Rootkit, comme c'est original...

Bonsoir,
télécharge et installe spybot S&D et fais un scan c'est un peu long mais je pense qu'il devrait te le détecter
fais comme m^me attention a c e que tu supprime après car des fois il détecte des trucs sains!
_______________________________________________________________
Nous autres, mordus d'informatique, préférons par-dessus tout passer notre temps à bidouiller nos ordinateurs, plutôt que les utiliser pour faire quelque chose de productif.

Euh certes mais... je sais comment moi s'il supprime le rootkit ou un truc sain ? Enfin j'veux bien, j'vais l'chercher sbybot S&D et j'colle le scan...

Et euh... hum... sans vouloir critiquer... on dit "fais quand même" x)

Vala, je supprime quoi ?

--- Search result list ---
Microsoft.WindowsSecurityCenter_disabled: [SBI $2E20C9A9] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start

BlueStreak: Cookie traceur (Internet Explorer: MJ) (Cookie, nothing done)

MediaPlex: Cookie traceur (Internet Explorer: MJ) (Cookie, nothing done)

DoubleClick: Cookie traceur (Internet Explorer: MJ) (Cookie, nothing done)

Adviva: Cookie traceur (Firefox: default) (Cookie, nothing done)

DoubleClick: Cookie traceur (Firefox: default) (Cookie, nothing done)

MediaPlex: Cookie traceur (Firefox: default) (Cookie, nothing done)

MediaPlex: Cookie traceur (Firefox: default) (Cookie, nothing done)

MediaPlex: Cookie traceur (Firefox: default) (Cookie, nothing done)

Tradedoubler: Cookie traceur (Firefox: default) (Cookie, nothing done)

Tradedoubler: Cookie traceur (Firefox: default) (Cookie, nothing done)

WebTrends live: Cookie traceur (Firefox: default) (Cookie, nothing done)

D'ailleurs, le rootkit est toujours là et rien n'a été arrangé x)

Bien, voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35, on 2008-05-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\1165683036\ee\AOLSoftware.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Digital Imaging\bin\hposol08.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Safari\Safari.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\DOCUME~1\MJ\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165683036\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E07FDXRC_1745760] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Ah bah, si tu n'as pas trop d'idées, merci quand même, y a t il des gens qui en auraient ?
Non parce qu'avast continue à m'avertir de sa présence, et ma connexion saute toujours autant...

Ils ont dit ça sur le site que tu m'as donné :

Actions
Inscription
Genre
Cotation des visiteurs
Information

Logfile of Trend Micro HijackThis v2.0.2

Votre version semble être actuelle.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Votre version semble être actuelle.

Boot mode: Normal

Très sûr
Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\System32\smss.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\winlogon.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\services.exe

Sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\lsass.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\Ati2evxx.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\svchost.exe

Sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\System32\svchost.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

Très sûr

Part of Lavasoft Ad-Aware

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Alwil Software\Avast4\ashServ.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\Ati2evxx.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\Explorer.EXE

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

Très sûr

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

Sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\SOUNDMAN.EXE

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

Très sûr

ATI Desktop Control Panel from ATI Technologies

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

Très sûr

Java Runtime

C:\Apps\Powercinema\PCMService.exe

Sûr

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\.*\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. PowerCinema

C:\Program Files\Real\RealPlayer\RealPlay.exe

Neutral

C:\Program Files\HP Share-to-Web\hpgs2wnd.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\hp share-to-web\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

Sûr

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\alcatel\speedtouch usb\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Cet élément a été classé comme bonne par nos visiteurs.

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

Sûr

AOL Agent

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Fichiers communs\AOL\1165683036\ee\AOLSoftware.exe

Comes with ICQ 6

C:\Program Files\QuickTime\QTTask.exe

Très sûr

Part of QuickTime

C:\Program Files\HP Share-to-Web\hpgs2wnf.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\hp share-to-web\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\Program Files\iTunes\iTunesHelper.exe

Sûr
Non dangereux, mais tout de même superflu.
Apple iTunes

C:\WINDOWS\system32\ctfmon.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

Très sûr
Non dangereux, mais tout de même superflu.
Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\system32\spoolsv.exe

Sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Digital Imaging\bin\hpobnz08.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\digital imaging\bin\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\Program Files\Digital Imaging\bin\hposol08.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\digital imaging\bin\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

Sûr

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\gemeinsame dateien\aol\acs\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Part of AOL

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

Sûr

Apple Mobile Device Support

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

Très sûr

Machine Debug Manager. Used by developers.

C:\Program Files\Digital Imaging\bin\hpoevm08.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\digital imaging\bin\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\WINDOWS\system32\slserv.exe

Sûr

User-Level Modem Service

C:\WINDOWS\system32\svchost.exe

Sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\WINDOWS\wanmpsvc.exe

Sûr

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Très sûr

Cet élément a été classé comme bonne par nos visiteurs.

C:\Program Files\Digital Imaging\Bin\hpoSTS08.exe

Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\hewlett-packard\digital imaging\bin\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire.

C:\Program Files\iPod\bin\iPodService.exe

Très sûr

C:\Program Files\Safari\Safari.exe

Très sûr
Fuzzy Algorithmcheck (4.33 / 5.00), Sûr

C:\Program Files\Windows Live\Messenger\usnsvc.exe

Sûr

Windows Live Messenger

C:\DOCUME~1\MJ\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes! Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/

Ce site a été identifié comme étant non dangereux

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl

Très sûr
Ce site a été identifié comme étant non dangereux

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

Très sûr
Ce site a été identifié comme étant non dangereux

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

Très sûr
AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

SDhelper.dll - Spybot - Search & Destroy, http://spybot.eon.net.au/

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

Sûr
SUN Java

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Sûr

Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

Neutral
WindowsLiveLogin.dll - Microsoft Windows_Live, https://support.microsoft.com/en-us/windows/windows-essentials-2707b879-5004-4349-c4a4-e5900945f2a9

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

toolbar.dll - AOL toolbar

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

Sûr
Non dangereux, mais tout de même superflu. Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

Très sûr
Non dangereux, mais tout de même superflu. Part of Microsoft's Input Message Editor (IME) for translating Japanese/Chinese text in IE

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

Sûr
Non dangereux, mais tout de même superflu. Part of Microsoft's Input Message Editor (IME) for translating Japanese/Chinese text in IE

O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe

Extremely nasty
Effacer à tout prix ! Variant of the RapidBlaster parasite (in an "Icon" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see here

O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

Très sûr
Synaptics touchpad driver helper. Required for touchpad features to work

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

Sûr

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

Sûr
Non dangereux, mais tout de même superflu. Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

Très sûr
Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

Très sûr
Java von Sun

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

Sûr
In a Dell\Media Experience sub-directory

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

Non dangereux, mais tout de même superflu. System Tray icon for RealPlayer. If you subsequently start RealPlayer manually it adds itself back to the start-up list. You can stop this from happening by right-clicking on the tray icon and disabling StartCenter via Preferences

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP Share-to-Web\hpgs2wnd.exe

Non dangereux, mais tout de même superflu. "HPs exclusive Share-to-Web software makes it easy to share content with others through our affiliate Internet websites." In other words an application that allows users to upload scanned images to their personal webpages if desired. Available via Start -> Programs

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

Très sûr
For an external Alcatel ADSL high-speed modem. A diagnostic tool and can be run from the Start menu when required. The only reason it might be useful on startup is if you like seeing an \'at-a-glance\' status indicator on the taskbar (the icon is a different colour depending on the status of the device/line)

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

Sûr
Programme inconnu. Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

Très sûr
Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165683036\ee\AOLSoftware.exe

Non dangereux, mais tout de même superflu. Quoted from AOL Beta Team

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

Sûr
Non dangereux, mais tout de même superflu. QuickTime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

Sûr
Non dangereux, mais tout de même superflu.

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Sûr
Non dangereux, mais tout de même superflu. Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Sûr
Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKCU\..\Run: [E07FDXRC_1745760] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m

Fuzzy Algorithmcheck (4.16 / 5.00), Sûr

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

Très sûr
Cet élément a été classé comme bonne par nos visiteurs.

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

Très sûr
Office related

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

Office related

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

Très sûr
Office related

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Sûr
Office related

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Digital Imaging\bin\hpobnz08.exe

System Tray icon indicating when the printer is ready. Can be started manually with HP Director but takes time to start

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Sûr
Cet élément a été classé comme bonne par nos visiteurs.

O4 - Global Startup: officejet 6100.lnk = ?

Très sûr

Cette inscription est superflue est peut être effacée !

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

Très sûr
Cet élément a été classé comme bonne par nos visiteurs.

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

Très sûr
Cette inscription a été identifiée comme étant non dangereuse.

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

Neutral
Cette inscription Console Java a été identifiée comme étant non dangereuse.

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

Cette inscription AOL Toolbar a été identifiée comme étant non dangereuse.

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

Cette inscription AOL Toolbar a été identifiée comme étant non dangereuse.

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

Sûr
Cette inscription Real.com a été identifiée comme étant non dangereuse.

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

Fuzzy Algorithmcheck (4.67 / 5.00), Sûr

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

Fuzzy Algorithmcheck (4.67 / 5.00), Sûr

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

Très sûr
Cette inscription Messenger a été identifiée comme étant non dangereuse.

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

Sûr
Cet élément a été classé comme bonne par nos visiteurs.

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

Très sûr
Ce service (aawservice.exe) a été identifié comme étant légitime.

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

Ce service (AOLacsd.exe) a été identifié comme étant légitime.

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

Ce service (AppleMobileDeviceService.exe) a été identifié comme étant légitime.

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

Très sûr
Ce service (aswUpdSv.exe) a été identifié comme étant légitime.

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

Sûr
Ce service (Ati2evxx.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

Très sûr
Ce service (ashServ.exe) a été identifié comme étant légitime.

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

Très sûr
Ce service (ashMaiSv.exe) a été identifié comme étant légitime.

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Très sûr
Ce service (ashWebSv.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Ce service (iPodService.exe) a été identifié comme étant légitime.

O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe

Ce service (mysqld-max-nt.exe) a été identifié comme étant légitime.

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Sûr
Ce service (HPZipm12.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.

O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)

Service inconnu. (PSEXESVC.EXE)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Ce service (slserv.exe) a été identifié comme étant légitime.

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Sûr
Ce service (wanmpsvc.exe) a été identifié comme étant légitime.

C'est fait... ça ne change rien... j'tente de virer aussi les "éventuellement méchant"

D'acc, mais pour le reste ? Parce que le rootkit est toujours là...

Tu peux essayer ceci c'est avg anti rootkit peut être t'aidera t-il! https://www.clubic.com/telecharger-fiche34515-avg-anti-rootkit.html
_______________________________________________________________
Nous autres, mordus d'informatique, préférons par-dessus tout passer notre temps à bidouiller nos ordinateurs, plutôt que les utiliser pour faire quelque chose de productif.

J'ai déjà essayé avg anti rootkit, ça n'a rien détecté...

Bah j'ai trouvé celui ci apparemment plus efficace https://www.clubic.com/telecharger-fiche24143-sophos-anti-rootkit.html

Après j'y pense tu peux faire une analyse sur secuser.com il est plutot efficace!Mais après tes problème ne viennent peut-être pas du rootkit!
_______________________________________________________________
Nous autres, mordus d'informatique, préférons par-dessus tout passer notre temps à bidouiller nos ordinateurs, plutôt que les utiliser pour faire quelque chose de productif.

Je vais voir, mais j'en doute, parce que tout fonctionnait jusque là...

Vala, ça n'a pas fonctionné.

Ben... si il me propose de le virer. Je le fais chaque fois. Et ça ne change absolument rien. Quant à le virer, des trucs localisés dans le system 32 j'évite d'y toucher...

Oui j'essayerai... merci de ton aide x)

Fait, ça n'a servi à rien, de plus, avast m'a fait une alerte Trojan hier soir... Enfin, j'ai déjà plus d'alertes rootkit, mais ma connexion saute toujours.

Ma connexion est du wi fi.
Ensuite, si j'ai essayé de le virer lorsqu'il y a eu l'alerte, mais je ne sais si cela a fonctionné... Après un scan d'avast au démarrage... j'en ai jamais vu un seul être efficace... Mais bref... Après un problème de ma box ou de mon routeur j'en doute, ça fait quelques temps que je m'en sers, et je n'ai jamais eu ces problèmes là, du moins avant le rootkit. C'est à partir de ce moment là que cela a commencé à me faire ça. Les coïncidences, je n'y crois pas.

Ah d'accord sinon tu peut essayer de restaurer encore antérieurement mais fais attention à tes fichiers importants la restauration est à utiliser avec précaution!
_______________________________________________________________
Nous autres, mordus d'informatique, préférons par-dessus tout passer notre temps à bidouiller nos ordinateurs, plutôt que les utiliser pour faire quelque chose de productif.

Mh... en plus je viens d'apprendre de ma mère qui utilise l'ordi qu'il y avait eu un virus qu'elle a tenté d'extraire... sans succès je suppose. Bref, incapable de me dire lequel, je ne suis pas sûre qu'une restauration change quoi que ce soit... je crains même que ce soit inutile. Mais je vais tenter. On verra bien, je n'avais rien d'important là dessus de toutes façons.

Tentative de restauration faite et échouée : elle n'a fait que remettre certains trucs d'où provenait le rootkit qui a refait son apparition (j'ai de nouveau ôté ce fichier). Donc voilà.