:\Program Files\Fichiers communs\System
   [21/03/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-18 18:06:14
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   Aucune autre infection trouvée  !

   /!\ [Fich:992][Doss:24] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   /!\ [Fich:209][Doss:0] C:\DOCUME~1\ADMINI~1\Cookies
   /!\ [Fich:1724][Doss:5] C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 18:07:31,07  ]----------------------

RougeXIII · Answer

Aussi j'ai fait la solution du message 5 et non il n'y a rien ce n'est pas là d'ou vien le problem .Merci quand meme de s'etre proposer .

Utilisateur anonyme · Answer

Re ,

Rapport Hijackthis stp.

++

RougeXIII · Answer

Le voici , et je vous rassure j'ai bien fermé toute les fenetre internet que je voyais sur mon bureau 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:57, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\SYSTEM32	askmgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [helpskip] C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

RougeXIII · Answer

HUMMMMM je vien de remarquer que le virus n'est plus present dans "mes processus actif " alors que je n'ai rien fait ,le 
problem est t'il resolu . Quoi qu'il en soit la source vien probablement meme surment du " cheval de troie " aurriez vous 
les informations sur tout les fichier infecté ?et de quel manière les supprimer ,je pense que ce ne doit pas etre aussi 
simple que supprimer un fichier normal .

Utilisateur anonyme · Answer

Re ,  !

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\helpskip
C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdVantage
C:\Program Files\AdVantage


et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

*********************************

+ un nouveau rapport Hijackthis.

++

RougeXIII · Answer

voici ce que tu m'as demandé maintenant je redemarre < HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\helpskip > Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\helpskip not found. C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe moved successfully. < HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdVantage > Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdVantage not found. File/Folder C:\Program Files\AdVantage not found. OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04182008_182853

RougeXIII · Answer

Voila j'ai redemarer , 1er remarque , le virus n'est pas apparu comme a chaque fois que je demarre mon ordinateur !!!!! 
J'attend votre prochain message pour me dire si tout est fini , quoi qu'il en soit j'ai juste a dire , vous etes parfaits :D rapide compréhensible .

Utilisateur anonyme · Answer

Re ! 

Tu me refais SystemScan stp ? 

Mais cette fois ci , tu ne coches que :

_Registry run keys 

_Scheduled jobs


> Scan now


Poste le rapport
++

RougeXIII · Answer

Voila pour vous comme vous m'aviez demandé : SystemScan - www.suspectfile.com - ver. 3.5.5 (code: holifay & bReAkdOWn) Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1) System directory: C:\WINDOWS SystemScan file: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\0IGDSD0B\sys28564[1].exe Running in: User mode Date: 18/04/2008 Time: 18:44:09 Output limited to: -Registry Run Keys -Scheduled jobs ===================== REGISTRY SCAN ===================== -----HKLM\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "KernelFaultCheck"=expand:"%systemroot%\system32\dumprep 0 -k" "StartCCC"="\"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe\"" "SoundMan"="SOUNDMAN.EXE" "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe\"" -----HKCU\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "BitTorrent DNA"="\"C:\Program Files\DNA\btdna.exe\"" "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "helpskip"="C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe" "AdVantage"="\"C:\Program Files\AdVantage\AdVantage.exe\"" -----HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" -----HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows----- [Windows] "AppInit_DLLs"="" -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad----- [ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" #### HKCR\CLSID\{7849596a-48ea-486e-8937-a2a3009f31a9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" #### HKCR\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" #### HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32 @=expand:"C:\WINDOWS\system32\webcheck.dll" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" #### HKCR\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 @="C:\WINDOWS\System32\stobject.dll" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" #### HKCR\CLSID\{AAA288BA-9A4C-45B0-95D7-94D524869DB5}\InprocServer32 @="C:\WINDOWS\system32\WPDShServiceObj.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks----- [ShellExecuteHooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" #### HKCR\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InprocServer32 @="shell32.dll" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="C:\WINDOWS\system32\userinit.exe," "VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\"" "UIHost"=expand:"logonui.exe" "LogonType"=dword:00000001 "WinStationsDisabled"="0" [Winlogon\GPExtensions] [Winlogon\GPExtensions\{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}] "@="Sans fil" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{25537BA6-77A8-11D2-9B6C-0000F8080861}] "@="Folder Redirection" "DllName"=expand:"fdeploy.dll" [Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}] "@="Quota du disque Microsoft" "DllName"=expand:"dskquota.dll" [Winlogon\GPExtensions\{426031c0-0b47-4852-b0ca-ac3d37bfcb39}] "@="Planificateur de paquets QoS" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{42B5FAAE-6536-11d2-AE5A-0000F87571E3}] "@="Scripts" "DllName"=expand:"gptext.dll" [Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}] "@="Internet Explorer Zonemapping" "DllName"=expand:"iedkcs32.dll" [Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="Security" [Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}] "DllName"="iedkcs32.dll" "@="Internet Explorer Branding" [Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="EFS recovery" [Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}] "@="Installation de logiciel" "DllName"=expand:"appmgmts.dll" [Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}] "@="Sécurité IP" "DllName"=expand:"gptext.dll" [Winlogon\Notify] [Winlogon\Notify\AtiExtEvent] "DLLName"="Ati2evxx.dll" [Winlogon\Notify\crypt32chain] "DllName"=expand:"crypt32.dll" [Winlogon\Notify\cryptnet] "DllName"=expand:"cryptnet.dll" [Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" [Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" [Winlogon\Notify\Schedule] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\sclgntfy] "DllName"=expand:"sclgntfy.dll" [Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" [Winlogon\Notify ermsrv] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\WgaLogon] "DllName"=expand:"WgaLogon.dll" [Winlogon\Notify\WgaLogon\Settings] [Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" [Winlogon\SpecialAccounts] [Winlogon\SpecialAccounts\UserList] "HelpAssistant"=dword:00000000 "TsInternetUser"=dword:00000000 "SQLAgentCmdExec"=dword:00000000 "NetShowServices"=dword:00000000 "IWAM_"=dword:00010000 "IUSR_"=dword:00010000 "VUSR_"=dword:00010000 -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "ParseAutoexec"="1" "ExcludeProfileDirs"="Local Settings;Temporary Internet Files;Historique;Temp" "BuildNumber"=dword:00000a28 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options----- [Image File Execution Options\Your Image File Name Here without a path] "Debugger"="ntsd -d" -----HKLM\System\CurrentControlSet\Control\Session Manager\----- [Session Manager] "BootExecute"=multi:"autocheck autochk *\00\00" [Session Manager\SubSystems] "Windows"=expand:"%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16" -----HKLM\SYSTEM\CurrentControlSet\Control\WOW----- [WOW] "cmdline"=expand:"%SystemRoot%\system32 tvdm.exe" "wowcmdline"=expand:"%SystemRoot%\system32 tvdm.exe -a %SystemRoot%\system32\krnl386" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- [RunOnceEx] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKLM\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup----- -----HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run----- -----HKLM\System\CurrentControlSet\Control\Terminal Server\Wds dpwd\StartupPrograms----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler----- [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" #### HKCR\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" #### HKCR\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects----- [Browser Helper Objects] [Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] #### HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\InprocServer32 @="C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] @="" [Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] #### HKCR\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32 @="C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" -----HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks----- [URLSearchHooks] "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="" #### HKCR\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}\InprocServer32 @="C:\WINDOWS\system32\ieframe.dll" -----HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig----- [MSConfig] [MSConfig\ExpandFrom] [MSConfig\ExpandTo] [MSConfig\services] [MSConfig\startupfolder] [MSConfig\startupreg] [MSConfig\state] "system.ini"=dword:00000000 "win.ini"=dword:00000000 "bootini"=dword:00000000 "services"=dword:00000000 "startup"=dword:00000000 -----HKCU\Control Panel\Desktop\----- [Desktop] [Desktop\WindowMetrics] -----HKEY_CLASSES_ROOT\exefile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\comfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\batfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\piffile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\scrFile\shell\open\command----- [command] @="\"%1\" /S" -----HKEY_CLASSES_ROOT\htafile\shell\open\command----- [Command] @="C:\WINDOWS\system32\mshta.exe \"%1\" %*" -----HKEY_CLASSES_ROOT\logfile\shell\open\command----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL----- [URL] [URL\DefaultPrefix] @="http://" [URL\Prefixes] "ftp"="ftp://" "gopher"="gopher://" "home"="http://" "mosaic"="http://" "www"="http://" -----HKLM\SYSTEM\CurrentControlSet\Control\Lsa----- [Lsa] [Lsa\AccessProviders] [Lsa\AccessProviders\Windows NT Access Provider] "ProviderPath"=expand:"%SystemRoot%\system32 tmarta.dll" [Lsa\Audit] [Lsa\Audit\PerUserAuditing] [Lsa\Audit\PerUserAuditing\System] [Lsa\Data] [Lsa\SSO] [Lsa\SSO\Passport1.4] "SSOURL"="http://www.passport.com" [Lsa\SspiCache] [Lsa\SspiCache\digest.dll] "Name"="Digest" "Comment"="Digest SSPI Authentication Package" [Lsa\SspiCache\msapsspc.dll] "Name"="DPA" "Comment"="DPA Security Package" [Lsa\SspiCache\msnsspc.dll] "Name"="MSN" "Comment"="MSN Security Package" -----HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess----- [SharedAccess] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=expand:"%SystemRoot%\System32\svchost.exe -k netsvcs" "DisplayName"="Pare-feu Windows / Partage de connexion Internet" "DependOnService"=multi:"Netman\00WinMgmt\00\00" "DependOnGroup"=multi:"\00" "ObjectName"="LocalSystem" "Description"="Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique." [SharedAccess\Epoch] "Epoch"=dword:00000222 [SharedAccess\Parameters] "ServiceDll"=expand:"%SystemRoot%\System32\ipnathlp.dll" [SharedAccess\Parameters\FirewallPolicy] [SharedAccess\Parameters\FirewallPolicy\DomainProfile] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall"=dword:00000001 "DoNotAllowExceptions"=dword:00000000 "DisableNotifications"=dword:00000000 [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent" "C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Gpotato.eu\Flyff\Flyff.exe"="C:\Program Files\Gpotato.eu\Flyff\Flyff.exe:*:Enabled:Flyff" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disaxxxxx@xxxxxres.dll,-22019" "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Disabled:Windows Live Messenger (Phone)" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" [SharedAccess\Setup] "ServiceUpgrade"=dword:00000001 [SharedAccess\Setup\InterfacesUnfirewalledAtUpdate] "All"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Firewall\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Winsock2----- [Winsock2] -----HKLM\Software\Microsoft\Ole----- [Ole] "DefaultLaunchPermission"=hex:01,00,04,80,64,00,00,00,80,00,00,00,00,00,00,00,\ "EnableDCOM"="Y" "MachineLaunchRestriction"=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\ "MachineAccessRestriction"=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\ [Ole\AppCompat] [Ole\AppCompat\ActivationSecurityCheckExemptionList] "{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1" "{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1" "{0040D221-54A1-11D1-9DE0-006097042D69}"="1" "{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1" -----HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\----- [Security Center] "AntiVirusDisableNotify"=dword:00000000 "FirewallDisableNotify"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "AntiVirusOverride"=dword:00000000 "FirewallOverride"=dword:00000000 [Security Center\Monitoring] [Security Center\Monitoring\AhnlabAntiVirus] [Security Center\Monitoring\ComputerAssociatesAntiVirus] [Security Center\Monitoring\KasperskyAntiVirus] [Security Center\Monitoring\McAfeeAntiVirus] [Security Center\Monitoring\McAfeeFirewall] [Security Center\Monitoring\PandaAntiVirus] "DisableMonitoring"=dword:00000000 [Security Center\Monitoring\PandaFirewall] [Security Center\Monitoring\SophosAntiVirus] [Security Center\Monitoring\SymantecAntiVirus] [Security Center\Monitoring\SymantecFirewall] [Security Center\Monitoring\TinyFirewall] [Security Center\Monitoring\TrendAntiVirus] [Security Center\Monitoring\TrendFirewall] [Security Center\Monitoring\ZoneLabsFirewall] -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\----- [SystemRestore] "DisableSR"=dword:00000000 "CreateFirstRunRp"=dword:00000001 "DSMin"=dword:000000c8 "DSMax"=dword:00000190 "RPSessionInterval"=dword:00000000 "RPGlobalInterval"=dword:00015180 "RPLifeInterval"=dword:0076a700 "CompressionBurst"=dword:0000003c "TimerInterval"=dword:00000078 "DiskPercent"=dword:0000000c "ThawInterval"=dword:00000384 "RestoreDiskSpaceError"=dword:00000000 [SystemRestore\Cfg] "DiskPercent"=dword:0000000c "MachineGuid"="{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}" [SystemRestore\SnapshotCallbacks] @="" -----HKEY_CURRENT_USER\Software\VB and VBA Program Settings----- -----HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- [AdvancedOptions] -----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- -----HKLM\Software\Microsoft\Active Setup\Installed Components----- [Installed Components] [Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] "@="IE7 Uninstall Stub" "ComponentID"="IEUDINIT" "StubPath"="C:\WINDOWS\system32\ieudinit.exe" [Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "@="Lecteur Windows Media" "ComponentID"="WMPACCESS" "StubPath"="C:\WINDOWS\inf\unregmp2.exe /ShowWMP" [Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] "@="Internet Explorer" "ComponentID"="IEACCESS" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "@="Browser Customizations" "ComponentiD"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] "@="Personnalisation du navigateur" "ComponentID"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] "@="Outlook Express" "ComponentID"="OEACCESS" "StubPath"=expand:"%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] "@="Java (Sun)" "ComponentID"="JAVAVM" "KeyFileName"="C:\Program Files\Java\jre1.6.0_04\bin egutils.dll" [Installed Components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] "@="Rendu VML (Vector Graphics Rendering)" "ComponentID"="MSVML" [Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] #### HKCR\CLSID\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="NetShow" "StubPath"="" [Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="Microsoft Windows Media Player" "StubPath"="" "@="Microsoft Windows Media Player 6.4" [Installed Components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] "@="DirectAnimation" "ComponentID"="DirectAnimation" [Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] "@="Themes Setup" "ComponentID"="Theme Component" "StubPath"=expand:"%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll" [Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] "@="Liaison de données Dynamic HTML pour Java" "ComponentID"="TridataJava" [Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] "@="Offline Browsing Pack" "ComponentID"="MobilePk" [Installed Components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] "@="Uniscribe" "ComponentID"="USP10" [Installed Components\{4278c270-a269-11d1-b5bf-0000f8051515}] "@="Création avancée" "ComponentID"="AdvAuth" [Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft Outlook Express 6" "ComponentID"="MailNews" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:OE /CALLER:WINNT /user /install" [Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] "@="NetMeeting 3.01" "ComponentID"="NetMeeting" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT" [Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] "@="DirectShow" "ComponentID"="activemovie" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] "@="DirectDrawEx" "ComponentID"="DirectDrawEx" [Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] "@="Internet Explorer Help" "ComponentID"="HelpCont" [Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}] "@="Classes Java DirectAnimation" "ComponentID"="DAJava" [Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] "@="Microsoft Windows Script 5.6" "ComponentID"="MSVBScript" [Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] "@="Windows Messenger 4.7" "ComponentID"="Messenger" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser" "KeyFileName"="C:\Program Files\Messenger\msmsgs.exe" [Installed Components\{5A8D6EE0-3E18-11D0-821E-444553540000}] "(Default)"="Internet Connection Wizard" "ComponentID"="ICW" [Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] "@="Internet Explorer Setup Tools" "ComponentID"="GenSetup" [Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] "@="Browsing Enhancements" "ComponentID"="ExtraPack" "KeyFileName"="C:\WINDOWS\System32\msieftp.dll" [Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] #### HKCR\CLSID\{6BF52A52-394A-11d3-B153-00C04F79FAA6}\InprocServer32 @="C:\WINDOWS\system32\wmp.dll" "@="Microsoft Windows Media Player" "ComponentID"="Microsoft Windows Media Player" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub" [Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] "@="MSN Site Access" "ComponentID"="MSN_Auth" [Installed Components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "@="Carnet d'adresses 6" "ComponentID"="WAB" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:WAB /CALLER:WINNT /user /install" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] "@="Mise à jour du Bureau Windows" "ComponentID"="IE4Shell_NT" "StubPath"=expand:"regsvr32.exe /s /n /i:U shell32.dll" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] "@="Internet Explorer" "ComponentID"="BASEIE40_W2K" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -BaseSettings" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\AuthorizedCDFPrefix] [Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] "StubPath"="c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install" "ComponentID"="DOTNETFRAMEWORKS" [Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] "@="Dynamic HTML Data Binding" "ComponentID"="Tridata" [Installed Components\{B508B3F1-A24A-32C0-B310-85786919EF28}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] "@="Internet Explorer Core Fonts" "ComponentID"="Fontcore" [Installed Components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] "@="Planificateur de tâches" "ComponentID"="MSTASK" [Installed Components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] "ComponentID"="Windows Movie Maker v2.1" [Installed Components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "@="Adobe Flash Player" "ComponentID"="Flash" [Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] "@="HTML Help" "ComponentID"="HTMLHelp" [Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] "@="Active Directory Service Interface" "ComponentID"="ADSI" -----Comparing registry keys CCS1 vs CCS2 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services Result compared: Identical -----Comparing registry keys CCS1 vs CCS3 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Eventlog\Application\ESENT EventMessageFile REG_EXPAND_SZ C:\WINDOWS\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Application\ESENT EventMessageFile REG_EXPAND_SZ c:\windows\system32\ESENT.dll < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Eventlog\Application\ESENT CategoryMessageFile REG_EXPAND_SZ C:\WINDOWS\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Application\ESENT CategoryMessageFile REG_EXPAND_SZ c:\windows\system32\ESENT.dll > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\DS > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\LSA > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\NetDDE Object > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\SC Manager > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\Security Account Manager > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\Eventlog\Security\Spooler > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\MRxDAV\EncryptedDirectories < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\mssmbios\Data < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\SharedAccess\Epoch Epoch REG_DWORD 546 (0x222) > Value: HKEY_LOCAL_MACHINE\system\controlset003\services\SharedAccess\Epoch Epoch REG_DWORD 543 (0x21F) Result compared: Different ===================== SCHEDULED JOBS ===================== jobs found in C:\WINDOWS: 28/08/2001 14:00:00 65 byte 2425 days old -- C:\WINDOWS asks\desktop.ini 18/04/2008 18:32:25 6 byte 0 days old -- C:\WINDOWS asks\SA.DAT ~~~~~~~~~~~~~~~~~~~~~ Active jobs: ~~~~~~~~~~~~~~~~~~~~~ Most recent (50) lines in jobs scheduled log: Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 09:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 09:00:10 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 10:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 10:00:00 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 11:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 11:00:00 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 12:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 12:00:01 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 13:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 13:00:02 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 14:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 14:00:00 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 15:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 15:00:00 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 16:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 16:00:00 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 17:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 17:00:10 Résultat : La tâche s'est terminée avec le code de sortie : (0). "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Démarré à 18/04/2008 18:00:00 "AEFE82069305342E.job" (DEAFSEEKSIXTH.exe) Quitté à 18/04/2008 18:00:10 Résultat : La tâche s'est terminée avec le code de sortie : (0). ========================================== Scan completed in 0,3 minutes End of report ~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~ SystemScan uses some freeware tools that remain property of their authors: * SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts " * dumphive (Markus Stephany)--> "Registry scan" * Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules" * Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record" ---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log Thanks to all of them for their hard work

Utilisateur anonyme · Answer

Re,
désolé de mon intrusion de nouveau.

Cyril ce n'est absolument pas pour critiquer mais en utilisant OtMoveIT tu ne retires pas les clés et les éventuels drivers,.... Tu ne retires que l'exécutable et certes la bébête n'est plus nocive mais il reste des traces... Alors qu'en utilisant Maleware bytes par exemple la suppression est intégrale. 
Perso. j'utilise OtmoveIT plus que pour des crasses au nom aléatoire (genre fgyqpkicd.exe...). Mais là je suis quasicertain que Maleware byte's le connait....

Bref, tout ça pour partager des idées et non pour critiquer...

Enfin, je suis sûr que tu comprends. (il n'est pas trop tard pour un malware byte's : il trouvera les clés infectés...).

Encore désolé pour mon intrusion.

Bonne chasse.

PS : Je ne connais pas SystemScan du coup je dis peut être n'importe quoi .... je vais l'apprivoiser ....

Merci.

Utilisateur anonyme · Answer

c est l occasion de mieux vous connaitre tous deux 
qui etes sympas et bons dans votre domaine voir plus.....
j arrete de flooder

Utilisateur anonyme · Answer

Re !

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )

REGEDIT4

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"helpskip"=-
"AdVantage"=-


Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Cela doit ressembler à ça

Redémarre en MSE

Autre tutorials pour MSE :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

Double clique sur fix.reg 

&#8594; tu dois OBLIGATOIREMENT* avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

*Prevenir si le message n'apparait pas.

**********************************

 Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier
&#8594; Saisir la valeur recherchée -> DEAFSEEKSIXTH.exe  ( fait un copier/coller )
&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée] 
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594;  Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation  > ignore



+++

RougeXIII · Answer

je redemarre en MSE je continue après avoir redemarer

Utilisateur anonyme · Answer

Tu redémarres en mode sans echec -> Tu lances fix.reg   

Tu redémarres en mode normal -> Tu fait OAD.


Si ça marche pas , j'utiliserais MBAM
+++

RougeXIII · Answer

Voici le rapport que tu m'as demandé . Mais  " fix.reg " m'a dit que l'application etait déjà faite  ( quand j'etait en mode sans echec ) 
rapport de OAD :

 18/04/2008 ---- 19:23:03,54  

----------------------------------
§§§§§§ [DEAFSEEKSIXTH.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\Documents and Settings\Administrateur\Application Data\START SIZE ACID\DEAFSEEKSIXTH.exe


*********************
     [Même date] 
*********************

[30/03/2008 ] --- REP ---> C:\Program Files\START SIZE ACID 



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Utilisateur anonyme · Answer

Re ,

C'est quoi le message d'erreur exactement ?

Fait le en mode normal au pire.

Dans OtmoveIT , copie/colle ces lignes :

c:\Documents and Settings\Administrateur\Application Data\START SIZE ACID
C:\Program Files\START SIZE ACID 

-> MoveIt !

++

RougeXIII · Answer

Voici le message exacte ( en mode normal ) : Les informations de c:\Documents and Settings\Administrateur\Bureau\fix.reg ont été inscrites dans le Registre .


Voici le rapport de OtmoveIT :

c:\Documents and Settings\Administrateur\Application Data\START SIZE ACID moved successfully.
C:\Program Files\START SIZE ACID moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04182008_193030

Utilisateur anonyme · Answer

Re ,

Ben c'est parfait alors !   =)

Tu me repostes un rapport Hijackthis stp ? 

++

RougeXIII · Answer

voila voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:24, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [helpskip] C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

... ReuH'  ^^

Bon bah je passe à MBAM alors   =)

********************************

> Télécharger MalwareByte's Anti-Malware (by RubbeR DuckY) :
> http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
> Installez le programme sur le bureau :
> Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
> Démarrez en mode sans échec
> Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
> Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)

> poste le stp

RougeXIII · Answer

Bien , je vais en mode sans echec .Mais en mode sans echec je n'ai plus internet je sais pas si c'est normal ^^ mais cela ne m'empeche pas de faire la chose je vais sur le mode sans echec .

Utilisateur anonyme · Answer

Oui c'est normal ;)


Redémarre en mode normal pour poster le rapport , bien sur ;)
++

RougeXIII · Answer

Enfin me revoila !Il me dise qu'un fichier  txt  a été enregistrer dans le dossier " log "  Mais je ne trouve pas se dossier

RougeXIII · Answer

je pense que c'est celui ci mais j'ai fais ce fichier avant de supprimer les virus  :

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 651

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 71968
Temps écoulé: 48 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP55\A0028812.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP58\A0054062.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP60\A0068108.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP78\A0070910.exe (Trojan.Downloader) -> No action taken.

Utilisateur anonyme · Answer

Pas complet le rapport  =S

CTRL+A pour tout selectionner

++

RougeXIII · Answer

Ah excuser moi celui là c'est le rapport que j'ai fait avant de faire terminer .Mais après avoir fait terminer il m'ont dit qu'un rapport a été mis dans le dossier log . Mais je ne trouve pas se dossier! =S

Utilisateur anonyme · Answer

Relance MBAM , onglet '  rapports/logs ' et tu devrais trouver ton rapport.


+++

RougeXIII · Answer

VOILA VOILA ! ^^ 

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 651

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 71968
Temps écoulé: 48 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP55\A0028812.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP58\A0054062.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP60\A0068108.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{45E9D2D6-44E0-4EF8-B676-DDBE2514BBC2}\RP78\A0070910.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re re re

Tu me reposte un rapport Hijackthis stp ? 

Cépanet ..

++++

RougeXIII · Answer

Voila pour vous chef ^^ 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:15, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [helpskip] C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

Re ,

ça m'énerve.


/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne compétente /!\


Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 


Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

 AVANT d'utiliser ComboFix :
&#8594; Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.   /!\
&#8594; Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

Tutorial ( aide ): 

http://bibou0007.com/outils-specifiques-f78/tutorial-combofix-t121.htm

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


A++

RougeXIII · Answer

Question comment se déconecter d'internet ??

Utilisateur anonyme · Answer

Ferme ton navigateur Web.

Débranche ton cable ethernet si tu veux pas prendre de risques.

++

RougeXIII · Answer

voila pour toi le rapport de Combofix : ComboFix 08-04-17.1 - Administrateur 2008-04-18 21:29:05.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.699 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-03-18 to 2008-04-18 )))))))))))))))))))))))))))))))))))) . 2008-04-18 19:43 . 2008-04-18 19:44 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-04-18 19:43 . 2008-04-18 19:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-04-18 19:43 . 2008-04-18 19:43 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-04-18 18:28 . 2008-04-18 18:28 d-------- C:\_OTMoveIt 2008-04-18 17:47 . 2008-04-18 18:07 d-------- C:\Lop SD 2008-04-18 17:31 . 2008-04-18 17:31 1,850 --a------ C:\HJT.lnk 2008-04-18 17:28 . 2008-04-18 17:28 d-------- C:\Program Files\Trend Micro 2008-04-07 20:58 . 2008-04-17 21:23 d-------- C:\Program Files\Webteh 2008-04-07 20:58 . 2008-04-07 20:58 d-------- C:\Documents and Settings\Administrateur\Application Data\BSplayer Pro 2008-04-07 20:58 . 2008-04-17 21:23 d-------- C:\Documents and Settings\Administrateur\Application Data\BSplayer 2008-04-02 18:17 . 2008-03-29 19:27 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-04-02 18:17 . 2008-03-29 19:29 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-04-02 18:16 . 2008-03-29 19:45 1,146,232 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-04-02 18:16 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-04-02 18:16 . 2008-03-29 19:23 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-04-02 18:16 . 2008-03-29 19:35 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-04-02 18:16 . 2008-01-17 17:34 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-04-02 18:16 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys 2008-04-02 18:16 . 2008-03-29 19:26 26,944 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-04-02 18:16 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys 2008-03-29 22:07 . 2008-04-17 19:50 d-------- C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-03-29 22:05 . 2008-03-30 18:47 d-------- C:\Program Files\OpenOffice.org 2.4 2008-03-29 22:05 . 2007-12-14 02:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-29 22:04 . 2008-03-29 22:05 d-------- C:\Program Files\Java 2008-03-29 22:04 . 2008-03-29 22:04 d-------- C:\Program Files\Fichiers communs\Java 2008-03-29 10:14 . 2008-03-29 10:14 d-------- C:\Program Files\Guitar Pro 5 2008-03-24 16:19 . 2008-04-01 16:29 d-------- C:\Program Files\Fichiers communs\Panda Software 2008-03-24 15:00 . 2008-03-24 15:00 d-------- C:\Documents and Settings\All Users\Application Data\sentinel 2008-03-24 15:00 . 2007-09-28 14:24 83,896 --a------ C:\WINDOWS\system32\drivers\pavdrv51.sys 2008-03-24 14:25 . 2008-04-18 21:29 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG 2008-03-22 16:31 . 2008-03-22 18:52 d-------- C:\WINDOWS\SxsCaPendDel 2008-03-22 15:52 . 2002-08-27 16:46 24,576 --a------ C:\WINDOWS\UnSiSUSB.exe 2008-03-22 00:55 . 2008-03-22 00:55 45 --a------ C:\WINDOWS\system32\initdebug.nfo 2008-03-22 00:25 . 2008-03-24 13:12 d--h----- C:\WINDOWS\msdownld.tmp 2008-03-21 21:36 . 2008-03-21 21:36 d-------- C:\Program Files\Realtek AC97 2008-03-21 20:33 . 2008-03-21 20:33 d-------- C:\Documents and Settings\All Users\Application Data\ATI 2008-03-21 20:33 . 2008-03-21 20:33 d-------- C:\Documents and Settings\Administrateur\Application Data\ATI 2008-03-21 19:42 . 2006-11-17 06:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-03-21 19:42 . 2006-12-08 16:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-03-21 19:42 . 2008-01-24 17:36 4,127,488 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-03-21 19:42 . 2007-04-16 16:28 577,536 --a------ C:\WINDOWS\soundman.exe 2008-03-21 19:42 . 2006-07-31 12:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-03-21 19:42 . 2006-07-31 12:27 217,088 --a------ C:\WINDOWS\alcrmv.exe 2008-03-21 19:42 . 2006-10-18 03:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-03-21 19:42 . 2002-02-05 14:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-03-21 19:42 . 2006-08-01 16:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2008-03-21 19:26 . 2008-03-22 15:51 d-------- C:\Program Files\sisagp 2008-03-21 19:25 . 2008-03-21 19:25 d-------- C:\WINDOWS\SiS 2008-03-21 19:25 . 1998-01-23 13:20 305,664 --a------ C:\WINDOWS\IsUn040c.exe 2008-03-21 19:25 . 2002-08-20 15:58 139,264 --a------ C:\WINDOWS\system32\IDEproperty.dll 2008-03-21 19:25 . 2002-10-17 16:14 49,024 --a------ C:\WINDOWS\system32\drivers\sisidex.sys 2008-03-21 19:25 . 2003-07-18 10:58 36,992 --a------ C:\WINDOWS\system32\drivers\SISAGPX.SYS 2008-03-21 19:25 . 2006-02-14 17:02 32,768 --a------ C:\WINDOWS\system32\drivers\sisnicxp.sys 2008-03-21 19:25 . 2002-08-20 18:19 9,472 --a------ C:\WINDOWS\system32\drivers\sisperf.sys 2008-03-21 19:24 . 2008-03-21 19:24 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-03-21 19:24 . 2003-03-25 18:50 4,096 --a------ C:\WINDOWS\system32\drivers\siside.sys 2008-03-21 19:16 . 2008-03-21 19:16 d-------- C:\Program Files\VIA 2008-03-21 19:16 . 2007-04-11 16:35 331,184 --------- C:\WINDOWS\system32\difxapi.dll 2008-03-21 19:16 . 2007-06-27 15:42 207,488 -ra------ C:\WINDOWS\system32\drivers\vinyl97.sys 2008-03-21 18:55 . 2008-03-21 18:55 d-------- C:\Program Files\ma-config.com 2008-03-21 18:55 . 2008-03-24 14:48 d-------- C:\Documents and Settings\Administrateur\Application Data\ma-config.com 2008-03-21 14:37 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-03-21 14:37 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-03-21 14:37 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-03-21 09:18 . 2008-03-21 09:18 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-21 09:17 . 2008-03-21 09:17 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-20 23:40 . 2008-03-20 23:40 d-------- C:\Program Files\Common Files 2008-03-20 23:40 . 2003-07-20 20:17 5,174 --a------ C:\WINDOWS\system32 ppt9x.vxd 2008-03-20 23:40 . 2005-01-04 11:43 4,682 --a------ C:\WINDOWS\system32 pptNT2.sys 2008-03-20 23:32 . 2008-03-27 21:52 d-------- C:\Program Files\Gpotato.eu . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-18 19:14 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DNA 2008-04-18 06:33 --------- d-----w C:\Program Files\eMule 2008-04-17 15:58 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\BitTorrent 2008-04-07 18:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DivX 2008-04-07 18:54 --------- d-----w C:\Program Files\DivX 2008-03-30 20:00 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-24 12:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-21 17:08 --------- d-----w C:\Program Files\ATI Technologies 2008-03-21 07:18 --------- d-----w C:\Program Files\Windows Live 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll 2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll 2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll 2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll 2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll 2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-02-26 05:51 2,863,616 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys 2008-02-26 03:12 372,736 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll 2008-02-26 03:10 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll 2008-02-26 03:10 299,520 ----a-w C:\WINDOWS\system32\ati2dvag.dll 2008-02-26 03:02 172,032 ----a-w C:\WINDOWS\system32\atipdlxx.dll 2008-02-26 03:02 126,976 ----a-w C:\WINDOWS\system32\Oemdspif.dll 2008-02-26 03:01 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll 2008-02-26 03:01 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe 2008-02-26 03:01 126,976 ----a-w C:\WINDOWS\system32\ati2evxx.dll 2008-02-26 03:00 520,192 ----a-w C:\WINDOWS\system32\ati2evxx.exe 2008-02-26 02:59 9,797,632 ----a-w C:\WINDOWS\system32\atioglx2.dll 2008-02-26 02:58 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL 2008-02-26 02:49 3,176,480 ----a-w C:\WINDOWS\system32\ati3duag.dll 2008-02-26 02:41 1,755,264 ----a-w C:\WINDOWS\system32\ativvaxx.dll 2008-02-26 02:29 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll 2008-02-26 02:25 393,216 ----a-w C:\WINDOWS\system32\atikvmag.dll 2008-02-26 02:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll 2008-02-26 02:22 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll 2008-02-26 02:21 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll 2008-02-26 02:19 167,936 ----a-w C:\WINDOWS\system32\atiok3x2.dll 2008-02-26 02:16 520,192 ----a-w C:\WINDOWS\system32\ati2cqag.dll 2008-02-25 20:05 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe 2008-02-23 18:41 --------- d-----w C:\Program Files\Valve 2008-02-22 17:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD X Studios 2008-02-21 21:12 --------- d-----w C:\Program Files\DNA 2008-02-21 21:12 --------- d-----w C:\Program Files\BitTorrent 2008-02-21 02:05 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-02-21 02:05 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-02-21 02:05 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-02-21 02:05 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-02-21 02:05 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-02-21 02:05 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-02-21 02:05 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-02-21 02:05 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-02-21 02:03 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2008-02-19 18:13 --------- d-----w C:\Program Files\PKR 2008-02-05 22:07 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-04-11 08:02 288576] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360] "helpskip"="C:\DOCUME~1\ADMINI~1\APPLIC~1\STARTS~1\CoalTrust.exe" [ ] "AdVantage"="C:\Program Files\AdVantage\AdVantage.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 13:17 61440] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 04:42 144784] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\DNA\btdna.exe"= "C:\Program Files\BitTorrent\bittorrent.exe"= "C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\WINDOWS\system32\sessmgr.exe"= "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2006-02-14 17:02] S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08] *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-18 21:30:07 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-04-18 21:31:35 ComboFix-quarantined-files.txt 2008-04-18 19:31:26 Pre-Run: 62,057,750,528 octets libres Post-Run: 62,427,643,904 octets libres . 2008-04-12 16:02:12 --- E O F ---

Utilisateur anonyme · Answer

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::  
C:\HJT.lnk 

Folder::
C:\_OTMoveIt 
C:\Lop SD 
C:\Program Files\Trend Micro 

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"AdVantage"=-
"helpskip"=-

Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.


A+

RougeXIII · Answer

Lorsque je glisse mon fichier .txt  Combofix se lance directement ! rien de grave ?

Utilisateur anonyme · Answer

Cénormal.

=)

RougeXIII · Answer

Je dois faire les meme etapes que avant ? se deconecter d'internet , enlever les antivirus et Désactive ta restauration système ??

Utilisateur anonyme · Answer

Hein  ? 


Non ça ira , mais ne touche quand même pas ta souris lors du scan.

++

RougeXIII · Answer

ARGF ! j'ai fait cette manoeuvre .C'est a dire en ne désactivant rien et mon ordinateur a planté ! en mettant un ecran bleu avec plein d'ecriture .En me disant que l'ordinateur c'est areter pour ne pas endomager l'ordinateur . Que faire ?

Utilisateur anonyme · Answer

Re ,

Merde.

Bon de toute façon tu as un point de restauration créé y a pas longtemps.

Attend que l'écran bleue se ferme.

Dans le cas contraire , redémarre le pc , tu peux ?

++

RougeXIII · Answer

Ouai c'est se que j'ai fait j'ai redemarer le pc quand cette ecran apparais normalement tu doit manuellement le redemarer l'ordinateur ne se redemare pas automatiquement

Utilisateur anonyme · Answer

Re , ok.

Bon alors pour le CFscript , tu prends les même précautions que pour un scan ( déconnecter internet , désactiver Anti-virus ... etc )

++

RougeXIII · Answer

voila le rapport : ComboFix 08-04-17.1 - Administrateur 2008-04-18 22:17:24.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.711 [GMT 2:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\HJT.lnk . ((((((((((((((((((((((((((((( Fichiers créés 2008-03-18 to 2008-04-18 )))))))))))))))))))))))))))))))))))) . 2008-04-18 19:43 . 2008-04-18 19:44 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-04-18 19:43 . 2008-04-18 19:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-04-18 19:43 . 2008-04-18 19:43 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-04-07 20:58 . 2008-04-17 21:23 d-------- C:\Program Files\Webteh 2008-04-07 20:58 . 2008-04-07 20:58 d-------- C:\Documents and Settings\Administrateur\Application Data\BSplayer Pro 2008-04-07 20:58 . 2008-04-17 21:23 d-------- C:\Documents and Settings\Administrateur\Application Data\BSplayer 2008-04-02 18:17 . 2008-03-29 19:27 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2008-04-02 18:17 . 2008-03-29 19:29 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2008-04-02 18:16 . 2008-03-29 19:45 1,146,232 --a------ C:\WINDOWS\system32\aswBoot.exe 2008-04-02 18:16 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx 2008-04-02 18:16 . 2008-03-29 19:23 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2008-04-02 18:16 . 2008-03-29 19:35 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2008-04-02 18:16 . 2008-01-17 17:34 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2008-04-02 18:16 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys 2008-04-02 18:16 . 2008-03-29 19:26 26,944 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2008-04-02 18:16 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys 2008-03-29 22:07 . 2008-04-17 19:50 d-------- C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2008-03-29 22:05 . 2008-03-30 18:47 d-------- C:\Program Files\OpenOffice.org 2.4 2008-03-29 22:05 . 2007-12-14 02:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-29 22:04 . 2008-03-29 22:05 d-------- C:\Program Files\Java 2008-03-29 22:04 . 2008-03-29 22:04 d-------- C:\Program Files\Fichiers communs\Java 2008-03-29 10:14 . 2008-03-29 10:14 d-------- C:\Program Files\Guitar Pro 5 2008-03-24 16:19 . 2008-04-01 16:29 d-------- C:\Program Files\Fichiers communs\Panda Software 2008-03-24 15:00 . 2008-03-24 15:00 d-------- C:\Documents and Settings\All Users\Application Data\sentinel 2008-03-24 15:00 . 2007-09-28 14:24 83,896 --a------ C:\WINDOWS\system32\drivers\pavdrv51.sys 2008-03-24 14:25 . 2008-04-18 21:29 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG 2008-03-22 16:31 . 2008-03-22 18:52 d-------- C:\WINDOWS\SxsCaPendDel 2008-03-22 15:52 . 2002-08-27 16:46 24,576 --a------ C:\WINDOWS\UnSiSUSB.exe 2008-03-22 00:55 . 2008-03-22 00:55 45 --a------ C:\WINDOWS\system32\initdebug.nfo 2008-03-22 00:25 . 2008-03-24 13:12 d--h----- C:\WINDOWS\msdownld.tmp 2008-03-21 21:36 . 2008-03-21 21:36 d-------- C:\Program Files\Realtek AC97 2008-03-21 20:33 . 2008-03-21 20:33 d-------- C:\Documents and Settings\All Users\Application Data\ATI 2008-03-21 20:33 . 2008-03-21 20:33 d-------- C:\Documents and Settings\Administrateur\Application Data\ATI 2008-03-21 19:42 . 2006-11-17 06:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl 2008-03-21 19:42 . 2006-12-08 16:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe 2008-03-21 19:42 . 2008-01-24 17:36 4,127,488 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys 2008-03-21 19:42 . 2007-04-16 16:28 577,536 --a------ C:\WINDOWS\soundman.exe 2008-03-21 19:42 . 2006-07-31 12:19 315,392 --a------ C:\WINDOWS\alcupd.exe 2008-03-21 19:42 . 2006-07-31 12:27 217,088 --a------ C:\WINDOWS\alcrmv.exe 2008-03-21 19:42 . 2006-10-18 03:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll 2008-03-21 19:42 . 2002-02-05 14:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav 2008-03-21 19:42 . 2006-08-01 16:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2008-03-21 19:26 . 2008-03-22 15:51 d-------- C:\Program Files\sisagp 2008-03-21 19:25 . 2008-03-21 19:25 d-------- C:\WINDOWS\SiS 2008-03-21 19:25 . 1998-01-23 13:20 305,664 --a------ C:\WINDOWS\IsUn040c.exe 2008-03-21 19:25 . 2002-08-20 15:58 139,264 --a------ C:\WINDOWS\system32\IDEproperty.dll 2008-03-21 19:25 . 2002-10-17 16:14 49,024 --a------ C:\WINDOWS\system32\drivers\sisidex.sys 2008-03-21 19:25 . 2003-07-18 10:58 36,992 --a------ C:\WINDOWS\system32\drivers\SISAGPX.SYS 2008-03-21 19:25 . 2006-02-14 17:02 32,768 --a------ C:\WINDOWS\system32\drivers\sisnicxp.sys 2008-03-21 19:25 . 2002-08-20 18:19 9,472 --a------ C:\WINDOWS\system32\drivers\sisperf.sys 2008-03-21 19:24 . 2008-03-21 19:24 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-03-21 19:24 . 2003-03-25 18:50 4,096 --a------ C:\WINDOWS\system32\drivers\siside.sys 2008-03-21 19:16 . 2008-03-21 19:16 d-------- C:\Program Files\VIA 2008-03-21 19:16 . 2007-04-11 16:35 331,184 --------- C:\WINDOWS\system32\difxapi.dll 2008-03-21 19:16 . 2007-06-27 15:42 207,488 -ra------ C:\WINDOWS\system32\drivers\vinyl97.sys 2008-03-21 18:55 . 2008-03-21 18:55 d-------- C:\Program Files\ma-config.com 2008-03-21 18:55 . 2008-03-24 14:48 d-------- C:\Documents and Settings\Administrateur\Application Data\ma-config.com 2008-03-21 14:37 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-03-21 14:37 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-03-21 14:37 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-03-21 09:18 . 2008-03-21 09:18 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-03-21 09:17 . 2008-03-21 09:17 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-20 23:40 . 2008-03-20 23:40 d-------- C:\Program Files\Common Files 2008-03-20 23:40 . 2003-07-20 20:17 5,174 --a------ C:\WINDOWS\system32 ppt9x.vxd 2008-03-20 23:40 . 2005-01-04 11:43 4,682 --a------ C:\WINDOWS\system32 pptNT2.sys 2008-03-20 23:32 . 2008-03-27 21:52 d-------- C:\Program Files\Gpotato.eu . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-18 20:12 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DNA 2008-04-18 06:33 --------- d-----w C:\Program Files\eMule 2008-04-17 15:58 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\BitTorrent 2008-04-07 18:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DivX 2008-04-07 18:54 --------- d-----w C:\Program Files\DivX 2008-03-30 20:00 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-24 12:59 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-21 17:08 --------- d-----w C:\Program Files\ATI Technologies 2008-03-21 07:18 --------- d-----w C:\Program Files\Windows Live 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll 2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll 2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll 2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll 2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll 2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-02-26 05:51 2,863,616 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys 2008-02-26 03:12 372,736 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll 2008-02-26 03:10 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll 2008-02-26 03:10 299,520 ----a-w C:\WINDOWS\system32\ati2dvag.dll 2008-02-26 03:02 172,032 ----a-w C:\WINDOWS\system32\atipdlxx.dll 2008-02-26 03:02 126,976 ----a-w C:\WINDOWS\system32\Oemdspif.dll 2008-02-26 03:01 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll 2008-02-26 03:01 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe 2008-02-26 03:01 126,976 ----a-w C:\WINDOWS\system32\ati2evxx.dll 2008-02-26 03:00 520,192 ----a-w C:\WINDOWS\system32\ati2evxx.exe 2008-02-26 02:59 9,797,632 ----a-w C:\WINDOWS\system32\atioglx2.dll 2008-02-26 02:58 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL 2008-02-26 02:49 3,176,480 ----a-w C:\WINDOWS\system32\ati3duag.dll 2008-02-26 02:41 1,755,264 ----a-w C:\WINDOWS\system32\ativvaxx.dll 2008-02-26 02:29 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll 2008-02-26 02:25 393,216 ----a-w C:\WINDOWS\system32\atikvmag.dll 2008-02-26 02:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll 2008-02-26 02:22 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll 2008-02-26 02:21 5,439,488 ----a-w C:\WINDOWS\system32\atioglxx.dll 2008-02-26 02:19 167,936 ----a-w C:\WINDOWS\system32\atiok3x2.dll 2008-02-26 02:16 520,192 ----a-w C:\WINDOWS\system32\ati2cqag.dll 2008-02-25 20:05 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe 2008-02-23 18:41 --------- d-----w C:\Program Files\Valve 2008-02-22 17:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD X Studios 2008-02-21 21:12 --------- d-----w C:\Program Files\DNA 2008-02-21 21:12 --------- d-----w C:\Program Files\BitTorrent 2008-02-21 02:05 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-02-21 02:05 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-02-21 02:05 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-02-21 02:05 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-02-21 02:05 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-02-21 02:05 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-02-21 02:05 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-02-21 02:05 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-02-21 02:03 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2008-02-19 18:13 --------- d-----w C:\Program Files\PKR 2008-02-05 22:07 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll . ((((((((((((((((((((((((((((( snapshot@2008-04-18_21.31.16,68 ))))))))))))))))))))))))))))))))))))))))) . - 2008-04-18 18:44:18 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-04-18 19:52:32 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-04-18 19:52:46 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_590.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-04-11 08:02 288576] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 13:17 61440] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 04:42 144784] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\DNA\btdna.exe"= "C:\Program Files\BitTorrent\bittorrent.exe"= "C:\Program Files\Valve\Steam\SteamApps\dino_91\counter-strike source\hl2.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\WINDOWS\system32\sessmgr.exe"= "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2006-02-14 17:02] S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08] . ************************************************************************** catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-18 22:18:55 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 1 ************************************************************************** . Temps d'accomplissement: 2008-04-18 22:20:56 ComboFix-quarantined-files.txt 2008-04-18 20:20:23 ComboFix2.txt 2008-04-18 19:51:18 ComboFix3.txt 2008-04-18 19:31:36 Pre-Run: 62,443,925,504 octets libres Post-Run: 62,435,725,312 octets libres . 2008-04-12 16:02:12 --- E O F ---

Utilisateur anonyme · Answer

Re !

Un new rapport Hijackthis stp ;)


 Réactive tes protections /!\

++

RougeXIII · Answer

Voila  le rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:43:20, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin
pjpi160_04.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

RougeXIII · Answer

Si tu repond pas je comprendrais a cause de l'heure au pire on continue tout sa demain .

Utilisateur anonyme · Answer

Re !

Ahhh ça fait plaisir =D

**************************************

Met à jour JAVA --> https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

***********************************

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....


*******************************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 

***************************

Lance Antivir -> scan system now -> poste le rapport qui apparait à la fin ( via bouton ' report ' )

++

RougeXIII · Answer

Voila j'effectue le scan .ZoneAlarm me bloque internet . j'ai du le quitter pour aller sur internet .......

Utilisateur anonyme · Answer

Re ,

Lit ceci pour ton soucis avec ZA :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

++

RougeXIII · Answer

Merci pour tout le rapport de antivir va pas tarder .

RougeXIII · Answer

voila le rapport 

Avira AntiVir Personal
Report file date: vendredi 18 avril 2008  23:34

Scanning for 1218459 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    FACHINET-XI20W4

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/04/2008 21:20:42
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  18/04/2008 21:20:42
LUKE.DLL      : 8.1.2.9        151809 Bytes  18/04/2008 21:20:43
LUKERES.DLL   : 8.1.2.1         12033 Bytes  18/04/2008 21:20:43
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 13:27:15
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 21:20:44
ANTIVIR2.VDF  : 7.0.3.156      795136 Bytes  11/04/2008 21:20:44
ANTIVIR3.VDF  : 7.0.3.188      342016 Bytes  18/04/2008 21:20:45
Engineversion : 8.1.0.32  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  18/04/2008 21:20:45
AESCRIPT.DLL  : 8.1.0.26       233850 Bytes  18/04/2008 21:20:45
AESCN.DLL     : 8.1.0.14       119156 Bytes  18/04/2008 21:20:45
AERDL.DLL     : 8.1.0.19       418164 Bytes  18/04/2008 21:20:45
AEPACK.DLL    : 8.1.1.2        364917 Bytes  18/04/2008 21:20:45
AEOFFICE.DLL  : 8.1.0.18       192890 Bytes  18/04/2008 21:20:45
AEHEUR.DLL    : 8.1.0.18      1167735 Bytes  18/04/2008 21:20:45
AEHELP.DLL    : 8.1.0.14       115063 Bytes  18/04/2008 21:20:45
AEGEN.DLL     : 8.1.0.17       299380 Bytes  18/04/2008 21:20:45
AEEMU.DLL     : 8.1.0.5        430450 Bytes  18/04/2008 21:20:45
AECORE.DLL    : 8.1.0.27       168310 Bytes  18/04/2008 21:20:45
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  18/04/2008 21:20:42
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/04/2008 21:20:42
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 12:16:24
AVREG.DLL     : 8.0.0.0         30977 Bytes  18/04/2008 21:20:42
AVARKT.DLL    : 1.0.0.23       307457 Bytes  18/04/2008 21:20:41
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  18/04/2008 21:20:42
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  18/04/2008 21:20:44
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  18/04/2008 21:20:44
NETNT.DLL     : 8.0.0.1          7937 Bytes  18/04/2008 21:20:43
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  18/04/2008 21:20:39
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  18/04/2008 21:20:39

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 18 avril 2008  23:34

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'CCC.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'btdna.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'MOM.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'soundman.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
29 processes with 29 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '26' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\QooBox\Quarantine\C\Lop SD\Backup-Lop\F\Uninstall.exe.vir
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [NOTE]      A backup was created as '48721605.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!
C:\QooBox\Quarantine\C\_OTMoveIt\MovedFiles\04182008_193030\Documents and Settings\Administrateur\Application Data\START SIZE ACID\DEAFSEEKSIXTH.exe.vir
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [NOTE]      A backup was created as '484a15e3.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!
C:\QooBox\Quarantine\C\_OTMoveIt\MovedFiles\04182008_193030\Documents and Settings\Administrateur\Application Data\START SIZE ACID\shyvhyzl.exe.vir
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [NOTE]      A backup was created as '4882160d.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!


End of the scan: vendredi 18 avril 2008  23:54
Used time: 19:25 min

The scan has been done completely.

   3164 Scanning directories
 164063 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 164060 Files not concerned
   1176 Archives were scanned
      1 Warnings
      3 Notes

Utilisateur anonyme · Answer

Ravi de voir qu'Antivir détecte LOP  =)

bon ,


vide la QUARANTAINE d'ANTIVIR en faisant : clic-droit sur l'iône d'antivir > "start antivir".
Clique sur ' View ' -> Administration -> Quarantine
selectionne ce qui s'y trouve via clic-droit > puis "delete" (ce pour chacun).


**************************************************

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 


***********************************


&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm


++

RougeXIII · Answer

Le site Bibou dit que je n'envoie pas de fichier =S alors que je fais tout comme il faut ....

Utilisateur anonyme · Answer

Re ,

Ouais l'upload déconne un peu  =/

Insiste pas.

++

Ps: c'est pas ' bibou ' le site ;)

RougeXIII · Answer

oui me suis tromper de nom le tout c'est que l'on se comprenne ^^ on reprend tous sa demain ? voir si le site marche

Utilisateur anonyme · Answer

Si tu veux ;)

Je suis là jusqu'a tard dans la nuit ( pas trop quand même =P )

++

RougeXIII · Answer

Oui moi je vais aller me coucher j'ai un peu de boulot le demain matin je pense , je me connecte demain au plus tot pour essailer a nouveau et t'envoye le rapport dès que possible . 

Franchement un grand merci =P

Utilisateur anonyme · Answer

A deux mains  ;)

RougeXIII · Answer

Bonjours ,
Bien dormie j'espere ^^ , donc j'ai ressaillé aujourd'hui d'envoie mon fichier  upload_moi    mais le site m'affiche  " Vous n'avez pas choisi de fichier ! " ..... Alors que j'ai exactement suivie la demarche a suivre

Utilisateur anonyme · Answer

Heureusement que j'ai dit de pas insister ;)

JE veux juste mon rapport moi  =)

++

RougeXIII · Answer

Voila : 

 19/04/2008 a  9:12:24,01 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
 

il y a que sa

Utilisateur anonyme · Answer

Re ,

Tant mieux alors =)

Avant de finir , as-tu encore des soucis ? 

( ce n'est pas terminé )


+++

RougeXIII · Answer

Non le problem n'est plus present donc tout a l'air de bien aller .Et a par se problem je n'ai rien d'autre .

RougeXIII · Answer

hummmm tout bien reflechis si , j'ai quelque pub .Je prend quoi pour bloquer tout sa ? J'ai zonealarme mais il bloque internet alors que je lui dit d'accepter ... Donc je ferme zonealarme

Utilisateur anonyme · Answer

Re ,

Quel genre de pubs ? 

Pour ZA , si tu n'y arrive pas , tu le désinstalles ( ajout et suppression de programme )  et tu Télécharge le pare-feu Kerio

Tutorial en cas de problèmes : https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

++

RougeXIII · Answer

Des pubs de casino , gagner des voyages , etc plein de truc inutil .....

Utilisateur anonyme · Answer

Re ,

ArF' ...

Je vais m'en assurer :


&#8594; Télécharge Navilog1

et enregistre-le sur ton bureau.

&#8594; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )
(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )



Ferme Internet Explorer puis fait :
Démarrer > panneau de configuration > options internet
Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd

&#8594; Tu les supprimes. 


++

RougeXIII · Answer

Voila le rapport : 

Search Navipromo version 3.5.4 commencé le 19/04/2008 à 11:04:23,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/04/2008 à 11:07:25,90 ***

RougeXIII · Answer

Et pour les éditeurs approuvé , il n'y avait aucun nom de se que tu m'as donné .
Il y avait : Adobe
             microsoft corporation 

En gros s'etait sa =P  , oui j'ai mal ecrie ^^

Utilisateur anonyme · Answer

Re , 

Pas grave.

Supprime Navilog1.

Ben écoute , je vois pas comment tu peux avoir des pubs ...

On peut faire une ultime vérification si tu souhaite ;)

++

RougeXIII · Answer

Non c'est bon je pense que le problem venait de mon lecteur multimedia " Bsplayer " je l'ai supprimer maintenant sa va  =D .

Merci pour tout ^^ enfin c'est fini maintenant ?

Utilisateur anonyme · Answer

Ben , si tu n'as plus de soucis , c'est fini   ;)))

Lit ceci :


-------------Infos-------------

Ce lien explique ce que sont les pirates , leurs méthodes ,  comment les contrer , et la prévention ( merci espion3004 )

*****************


Pourquoi sécuriser mon pc ?

Trojan ? =/

**************


Bonne continuation
++

RougeXIII · Answer

Merci pour tout !!

J'ai vu que l'on discute de moi et c'est vraix que j'etait un peu flou dans mes explications ,et je vais prendre le temps pour vous expliquer se qui se passait sur mon ordinateur exactement .

J'allume mon ordinateur et je remarquait que mon ordinateur etait etremement lend ,donc je fais Alt Gr + Ctrl + Suppr pour voir tout mes processus et je remarquait que 2 page internet etait lancé ( sur mon ordinateur , c'est a dire 1 ordinateur ) . Mais aucune page etait visible a mes yeux sur mon bureau ,donc il y avait un problem donc je supprimais les processus via mon gestionnaire des tâches .
Lorsque je supprimais 1 page internet  elle revenait grace a la 2eme qui restait .... donc je devais me depecher de supprimer les 2 pages . 1 Pages internet fesait a peu près 80 000 Ko et 99 processus ( le plus louche! )
                                la seconde prenait 10 000 ko et 00 precessus .
Chaqu'une de ses pages reactivais l'autre .

Je devais executer cette manoeuvre toute les heures ! Car 1 page internet ( elle avec 99 processus ) venait , activais la 2eme page internet ( elle de 10 000 ko ) et cela a toute les heure plaine ( 8h 00 , 9h 00 , 10h 00 , 11h00 , 12h00 , etc ) .

C'est claire pour tout le monde ? Et pour les doutes non je ne mentais pas  xD je vais pas perdre mon temp a passé 7h de travail pour regler sa . Nous avions mis 7 h !! et je dit un grand merci à cyrildu 17 !!!!!!!!!!

Utilisateur anonyme · Answer

Y a pas de soucis ;))))

Bon surf & continuation

++

Iexplorer.exe s'active seul! Problem !

87 réponses

Discussions similaires

Newsletters