Bonjour, je sollicite votre aide parce mon ordinateur a été infecté il n'y a pas longtemps par toute sorte de virus ou de spyware... Le fond d'écran est bleu avec écrit en jaune "warning: Spyware threat has been detected on your pc..."; dans ma barre d'outil en bas à droite des messages s'affichent tels que "Internet attack attempt detected", "your computer is infected with spyware" etc; et des fenêtres n'arrêtent pas de s'ouvrir. J'ai parcouru des forums pour trouver des solution mais rien ne fonctionne. J'ai essayé avast, spybot, ccleaner, trend micro pc cillin, spyhunter et smitfraudFix mais rien n'a marché jusqu'à présent. Je n'y connais pas grand chose en informatique alors SVP je vous demande de m'aider.

bonjour! ben en fait les messages que tu recois sont eux-meme des spywares qui vise a te faire acheter de faux antivirus continus a tester des antivirus pour l'instant tu peux faire que ca sauf formater window$

a part 1restauratio complete,mais tu perdras tout tes fichiers,je vois pas d autre slution......

oui mais la partition restauration peut contenir le virus aussi

si c'est un os d'usine ne le formate pas utilise le cd de restau sinon tu devra racheter une liscense

Salut vous dites n'importe quoi ... Split6 commence a faire ceci : télécharge smitfraudfix ici : https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele34490.html Redémarre en mode sans echec ! Désactive ton antivirus le temps de l'utiliser ! Pour l'utiliser voici le tuto : http://siri.urz.free.fr/Fix/SmitfraudFix.php Une fois avoir passé smitfraud dit moi ou en son tes soucis De plus essaye navilog ici : http://www.netcodeur.com/wp-content/navilog11.exe Fait la recherche et poste le rapport dans ton prochain message @+ ••RiverToo••

c vrais les messages c'est des spyware ! >p

ecoute sinobi80 tu va commencer par me parler autrement secondo tu peux critiquer autant que tu veux mon aide mais je vois pas en quoi tu sert a quelque chose j'ai plus ma place ici que toi alors regarde toi avant de critiquer les autres

j'arrete mais je tient a dire que au moins mes 4 messages servent a quelque chose

J'ai fait ce que tu m'a dit RiverToo et voila le rapport de navilog: Search Navipromo version 2.0.2 commencé le 21/04/2008 à 18:27:13,06 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO Executé en mode sans échec *** Recherche Programmes installes *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\johan.EMBUNIC\Application Data *** *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : https://www.f-secure.com/en F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR ====================================== Copyright 2005-2006 F-Secure Corporation. All rights reserved. This is a beta version. It will expire on 1st of April, 2007. Version information: 2.2.1061. [+] Started on 04/21/08 at 18:27:15. [-] ERROR: This version of F-Secure BlackLight has expired. [+] Exited on 04/21/08 at 18:27:15 (return code = 3). *** Recherche fichiers *** *** Recherche cles registre *** Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: C:\WINDOWS\system32\ybeedcdd.ini2 trouvé ! infection Vundo possible non traité par cet outil ! C:\WINDOWS\system32\cbefe.bak2 trouvé ! infection Vundo possible non traité par cet outil ! 2)Recherche Heuristique : * ** *** **** ***** ****** ******* ******** *** Analyse Terminé le 21/04/2008 à 18:27:26,83 ***

Je viens de réessayer smitfraudfix ça ne change rien, mon pc est toujours infecté.

Pc infecté,ne sait plus quoi faire - Page 2

Réponse 21 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

De plus tu as une infection vundo
C:\WINDOWS\system32\ybeedcdd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\cbefe.bak2 trouvé ! infection Vundo possible non traité par cet outil !

Tu peux supprimé cette infection avec ceci :

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commende annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp

++
0
1. split6
  
  Alors, j'ai fixé les lignes infectées avec hijackthis mais comboFix ne veut pas s'ouvrir. Il me dit que ce n'est pas une application Win32 valide.
  
  J'ai essayé VundoFix mais il ne trouve aucun fichier infecté et il me donne pas de rapport.
  
  0
Réponse 22 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

1 )Vundofix trouve aucun fichier o__O

Bizzare ! Combofix n"est pas une application win32 valide hmm peut etre un baggle !

Fait ceci pour vundofix

2. VirtumondeBegone et Symantec Vundo Remove Tool

- Télécharge VirtumondeBeGone ici: http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
- Télécharge Symantec Vundo Remove Tool ici: https://www.broadcom.com/support/security-center

3. Désinfection:
- Démarre Windows en mode Sans échec. Pour ce faire, après le bip d'allumage de ton PC et avant le logo de WinXP, tapotes sur F8 jusqu'à l'apparition du menu ou tu choisiras "Mode Sans Echec".
- Exécute VirtumondeBeGone
- Exécute Symantec Vundo Remove Tool.
- Redémarre en mode normal.
- Poste un nouveau rapport HiJackThis.

Alors fait ceci : Pour baggle

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

poste moi le rapport du scan ;)

J'attend tout sa ++
••RiverToo••
0
Réponse 23 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Après ceci si combofix ne marche pas !

Essaye de le lancé en mode snas echec
0
1. split6
  
  Bon j'ai fait tout ce que tu m a dit. Symantec Vundo Remove Tool n a rien trouvé et ELIBAGLA non plus. ComboFix ne marche toujours pas et me dit que ce n'est pas une application Win32 valide.
  
  Je te met le nouveau rapport Hijackthis:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:42:15, on 22/04/2008
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\winself.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\WINDOWS\System32\wmsdkns.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\RunDll32.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\WINDOWS\System32\Rundll32.exe
  C:\WINDOWS\System32\regsvr32.exe
  C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
  C:\Documents and Settings\All Users.WINDOWS\Application Data\Common\gdezelev.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Documents and Settings\All Users.WINDOWS\Application Data\Common\gdezelev.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\wmsdkns.exe,
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\{1bffa6fd-1eae-8bf2-142f-d70a5901f97b}.dll" DllInit
  O4 - HKLM\..\Run: [ovsbkrql] regsvr32 /u "C:\Documents and Settings\All Users.WINDOWS\Application Data\ovsbkrql.dll"
  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
  O4 - HKLM\..\Run: [dscdbutil] C:\Documents and Settings\All Users.WINDOWS\Application Data\Common\gdezelev.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKCU\..\Run: [Microsoft Windows Installer] C:\DOCUME~1\JOHAN~1.EMB\LOCALS~1\Temp\ie.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O15 - Trusted Zone: *.gomyhit.com
  O15 - Trusted Zone: *.imageservr.com
  O15 - Trusted Zone: *.imagesrvr.com
  O15 - Trusted Zone: *.storageguardsoft.com
  O15 - Trusted Zone: *.gomyhit.com (HKLM)
  O15 - Trusted Zone: *.imageservr.com (HKLM)
  O15 - Trusted Zone: *.imagesrvr.com (HKLM)
  O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  
  0
Réponse 24 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Ok on va procédé autrement

Alors maintenant derniere manipulation
télécharge ceci

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.

Cependant à l'issu de l'installation, il est conseillé de laisser
l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une
mise à jour de la définition virale.

•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.

Afin de supprimer un maximum d'infections, il convient de
redémarrer votre ordinateur en mode sans échec, pour cela suivez les
instructions de cette page : Redémarrer en mode sans échec

Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.

Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware

*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.

* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

* •Cliquez sur le bouton Start Scan pour démarrer le scan.

Le scan s'effectue... les éléments scannés défilent en haut.

* •Objet scanned correspond au nombre d'éléments scannés.

* •Objets infected correspond au nombre d'éléments malicieux détectés.

Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.

* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi

* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés

* •Les éléments détectés apparaissent sous forme de liste.

* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.

* •Une barre de progression affiche l'avancement de la suppression

* •Si des éléments infectieux très difficiles à supprimer sont
détectés (ce n'est donc pas forcément le cas), un message vous signale
que le système devra être redémarré après le processus de suppression
des malwares.

* •Cliquez sur le bouton Yes pour continuer.

* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*

Voila j'attend ton rapport

++
0
1. split6
  
  Le logiciel a trouvé des fichiers infectés. J'ai l'impression que ça a enlevé les petites fenêtres qui s'affichaient dans ma barre d'outil mais le fond d'écran reste et mon pc rame horriblement.
  
  Voici le rapport donné à la fin du scan:
  
  Malwarebytes' Anti-Malware 1.11
  Version de la base de données: 669
  
  Type de recherche: Examen complet (C:\|D:\|E:\|)
  Eléments examinés: 204812
  Temps écoulé: 1 hour(s), 26 minute(s), 25 second(s)
  
  Processus mémoire infecté(s): 1
  Module(s) mémoire infecté(s): 1
  Clé(s) du Registre infectée(s): 51
  Valeur(s) du Registre infectée(s): 5
  Elément(s) de données du Registre infecté(s): 3
  Dossier(s) infecté(s): 7
  Fichier(s) infecté(s): 71
  
  Processus mémoire infecté(s):
  C:\WINDOWS\system32\wmsdkns.exe (Trojan.Agent) -> Unloaded process successfully.
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Unloaded module successfully.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dd5e1c1d-1fc7-4ad7-aded-f2f3b56b75f0} (Trojan.Vundo) -> Delete on reboot.
  HKEY_CLASSES_ROOT\CLSID\{dd5e1c1d-1fc7-4ad7-aded-f2f3b56b75f0} (Trojan.Vundo) -> Delete on reboot.
  HKEY_CLASSES_ROOT\CLSID\{07d887b5-5eab-85a4-b97c-b6cdcc1ffdc3} (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07d887b5-5eab-85a4-b97c-b6cdcc1ffdc3} (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{2e4a04a1-a24d-45ae-aca4-949778400813} (Trojan.BHO) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{63334394-3da3-4b29-a041-03535909d361} (Trojan.BHO) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\testcpv6.bho (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\testcpv6.bho.1 (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{15651c7c-e812-44a2-a9ac-b467a2233e7d} (Adware.123Mania) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{622cc208-b014-4fe0-801b-874a5e5e403a} (Adware.123Mania) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9c5b2f29-1f46-4639-a6b4-828942301d3e} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ffff0001-0002-101a-a3c9-08002b2f49fb} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000250-0320-4dd4-be4f-7566d2314352} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13197ace-6851-45c3-a7ff-c281324d5489} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e1075f4-eec4-4a86-add7-cd5f52858c31} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5dafd089-24b1-4c5e-bd42-8ca72550717b} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5fa6752a-c4a0-4222-88c2-928ae5ab4966} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8674aea0-9d3d-11d9-99dc-00600f9a01f1} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{965a592f-8efa-4250-8630-7960230792f1} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cf021f40-3e14-23a5-cba2-717765728274} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fc3a74e5-f281-4f10-ae1e-733078684f3c} (Fake.Dropped.Malware.Renos) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{9ca1536d-5689-40ca-b92a-f646301517d7} (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{09dc28c6-bce2-42b1-b3ea-8ab82f0f3b0a} (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Twain (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\AppID\testCPV6.DLL (Trojan.BHO) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsSecurity1.209.4 (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Batco (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\AppID\bat.DLL (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\xflock (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spa_start (Trojan.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dscdbutil (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{fb422e7b-3d5e-4d9b-84c2-91b6c888cde2} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Installer (Trojan.Agent) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcdeeby -> Delete on reboot.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\wmsdkns.exe -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcdeeby -> Delete on reboot.
  
  Dossier(s) infecté(s):
  C:\WINDOWS\PerfInfo (Rogue.WinPerformance) -> Quarantined and deleted successfully.
  C:\Program Files\Media Pass (Adware.Winad) -> Quarantined and deleted successfully.
  C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Program Files\Bat (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\xcsDd01 (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Program Files\Twain (Trojan.Agent) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Delete on reboot.
  C:\WINDOWS\system32\ybeedcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\ybeedcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\{1bffa6fd-1eae-8bf2-142f-d70a5901f97b}.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Documents and Settings\All Users.WINDOWS\Application Data\Common\gdezelev.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Program Files\CPV\CPV8.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Documents and Settings\All Users.WINDOWS\Application Data\idijcxmd\wvstytaz.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Audrey.ORDIMAISON\Local Settings\Temp\ginstall.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001598.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001641.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\b155.exe_old (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\b156.exe_old (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\winself.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\axwjopup.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\iifgfggg.dll.vir (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\nnnlijif.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\orklwvcz.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\qomkiihf.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\spcpwdyz.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\xcsDd01\xcsDd011065.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
  C:\Program Files\Media Pass\Info.txt (Adware.Winad) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.dll.intermediate.manifest (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.info (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.original (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Info.dll (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\un_BatSetup_15041.txt (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\X_Bat.log (Adware.Batco) -> Quarantined and deleted successfully.
  C:\WINDOWS\System32bdn.com (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\System32hxiwlgpm.dat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\System32ssvchost.com (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\System32taack.dat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\System32VBIEWER.OCX (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\lfn.exe (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\wmsdkns.exe (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\WINDOWS\Fonts\GP5font.zip (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\Program Files\outlook\p.zip (Worm.Alcra) -> Quarantined and deleted successfully.
  C:\WINDOWS\avifile32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\avisynthex32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\aviwrap32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\bjam.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\bokja.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\browserad.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\cdsm32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\changeurl_30.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\didduid.ini (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\msa64chk.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\msapasrc.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\mspphe.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\123messenger.per (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\mssvr.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\ntnut.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\saiemod.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\shdocpe.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\shdocpl.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\stcloader.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\swin32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\voiceip.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\winsb.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\2020search.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\2020search2.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\apphelp32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\asferror32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\asycfilt32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\athprxy32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\ati2dvaa32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\ati2dvag32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\audiosrv32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\autodisc32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\licencia.txt (Malware.Trace) -> Quarantined and deleted successfully.
  C:\WINDOWS\telefonos.txt (Malware.Trace) -> Quarantined and deleted successfully.
  C:\WINDOWS\textos.txt (Malware.Trace) -> Quarantined and deleted successfully.
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 36
sheik5757 Messages postés 239 Statut Membre 8

evite d'installer n'importe quoi quand meme prend seulement des logicielsq renomés donc de confiance parce que sinon ca pourais etre pire avant qu'apres
0
Réponse 26 / 36
sheik5757 Messages postés 239 Statut Membre 8

ton pc ne marche toujours pas apres avoir fais le scan?
0
Réponse 27 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Alors supprime tout ce qu'est dans la quarantaine de malwarebyte et relance un scan !

Ensuite lance un scan antivirus online ici par exemple :

http://lesservices.fnac.com/scan8/ie.html il faut l'ouvrir avec internet explorer et accepter l'active X en haut de la page !

Une fois les 2 scans terminé poste moi les 2 rapports + un rapport hijackthis stp
0
1. split6
  
  Il n'y a plus de fenetres qui s'ouvrent, le fond d'écran est redevenu normal mais par contre il rame toujours beaucoup alors que j'ai beaucoup d'espace libre.
  
  Je te poste ici comme tu m'a demandé les 3 rapports.
  
  CELUI DE ANTI-MALWARE:
  
  Malwarebytes' Anti-Malware 1.11
  Version de la base de données: 669
  
  Type de recherche: Examen complet (C:\|D:\|E:\|)
  Eléments examinés: 203546
  Temps écoulé: 1 hour(s), 23 minute(s), 29 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 1
  Clé(s) du Registre infectée(s): 8
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 16
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Unloaded module successfully.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{571ffff8-6f18-4c0e-92c5-dc2564b9f3e1} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{571ffff8-6f18-4c0e-92c5-dc2564b9f3e1} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{cf94a0a8-2d50-44e0-b20f-fa5948ac0667} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cf94a0a8-2d50-44e0-b20f-fa5948ac0667} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\aldd (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Delete on reboot.
  C:\WINDOWS\system32\ybeedcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\ybeedcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001675.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001676.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001677.dll (Adware.Bestrevenue) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001678.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001679.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001680.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001681.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001682.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001683.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001684.dll (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001685.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP3\A0001686.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\hahvsagr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  CELUI DE BITDEFENDER:
  
  BitDefender Online Scanner - Real Time Virus Report
  
  Generated at: Wed, Apr 23, 2008 - 09:18:23
  
  --------------------------------------------------------------------------------
  
  Scan Info
  
  Scanned Files
  390936
  
  Infected Files
  8
  
  Virus Detected
  
  Java.Trojan.Exploit.Bytverify.C
  2
  
  Trojan.Downloader.VB.VQL
  2
  
  Java.Trojan.Exploit.Bytverify
  2
  
  Trojan.Dropper.Pakes.HN
  1
  
  Adware.Relevance.K
  1
  
  --------------------------------------------------------------------------------
  
  This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
  
  et enfin, LE RAPPORT HIJACKTHIS:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 09:22:53, on 23/04/2008
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\RunDll32.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\WINDOWS\System32\regsvr32.exe
  C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [ovsbkrql] regsvr32 /u "C:\Documents and Settings\All Users.WINDOWS\Application Data\ovsbkrql.dll"
  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O15 - Trusted Zone: *.gomyhit.com
  O15 - Trusted Zone: *.imageservr.com
  O15 - Trusted Zone: *.imagesrvr.com
  O15 - Trusted Zone: *.storageguardsoft.com
  O15 - Trusted Zone: *.gomyhit.com (HKLM)
  O15 - Trusted Zone: *.imageservr.com (HKLM)
  O15 - Trusted Zone: *.imagesrvr.com (HKLM)
  O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  
  0
Réponse 28 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Ok tu as toujours une infection vundo

Alors pour réglé ce problème ensuite on verra pour la lenteur de ton pc !

=====================VUNDOFIX============================

vundofix.exe
http://www.atribune.org/content/view/24/2/

Utilisation :

Tu redemarre ton ordi en mode sans echec
pour ce faire tu appuis ur F8 avant de voir le logo windows au démarrage
et tu verra un petit menu

choisi démrrage en mode sans echec
et scan ton ordi avec vundofix.exe

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton fix Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, ouvrez le et assurez vous que la mention Has been deleted! figure pour chaque fichier.dll détecté !

2-3 scan pour etre certain

=========================================================

Une fois fait cela tu peux faire ceci : POUR VISTA AVEC COMBOFIX :

Télécharge combofix ici si tu ne l'as pas http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Sous Vista :

* Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
* Aller dans démarrer puis panneau de configuration
* Double Cliquer sur l'icône Comptes d'utilisateurs
* Cliquer ensuite sur désactiver et valider.
* Démarrer en mode sans échec
* Faire un clic-droit sur combofix présent sur le bureau et choisir Exécuter en tant qu'administrateur
* Double cliquer sur combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt

=========================================================

J'attend ta réponse et n'oublie pas de poster un rapport hijackthis et de refaire un scan malwarebyte sa peut toujours
Servir ! car tu es salement infecté !

••RiverToo••
0
1. split6
  
  VundoFix ne trouve toujours rien mais c'est bizarre parce que Malwarebyte trouve pourtant Vundo.
  
  Quant à ComboFix il ne fonctionne toujours pas (n est pas une application win32 valide). J'ai windows XP et pas Vista donc peut etre que la manip est différente je ne sais pas.
  
  RAPPORT MALWAREBYTE:
  
  Malwarebytes' Anti-Malware 1.11
  Version de la base de données: 669
  
  Type de recherche: Examen complet (C:\|D:\|E:\|)
  Eléments examinés: 204148
  Temps écoulé: 2 hour(s), 41 minute(s), 14 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 1
  Clé(s) du Registre infectée(s): 3
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 4
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Unloaded module successfully.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83babfdb-d303-40d0-8935-cee56c56d53d} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{83babfdb-d303-40d0-8935-cee56c56d53d} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\ddcdeeby.dll (Trojan.Vundo) -> Delete on reboot.
  C:\WINDOWS\system32\ybeedcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\ybeedcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{EE8A184E-C125-417E-9FC9-5202B6720B26}\RP4\A0002765.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  RAPPORT HIJACKTHIS:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:37:15, on 23/04/2008
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  C:\WINDOWS\System32\RunDll32.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\WINDOWS\System32\regsvr32.exe
  C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [ovsbkrql] regsvr32 /u "C:\Documents and Settings\All Users.WINDOWS\Application Data\ovsbkrql.dll"
  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O15 - Trusted Zone: *.gomyhit.com
  O15 - Trusted Zone: *.imageservr.com
  O15 - Trusted Zone: *.imagesrvr.com
  O15 - Trusted Zone: *.storageguardsoft.com
  O15 - Trusted Zone: *.gomyhit.com (HKLM)
  O15 - Trusted Zone: *.imageservr.com (HKLM)
  O15 - Trusted Zone: *.imagesrvr.com (HKLM)
  O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  
  0
Réponse 29 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Fait ce que je t'ai demandé au post 40 stp
0
1. split6
  
  Le premier lien pour VundoFix ne marche pas, il me met page introuvable.
  
  Sinon voila le rapport COMBOFIX:
  
  ComboFix 08-04-22.5 - Administrateur 2008-04-23 22:25:29.1 - NTFSx86 MINIMAL
  Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.380 [GMT 2:00]
  Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Documents and Settings\johan.EMBUNIC\Bureauvirii
  C:\Documents and Settings\Johan.ORDIMAISON\Application Data\macromedia\Flash Player\#SharedObjects\UJDCW4CT\iforex.com
  C:\Documents and Settings\Johan.ORDIMAISON\Application Data\macromedia\Flash Player\#SharedObjects\UJDCW4CT\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
  C:\Documents and Settings\Johan.ORDIMAISON\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
  C:\Documents and Settings\Johan.ORDIMAISON\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
  C:\Program Files\outlook
  C:\Temp\1cb
  C:\Temp\1cb\syscheck.log
  C:\WINDOWS\cookies.ini
  C:\WINDOWS\msettings.ini
  C:\WINDOWS\pskt.ini
  C:\WINDOWS\system32\ddcdeeby.dll
  C:\WINDOWS\system32\ybeedcdd.ini
  C:\WINDOWS\system32\ybeedcdd.ini2
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_DOMAINSERVICE
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-23 to 2008-04-23 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-04-23 22:23 . 2008-04-23 22:23 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
  2008-04-23 22:22 . 2007-07-30 20:34 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
  2008-04-23 22:22 . 2007-07-30 20:34 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
  2008-04-23 22:22 . 2007-07-30 20:02 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
  2008-04-23 22:22 . 2007-07-30 20:34 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
  2008-04-23 22:22 . 2007-07-30 20:34 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
  2008-04-23 22:22 . 2007-07-30 20:34 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
  2008-04-23 22:22 . 2008-04-23 22:37 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
  2008-04-23 22:22 . 2008-04-23 22:22 <REP> d-------- C:\Documents and Settings\Administrateur
  2008-04-23 22:22 . 2008-04-23 22:38 1,024 --ah----- C:\Documents and Settings\Administrateur\NTUSER.DAT.LOG
  2008-04-22 16:38 . 2008-04-23 17:37 10,752 --a------ C:\WINDOWS\DCEBoot.exe
  2008-04-22 16:25 . 2008-04-22 16:35 1,540,677 ---hs---- C:\WINDOWS\system32\umkvkure.ini
  2008-04-22 14:50 . 2008-04-22 14:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
  2008-04-22 14:50 . 2008-04-22 14:50 <REP> d-------- C:\Documents and Settings\johan.EMBUNIC\Application Data\Malwarebytes
  2008-04-22 14:50 . 2008-04-22 14:50 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
  2008-04-22 14:50 . 2008-04-22 14:50 <REP> d-------- C:\DOCUME~1\JOHAN~1.EMB\APPLIC~1\Malwarebytes
  2008-04-22 10:39 . 2008-04-22 10:39 <REP> d-------- C:\VundoFix Backups
  2008-04-21 22:01 . 2008-04-22 16:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Common
  2008-04-21 18:42 . 2008-04-21 18:42 <REP> d-------- C:\Program Files\Nsasoft
  2008-04-21 18:42 . 2008-04-21 18:42 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
  2008-04-21 18:26 . 2008-04-21 18:27 <REP> d-------- C:\Program Files\Navilog1
  2008-04-21 16:49 . 2008-04-21 18:22 3,368 --a------ C:\WINDOWS\system32\tmp.reg
  2008-04-21 16:48 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
  2008-04-21 16:48 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
  2008-04-21 16:48 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
  2008-04-21 16:48 . 2008-04-21 10:01 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
  2008-04-21 16:48 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
  2008-04-21 16:48 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
  2008-04-21 16:23 . 2008-04-21 16:23 294 ---hs---- C:\WINDOWS\system32\hlpywnqm.ini
  2008-04-21 16:21 . 2008-04-22 16:22 109,738 --a------ C:\WINDOWS\BM77e17fda.xml
  2008-04-20 20:45 . 2008-04-20 20:45 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Bureau
  2008-04-20 20:00 . 2008-04-20 20:00 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Menu D‚marrer
  2008-04-20 18:09 . 2008-04-20 18:16 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Trend Micro
  2008-04-20 18:09 . 2007-09-17 14:31 1,126,072 --a------ C:\WINDOWS\system32\drivers\vsapint.sys
  2008-04-20 18:09 . 2007-03-08 01:34 288,848 --a------ C:\WINDOWS\system32\drivers\TM_CFW.sys
  2008-04-20 18:09 . 2007-09-17 14:40 202,768 --a------ C:\WINDOWS\system32\drivers\tmxpflt.sys
  2008-04-20 18:09 . 2007-03-08 01:34 111,888 --a------ C:\WINDOWS\system32\drivers\tm_mbd_c.sys
  2008-04-20 18:09 . 2007-03-08 01:34 75,088 --a------ C:\WINDOWS\system32\drivers\tmtdi.sys
  2008-04-20 18:09 . 2007-09-17 14:40 35,856 --a------ C:\WINDOWS\system32\drivers\tmpreflt.sys
  2008-04-20 18:07 . 2008-04-21 18:54 <REP> d-------- C:\Program Files\Trend Micro
  2008-04-20 17:57 . 2008-04-23 22:25 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
  2008-04-20 15:40 . 2004-08-03 14:02 169,240 --a------ C:\WINDOWS\system32\wuaucpl.cpl
  2008-04-20 14:53 . 2002-08-30 14:00 10,096,640 --a--c--- C:\WINDOWS\system32\dllcache\hwxcht.dll
  2008-04-20 14:52 . 2001-08-23 17:47 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_smtpsnap.dll
  2008-04-20 14:48 . 2002-08-30 14:00 159,744 --a--c--- C:\WINDOWS\system32\dllcache\icwhelp.dll
  2008-04-20 14:46 . 2004-08-03 14:00 1,081,112 --a------ C:\WINDOWS\system32\wuaueng.dll
  2008-04-20 14:46 . 2004-08-03 14:00 1,081,112 --a--c--- C:\WINDOWS\system32\dllcache\wuaueng.dll
  2008-04-20 14:46 . 2004-08-03 14:01 115,480 --a------ C:\WINDOWS\system32\wuauclt.exe
  2008-04-20 14:46 . 2004-08-03 14:01 115,480 --a--c--- C:\WINDOWS\system32\dllcache\wuauclt.exe
  2008-04-20 14:33 . 2002-08-30 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
  2008-04-20 14:33 . 2002-08-30 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
  2008-04-20 14:33 . 2002-08-30 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
  2008-04-20 14:33 . 2002-08-30 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
  2008-04-19 17:55 . 2008-04-19 17:55 320 --a------ C:\Documents and Settings\johan.EMBUNIC\batchrem.job
  2008-04-19 17:44 . 2008-04-22 16:31 1,910 --a------ C:\WINDOWS\system32\default.htm
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\BureauTrojan.Win32.BlackBird.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\BureauFWebdEditor.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\Bureaufwebd.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\Bureaufkwp2.0.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\Bureaufkwp1.5.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\Bureaufilemanagerclient.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\BureauEditorFKWP2.0.exe
  2008-04-19 17:29 . 2008-04-19 17:29 4,096 --a------ C:\Documents and Settings\johan.EMBUNIC\BureauEditorFKWP1.5.exe
  2008-04-19 17:27 . 2008-04-19 17:27 <REP> dr------- C:\Documents and Settings\LocalService.AUTORITE NT\Favoris
  2008-04-19 17:26 . 2008-04-21 17:39 138 -r-hs---- C:\WINDOWS\mainms.vpi
  2008-04-19 17:00 . 2008-04-22 16:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\idijcxmd
  2008-04-19 16:58 . 2008-04-19 16:58 <REP> d-------- C:\WINDOWS\mgwwgmke
  2008-04-19 16:58 . 2008-04-19 16:58 192,512 --a------ C:\WINDOWS\dqvspula.dll
  2008-04-19 16:58 . 2008-04-19 16:58 65,024 --a------ C:\WINDOWS\enqzypsj.dll
  2008-04-19 16:58 . 2008-04-19 16:58 65,024 --a------ C:\Documents and Settings\All Users.WINDOWS\Application Data\ovsbkrql.dll
  2008-04-19 16:57 . 2008-04-22 13:39 33 -r-hs---- C:\WINDOWS\muotr.so
  2008-04-19 16:57 . 2008-04-22 14:32 4 -r-hs---- C:\WINDOWS\megavid.cdt
  2008-04-19 16:02 . 2008-04-20 14:17 617 --a------ C:\WINDOWS\wininit.ini
  2008-04-19 14:12 . 2008-04-19 14:12 <REP> d-------- C:\Program Files\Enigma Software Group
  2008-04-19 12:18 . 2002-08-30 14:00 1,086,182 -ra------ C:\WINDOWS\SET3F.tmp
  2008-04-19 12:18 . 2002-08-30 14:00 13,923 -ra------ C:\WINDOWS\SET59.tmp
  2008-04-19 11:52 . 2008-04-19 15:17 1,541,697 --ahs---- C:\WINDOWS\system32\nyowekmy.ini
  2008-04-16 19:48 . 2008-04-23 09:18 <REP> d-------- C:\WINDOWS\BDOSCAN8
  2008-04-16 19:48 . 2008-04-19 16:57 350,945 --a------ C:\WINDOWS\setupapi.old
  2008-04-16 18:07 . 2008-04-16 18:07 <REP> d-------- C:\Program Files\7-Zip
  2008-04-16 17:31 . 2008-04-16 17:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Yahoo! Companion
  2008-04-16 16:54 . 2008-04-16 16:54 <REP> d-------- C:\Program Files\CCleaner
  2008-04-16 13:57 . 2008-04-19 11:46 1,541,397 --ahs---- C:\WINDOWS\system32\awpujoyk.ini
  2008-04-16 13:35 . 2008-04-16 13:35 <REP> d-------- C:\WINDOWS\system32\pol3
  2008-04-16 13:35 . 2008-04-16 13:35 <REP> d-------- C:\WINDOWS\system32\MId2
  2008-04-16 13:35 . 2008-04-16 13:35 <REP> d-------- C:\WINDOWS\system32\dtmp
  2008-04-16 13:35 . 2008-04-16 13:35 <REP> d-------- C:\WINDOWS\system32\BL
  2008-04-16 13:35 . 2008-04-16 13:35 <REP> d-------- C:\temp\berDrv11
  2008-04-16 13:35 . 2008-04-21 22:01 63,890 --a------ C:\WINDOWS\system32\{1bffa6fd-1eae-8bf2-142f-d70a5901f97b}.dll-uninst.exe
  2008-04-16 11:34 . 2008-04-16 18:36 <REP> d-------- C:\Program Files\Project64 1.6
  2008-03-23 20:47 . 2008-04-16 11:14 54,156 --ah----- C:\WINDOWS\QTFont.qfn
  2008-03-23 20:47 . 2008-03-23 20:47 1,409 --a------ C:\WINDOWS\QTFont.for
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-04-23 20:43 --------- d-----w C:\Program Files\Wanadoo
  2008-04-19 13:15 --------- d-----w C:\Program Files\Spybot - Search & Destroy
  2008-04-19 13:09 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
  2008-04-16 22:35 --------- d-----w C:\Program Files\Messenger Plus! 3
  2008-04-16 16:09 --------- d-----w C:\Program Files\LimeWire
  2008-04-16 15:38 --------- d-----w C:\Documents and Settings\johan.EMBUNIC\Application Data\LimeWire
  2008-04-16 15:38 --------- d-----w C:\DOCUME~1\JOHAN~1.EMB\APPLIC~1\LimeWire
  2008-04-16 09:34 --------- d-s---w C:\DOCUME~1\JOHAN~1.EMB\APPLIC~1\Microsoft
  2008-04-16 09:12 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-04-06 20:25 3,956 ----a-w C:\Documents and Settings\johan.EMBUNIC\Application Data\wklnhst.dat
  2008-04-06 20:25 3,956 ----a-w C:\DOCUME~1\JOHAN~1.EMB\APPLIC~1\wklnhst.dat
  2008-03-21 19:07 --------- d-----w C:\Program Files\Avanquest update
  2008-02-23 11:12 --------- d-----w C:\Documents and Settings\johan.EMBUNIC\Application Data\ArcSoft
  2008-02-23 11:12 --------- d-----w C:\DOCUME~1\JOHAN~1.EMB\APPLIC~1\ArcSoft
  2007-07-31 17:08 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
  2006-06-03 08:14 4,096 -c--a-w C:\Documents and Settings\Johan.ORDIMAISON\log.dat
  2005-12-22 15:58 190 -c--a-w C:\Documents and Settings\Johan.ORDIMAISON\RomInfo.dat
  2004-05-30 18:27 5,452 -c--a-w C:\Program Files\SPAM FIND.dat
  .
  [code]<pre>
  -c--a-w 7,608,700 2003-03-07 22:09:06 C:\Documents and Settings\johan.EMBUNIC\Bureau\Logiciels\Studio traktor\TRAKTOR STUDIO MIXER BEST DJ SOFTWARE EVER .exe
  </pre>[/code]
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1a8523dc-1dd2-11b2-8f50-a0f5b7cb9b7f}]
  2008-04-19 16:58 65024 --a------ C:\WINDOWS\enqzypsj.dll
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00 13312]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-02 12:09 68856]
  "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2006-05-08 05:17 81920]
  "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
  "AdobeUpdater"="C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600]
  "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2007-11-20 16:29 360448]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Cmaudio"="cmicnfg.cpl" []
  "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
  "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-10-19 20:27 1836544]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
  "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-10-06 15:16 5058560]
  "nwiz"="nwiz.exe" [2003-10-06 15:16 741376 C:\WINDOWS\system32\nwiz.exe]
  "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
  "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2002-08-30 14:00 208953]
  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 07:24 286720]
  "pccguide.exe"="C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe" [2007-03-08 01:34 3434000]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 14:00 13312]
  "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-10-06 15:16 49152]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  
  R3 ovt530;Webcam Deluxe;C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 18:04]
  S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [2007-04-05 00:00]
  S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]
  
  .
  Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
  "2008-04-11 17:46:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
  - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
  .
  **************************************************************************
  
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-04-23 22:45:07
  Windows 5.1.2600 Service Pack 1 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 121
  
  **************************************************************************
  
  [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
  "ImagePath"="\??\C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
  .
  ------------------------ Other Running Processes ------------------------
  .
  C:\WINDOWS\system32\FTRTSVC.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\Program Files\Trend Micro\Internet Security 2007\PcScnSrv.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-04-23 23:02:52 - machine was rebooted [johan]
  ComboFix-quarantined-files.txt 2008-04-23 21:02:20
  
  Pre-Run: 14,843,654,144 octets libres
  Post-Run: 20,695,621,632 octets libres
  
  215
  
  Et voila HIKACKTHIS:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 23:05, on 2008-04-23
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  C:\WINDOWS\system32\CF7683.exe
  C:\WINDOWS\System32\RunDll32.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINDOWS\explorer.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\ComboFix\pv.cfexe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1a8523dc-1dd2-11b2-8f50-a0f5b7cb9b7f} - C:\WINDOWS\enqzypsj.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O15 - Trusted Zone: *.gomyhit.com
  O15 - Trusted Zone: *.imageservr.com
  O15 - Trusted Zone: *.imagesrvr.com
  O15 - Trusted Zone: *.storageguardsoft.com
  O15 - Trusted Zone: *.gomyhit.com (HKLM)
  O15 - Trusted Zone: *.imageservr.com (HKLM)
  O15 - Trusted Zone: *.imagesrvr.com (HKLM)
  O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  
  0
Réponse 30 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Alors dans hijackthis tu peux fixer ces lignes :
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.storageguardsoft.com
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

De plus comment se comporte ton pc ??
0
1. split6
  
  La majorité des problèmes a disparu mais internet rame encore un peu et des fenêtres s'affichent de temps en temps à la place de la page que je consultai.
  
  J'ai refait un scan Malwarebyte et il a rien trouvé.
  
  Je met un Hijackthis au cas ou t'en ai besoin.
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:59, on 2008-04-24
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\RunDll32.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
  C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1a8523dc-1dd2-11b2-8f50-a0f5b7cb9b7f} - C:\WINDOWS\enqzypsj.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
  O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
  O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
  O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
  
  0
Réponse 31 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Tu peux fixer ces lignes :

O2 - BHO: (no name) - {1a8523dc-1dd2-11b2-8f50-a0f5b7cb9b7f} - C:\WINDOWS\enqzypsj.dll
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

De plus je vois que tu utilies internet explorer et que ta console java n'est pas a jour

Alors tu d'abord

================FIREFOX=================================

Je te conseille de surfer avec firefox plutot plus sécurisé et moins de failles et plus rapide qu'IE tu verra la difference
téléchargable ici :

http://www.mozilla-europe.org/fr/products/firefox/

===================JAVA================================

Met a jour java ici : https://www.java.com/fr/download/

===================ATFCLEANER===========================

Je te conseil de supprimé tes fichier temporaire et autre fichier inutile avec ce logiciel :

ATFCLEANER téléchargable ici : http://www.infos-du-net.com/telecharger/ATF-Cleaner,0305-10869.html

Tuto ici : http://mickael.barroux.free.fr/securite/atf_cleaner.php

======================================================

Une fois fini tout sa merci de me précisé ou en sont tes soucis ?

••RiverToo••
0
1. split6
  
  Ça a l'air de bien fonctionner..L'ordinateur rame encore un peu lors du lancement des applications mais ensuite il retrouve sa vitesse normale (par exemple 2 minutes pour ouvrir internet mais la navigation ne rame pas après ou le meme temps pour ouvrir l'antivirus).
  
  0
Réponse 32 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

As tu executé toutes les manipulations ?
0
1. split6
  
  Oui j'ai fait toutes les manipulations que tu m'a demandé mais ça rame quand par exemple j'ouvre un logiciel, un dossier etc.
  
  0
Réponse 33 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Ok fait une analyse online avec sa

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Accepte l'active X en haut de la page

Puis poste le rapport
0
1. split6
  
  Voila le rapport:
  
  BitDefender Online Scanner - Rapport virus en temps réel
  
  Généré à: Sun, Apr 27, 2008 - 11:32:31
  
  --------------------------------------------------------------------------------
  
  Info d'analyse
  
  Fichiers scannés
  84265
  
  Infectés Fichiers
  1
  
  Virus Détectés
  
  Adware.Relevance.K
  1
  
  --------------------------------------------------------------------------------
  
  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
  
  0
Réponse 34 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

Ok comment se comporte ton pc ?
0
1. split6
  
  Il rame toujours, au démarrage et quand je veux lancer des applications.
  
  0
Réponse 35 / 36
split6

Je n'ai pas accès à ce pc durant la semaine (les cours reprennent et donc je repart), du coup je ne pourrai poursuivre les manip que le week end prochain.
0
Réponse 36 / 36
••RiverToo•• Messages postés 1098 Statut Membre 53

OK
0

Newsletters