rapport hiitjack

Question

Bonjour a tous, voila je viens de voir le sujet sur hitjack et sur comment régler ses problème grâce a lui.
don c voila mon rapport 
merci d'avance 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:33, on 09/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\drivers\PhiBtn.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\The All-Seeing Eye\eye.exe
C:\Program Files	ce\ET.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Arthur\Mes documents\hitjackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehomepage.com/newsletter.php?list=laughnetwork
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Zango /fleok=1D8A83A5C2E7127B9FA46B2A1FBB39BFE4976E26CAEDA120180A196D6093 - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {41C29B07-6F91-4966-91BE-2E2841643C83} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O3 - Toolbar: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [axis love poll lite] C:\Documents and Settings\All Users\Application Data\each new axis love\less atom.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Warntitle] C:\DOCUME~1\Arthur\APPLIC~1\SIXTHM~1\Amen Axis.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\WinUpdater\update.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "C:\Program Files\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'Default user')
O4 - Startup: Memeo AutoBackup Launcher.lnk = ?
O4 - Startup: Memeo AutoSync Launcher.lnk = C:\Program Files\Memeo\AutoSync\MemeoLauncher.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
od32krn.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

jlpjlp · Answer

slt

hijakchtis c'est bien mais il faut absolumen que tu explique tes soucis actuel pour bien t'aider!!!!!!!!!!


________


si tu as nod 32 et avast vire uun des deux sinon l'ordi va planter

__________

Microsoft AntiSpyware  vire le cas la version a été remplaceé il y a plus d'un an par windows defender

__________


mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

____________


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
__________________



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
_____________________


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

jlpjlp · Answer

ok une partie à été virée.fais le reste et colle les rapports

Tomrge · Answer

bon voila le rapport de combofix
j'espère que c'est satisfaisant
merci encore:

ComboFix 08-05-09.1 - Arthur 2008-05-10 15:24:56.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.523 [GMT 2:00]
Endroit: C:\Documents and Settings\Arthur\Bureau\Combo-Fix.exe
* Resident AV is active

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Arthur\Application Data\urlredir.cfg
.
---- Previous Run -------
.
C:\Documents and Settings\Alice\Application Data\macromedia\Flash Player\#SharedObjects\4QZFEJAT\iforex.com
C:\Documents and Settings\Alice\Application Data\macromedia\Flash Player\#SharedObjects\4QZFEJAT\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\Alice\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\Alice\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Documents and Settings\Alice\Application Data\ShoppingReport
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Alice\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
C:\Documents and Settings\Alice\Application Data\urlredir.cfg
C:\Documents and Settings\All Users\Application Data\salesmonitor
C:\Documents and Settings\Arthur\Application Data\Adssite Advanced Toolbar
C:\Documents and Settings\Arthur\Application Data\Adssite Advanced Toolbar\advertbuttons.xml
C:\Documents and Settings\Arthur\Application Data\Adssite Advanced Toolbar\selected.xml
C:\Documents and Settings\Arthur\Application Data\inst.exe
C:\Documents and Settings\Arthur\Application Data\macromedia\Flash Player\#SharedObjects\8WQGWAXX\iforex.com
C:\Documents and Settings\Arthur\Application Data\macromedia\Flash Player\#SharedObjects\8WQGWAXX\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\Arthur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\Arthur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Documents and Settings\Arthur\Application Data\ShoppingReport
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Arthur\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\Arthur\Application Data\urlredir.cfg
C:\Documents and Settings\Arthur\Application Data\WeatherDPA
C:\Documents and Settings\François\Application Data\ShoppingReport
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\François\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
C:\Documents and Settings\François\Application Data\urlredir.cfg
C:\Documents and Settings\LocalService\Application Data\ShoppingReport
C:\Documents and Settings\Mathilde\Application Data\urlredir.cfg
C:\Documents and Settings\NetworkService\Application Data\macromedia\Flash Player\#SharedObjects\ADNQ67LV\iforex.com
C:\Documents and Settings\NetworkService\Application Data\macromedia\Flash Player\#SharedObjects\ADNQ67LV\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\NetworkService\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\NetworkService\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\NetworkService\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Program Files\Adssite Advanced Toolbar
C:\Program Files\Adssite Advanced Toolbar\buttons.xml
C:\Program Files\Adssite Advanced Toolbar\search.xml
C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
C:\Program Files\Adssite Advanced Toolbar\uninstall.exe
C:\Program Files\ShoppingReport
C:\Program Files\ShoppingReport\Uninst.exe
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\adssite-remove.exe
C:\WINDOWS\system32\adssite_sidebar.dll
C:\WINDOWS\system32\deejatox.dat
C:\WINDOWS\system32\deejatox_nav.dat
C:\WINDOWS\system32\deejatox_navps.dat
C:\WINDOWS\system32\drivers\PhiBtn.exe
C:\WINDOWS\system32\drivers\Tray900.exe
C:\WINDOWS\system32\gzmrot-uninst.exe
C:\WINDOWS\system32\rightonadz-uninst.exe
I:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_XPROTECTOR
-------\Service_XPROTECTOR

((((((((((((((((((((((((((((( Fichiers créés 2008-04-10 to 2008-05-10 ))))))))))))))))))))))))))))))))))))
.

2008-05-10 00:15 . 2008-05-10 00:15 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-09 23:51 . 2008-05-09 23:51 1,355 --a------ C:\WINDOWS\imsins.BAK
2008-05-09 19:08 . 2008-05-09 19:08 <REP> d-------- C:\Program Files\sixth mpeg keep
2008-05-08 23:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
2008-05-08 23:40 . 2008-05-08 23:40 <REP> d-------- C:\Program Files\CCleaner
2008-05-08 23:38 . 2008-05-09 07:20 <REP> d-------- C:\Program Files\CleanUp!
2008-05-08 20:40 . 2008-05-08 20:52 <REP> d-------- C:\Program Files\Lavasoft
2008-05-08 20:40 . 2008-05-08 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-08 20:33 . 2008-05-08 20:33 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-06 21:46 . 2008-05-08 21:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TrackMania
2008-05-06 21:38 . 2008-05-06 21:43 <REP> d-------- C:\Program Files\TmNationsForever
2008-04-30 02:58 . 2008-04-30 02:58 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-04-24 17:33 . 2008-05-08 18:52 <REP> d-------- C:\Program Files\Paint.NET
2008-04-19 20:16 . 2008-04-19 20:29 <REP> d----c--- C:\UT2004
2008-04-12 21:15 . 2008-04-12 21:14 502,368 --a------ C:\WINDOWS\system32\drivers\amon.sys
2008-04-12 21:15 . 2008-04-12 21:14 270,336 --a------ C:\WINDOWS\system32\imon.dll
2008-04-12 21:14 . 2008-05-10 14:42 <REP> d-------- C:\Program Files\ESET
2008-04-11 20:33 . 2008-04-11 20:33 <REP> d-------- C:\Program Files\Microsoft Games

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-10 13:13 --------- d-----w C:\Documents and Settings\Arthur\Application Data\Skype
2008-05-10 13:07 --------- d-----w C:\Program Files\steam
2008-05-10 06:25 --------- d-----w C:\Documents and Settings\Arthur\Application Data\skypePM
2008-05-09 21:36 --------- d-----w C:\Program Files\Microsoft AntiSpyware
2008-05-09 20:26 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-09 20:26 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-05-09 17:16 --------- d-----w C:\Documents and Settings\Arthur\Application Data\teamspeak2
2008-05-09 17:10 --------- d-----w C:\Documents and Settings\François\Application Data\sixth mpeg keep
2008-05-09 17:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\each new axis love
2008-05-09 17:04 --------- d-----w C:\Documents and Settings\François\Application Data\LimeWire
2008-05-09 05:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-08 22:04 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-08 21:54 5,922 ----a-w C:\WINDOWS\system32\tmp.reg
2008-05-08 20:34 --------- d-----w C:\Documents and Settings\Arthur\Application Data\Xfire
2008-05-08 20:13 --------- d-----w C:\Documents and Settings\Arthur\Application Data\uTorrent
2008-05-08 18:13 --------- d-----w C:\Program Files\Xfire
2008-05-07 13:50 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-05-07 04:22 --------- d-----w C:\Documents and Settings\Arthur\Application Data\sixth mpeg keep
2008-05-07 04:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Windows Media Directory
2008-05-06 18:58 --------- d-----w C:\Program Files\The All-Seeing Eye
2008-05-06 14:17 --------- d-----w C:\Documents and Settings\Arthur\Application Data\Canon
2008-05-05 19:06 --------- d-----w C:\Program Files\Fichiers communs\ReparateurDeSysteme
2008-05-05 19:01 --------- d-----w C:\Program Files\Incomplete
2008-05-05 18:37 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\sixth mpeg keep
2008-05-05 18:32 --------- d-----w C:\Program Files\LimeWire
2008-05-05 18:25 --------- d-----w C:\Documents and Settings\Mathilde\Application Data\sixth mpeg keep
2008-05-05 18:11 --------- d-----w C:\Documents and Settings\Arthur\Application Data\LimeWire
2008-05-05 07:59 --------- d-----w C:\Documents and Settings\Alice\Application Data\sixth mpeg keep
2008-05-04 17:36 --------- d-----w C:\Program Files\eChanblard
2008-05-04 14:56 --------- d-----w C:\Program Files\Java
2008-04-24 15:16 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2008-04-11 19:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-08 20:37 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-04-08 17:12 --------- d-----w C:\Program Files\LucasArts
2008-04-07 18:09 --------- d-s---w C:\Documents and Settings\All Users\Application Data\Memeo
2008-04-07 18:08 --------- d-----w C:\Program Files\Memeo
2008-04-07 18:08 --------- d-----w C:\Program Files\Fichiers communs\eSellerate
2008-04-07 18:06 --------- d-----w C:\Program Files\Warcraft III
2008-04-05 12:58 --------- d-----w C:\Program Files\AdVantage
2008-04-03 17:45 --------- d-----w C:\Documents and Settings\Alice\Application Data\Canon
2008-03-30 20:54 --------- d-----w C:\Program Files\MioNet
2008-03-29 16:01 --------- d-----w C:\Documents and Settings\François\Application Data\DAEMON Tools
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-19 05:57 47,360 ----a-w C:\Documents and Settings\Arthur\Application Data\pcouffin.sys
2008-03-19 05:57 --------- d-----w C:\Documents and Settings\Arthur\Application Data\Vso
2008-03-18 20:39 47,360 ----a-w C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-14 16:34 --------- d-----w C:\Documents and Settings\Arthur\Application Data\report
2008-03-14 16:34 --------- d-----w C:\Documents and Settings\Arthur\Application Data\Documents and Settings
2008-03-11 16:06 --------- d-----w C:\Program Files\Nouveau dossier
2008-03-11 15:41 --------- d-----w C:\Program Files\Daemon Tools
2008-03-11 15:41 --------- d-----w C:\Documents and Settings\Arthur\Application Data\DAEMON Tools
2008-03-11 15:37 --------- d-----w C:\Program Files\DAEMON Tools Lite
2008-03-11 15:17 715,248 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-03-09 00:15 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe
2008-03-05 21:29 82,432 ----a-w C:\WINDOWS\system32\IEDFix.exe
2008-03-01 16:28 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-16 09:32 474,624 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll
2008-02-16 09:32 1,499,648 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll
2008-02-16 09:31 152,064 ------w C:\WINDOWS\system32\dllcache\cdfview.dll
2008-02-16 09:31 1,056,768 ------w C:\WINDOWS\system32\dllcache\danim.dll
2008-02-16 09:31 1,024,512 ------w C:\WINDOWS\system32\dllcache\browseui.dll
2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2007-12-14 09:24 22,328 ----a-w C:\Documents and Settings\Arthur\Application Data\PnkBstrK.sys
2007-12-07 20:16 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2006-02-08 20:48 56 --sh--r C:\WINDOWS\system32\CACDFCB8B2.sys
2006-02-08 20:48 5,018 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"Warntitle"="C:\DOCUME~1\Arthur\APPLIC~1\SIXTHM~1\Amen Axis.exe" [2008-05-07 06:03 447488]
"Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2006-05-22 20:17 208896]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-11-16 13:36 21760296]
"Steam"="C:\Program Files\steam\Steam.exe" [2008-03-29 18:03 1271032]
"CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 12:03 868352]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 18:19 53248]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-12-06 03:05 127035]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2006-03-20 18:34 86960]
"vmtalk"="C:\Program Files\Fichiers communs\Talkway\vmtalk.exe" [2003-07-24 18:21 61440]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-10-16 20:39 190024]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 13:19 69632]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-12 21:37 185784]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-26 14:42 267064]
"PhiBtn"="C:\WINDOWS\System32\drivers\PhiBtn.exe" [ ]
"Traymin900"="C:\WINDOWS\System32\drivers\Tray900.exe" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 01:43 67488]
"SMSTray"="C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-02-23 17:32 126976]
"MAAgent"="C:\Program Files\MarkAny\ContentSafer\MAAgent.exe" [2007-01-30 21:36 57344]
"ISUSPM"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 18:34 213936]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [ ]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-04-12 21:14 921600]
"axis love poll lite"="C:\Documents and Settings\All Users\Application Data\each new axis love\less atom.exe" [2008-05-10 15:09 2092032]
"gcasServ"="C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe" [2006-11-09 15:46 190072]

C:\Documents and Settings\Arthur\Menu D‚marrer\Programmes\D‚marrage\
Memeo AutoBackup Launcher.lnk - C:\Documents and Settings\Arthur\Application Data\Microsoft\Installer\{6BCEB97B-F315-455D-BC2D-565A1A6781E8}\NewShortcut4_51A847D327C24F7797772AF2A4E486ED.exe [2008-02-29 11:06:51 73728]
Memeo AutoSync Launcher.lnk - C:\Program Files\Memeo\AutoSync\MemeoLauncher.exe [2007-07-06 17:28:44 125976]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
AOL 9.0 Ic“ne AOL.lnk - C:\Program Files\AOL 9.0\aoltray.exe [2006-01-12 20:46:54 156784]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 15:40:46 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
"{88485281-8b4b-4f8d-9ede-82e29a064277}"= C:\PROGRA~1\MarkAny\CONTEN~1\MACSMA~1.DLL [2004-11-23 17:51 192512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=MsgPlusLoader.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.iv41"= ir41_32.dll
"msacm.l3acm"= l3codecp.acm
"vidc.XVID"= xvid.dll
"VIDC.XFR1"= xfcodec.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\WINDOWS\\system32\\muzapp.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Xfire\\xfire.exe"=
"C:\\Program Files\\The All-Seeing Eye\\eye.exe"=
"C:\\Program Files\\tce\\ET.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\Program Files\\steam\\steamapps\\jeremybla\\counter-strike source\\hl2.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\LucasArts\\Star Wars Jedi Knight Jedi Academy\\GameData\\jamp.exe"=
"C:\\Program Files\\steam\\steamapps\\g0d0fwar\\counter-strike\\hl.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\Program Files\\TmNationsForever\\TmForever.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:blizzard downloder
"1700:TCP"= 1700:TCP:MioNet Remote Drive Access
"1641:TCP"= 1641:TCP:MioNet Remote Drive Verification

R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2007-12-08 23:00]
R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 01:45]
R2 MioNet;MioNet Service;"C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf" []
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-09-17 20:01]
S3 camvid40;Philips SPC 900NC PC Camera;C:\WINDOWS\system32\DRIVERS\camdrv41.sys [2005-08-25 19:28]
S3 mdxgthkn;mdxgthkn;C:\DOCUME~1\Arthur\LOCALS~1\Temp\mdxgthkn.sys []
S3 XDva090;XDva090;C:\WINDOWS\system32\XDva090.sys []
S4 AutoSyncService;Memeo AutoSync service;"C:\Program Files\Memeo\AutoSync\MemeoService.exe" [2007-07-06 17:28]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
\Shell\AutoRun\command - I:\wd_windows_tools\setup.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-10 13:00:00 C:\WINDOWS\Tasks\A04C480E918BC486.job"
- c:\docume~1\franoi~1\applic~1\sixthm~1\infophonesettings.exe
"2008-05-10 13:00:00 C:\WINDOWS\Tasks\AC75198E91BA90BE.job"
- c:\docume~1\alice\applic~1\sixthm~1\infophonesettings.exe
"2008-05-09 19:22:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-05-10 13:00:00 C:\WINDOWS\Tasks\B1BA8653982D3163.job"
- c:\docume~1\arthur\applic~1\sixthm~1\infophonesettings.exe
"2008-05-10 13:00:00 C:\WINDOWS\Tasks\B22B82D291442AEE.job"
- c:\docume~1\mathilde\applic~1\sixthm~1\infophonesettings.exe
"2008-05-09 16:43:25 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
"2008-05-09 13:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
"2007-09-03 15:05:00 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-05-09 16:30:00 C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (D9D5H12J-François).job"
- c:\program files\mcafee.com\vso\mcmnhdlr.exe
"2008-05-10 13:18:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 15:28:10
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Program Files\Eset\pr_imon.dll
.
Temps d'accomplissement: 2008-05-10 15:30:50
ComboFix-quarantined-files.txt 2008-05-10 13:29:47

Pre-Run: 29,710,974,976 octets libres
Post-Run: 29,700,608,000 octets libres

330 --- E O F --- 2008-04-25 01:07:07

Tomrge · Answer

et voila le dernier rapport ;)
bon courage

# Rapport Lopxp fait le 10/05/2008 à 15:38:17
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'MsgPlus.exe'
"C:\Program Files\MessengerPlus! 3\MsgPlus.exe"  (1212)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Alice\Application Data

 2008-05-08 à 17:08:21 - Adobe 
 2008-04-03 à 17:45:31 - Canon 
 2006-01-12 à 18:51:27 - Corel 
 2006-02-17 à 08:51:25 - FaxCtr 
 2007-09-26 à 07:19:33 - Google 
 2004-08-20 à 10:41:54 - Identities 
 2006-09-11 à 14:06:04 - Macromedia 
 2006-01-28 à 19:54:42 - McAfee.com Personal Firewall
 2008-03-17 à 09:16:28 - Microsoft 
 2006-02-17 à 08:52:53 - Mozilla 
 2006-12-13 à 08:43:04 - Real 
 2007-10-23 à 08:06:43 - reparateurdesysteme 
 2008-05-05 à 07:59:23 - sixth mpeg keep
 2008-02-21 à 10:05:08 - Skype 
 2008-01-04 à 10:25:30 - Spyware Terminator
 2006-01-12 à 18:41:31 - Sun 
 2007-03-05 à 16:21:49 - vlc 
 2007-10-03 à 06:52:30 - Windows Desktop Search
 2007-09-21 à 07:22:24 - WinRAR 
 2007-10-24 à 18:13:43 - Xfire 
 2006-01-12 à 18:47:38 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Alice\Local Settings\Application Data

 2008-05-08 à 16:56:12 - Adobe 
 2007-11-16 à 20:22:01 - Apple 
 2007-07-09 à 07:47:25 - Apple Computer
 2004-08-20 à 10:44:00 - ApplicationHistory 
 2008-03-03 à 16:10:46 - Google 
 2006-09-11 à 14:19:16 - Identities 
 2007-10-17 à 09:02:44 - Microsoft 
 2006-02-17 à 08:52:53 - Mozilla 
 2008-05-08 à 16:54:24 - Paint.NET 
 2008-04-24 à 15:03:10 - Steam 
 2007-11-19 à 11:52:39 - Windows Live Writer
 2006-01-12 à 18:41:20 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\All Users\Application Data

 2008-05-07 à 13:50:13 - Adobe 
 2006-10-16 à 16:23:17 - AOL 
 2007-07-20 à 15:11:04 - Apple 
 2007-02-26 à 19:47:11 - Apple Computer
 2007-09-17 à 18:01:24 - BOONTY 
 2007-05-07 à 15:52:09 - CanonBJ 
 2008-01-24 à 17:57:19 - Creative 
 2008-05-09 à 17:09:38 - each new axis love
 2007-12-27 à 20:32:31 - espionServerData 
 2006-02-09 à 21:53:46 - FaxCtr 
 2007-12-25 à 11:34:24 - FLEXnet 
 2007-09-26 à 07:19:27 - Google 
 2006-01-12 à 18:50:22 - InstallShield 
 2007-12-25 à 10:43:55 - JOYBORECREATIVEWMA 
 2008-05-08 à 18:44:50 - Lavasoft 
 2007-08-26 à 19:10:53 - Log Htm Lite Each
 2007-06-29 à 16:07:45 - McAfee.com 
 2006-04-27 à 19:06:37 - McAfee.com Personal Firewall
 2008-04-07 à 18:09:01 - Memeo 
 2006-04-22 à 20:52:31 - Messenger Plus!
 2007-12-26 à 08:50:27 - Microsoft 
 2006-01-31 à 19:26:21 - Motive 
 2006-02-07 à 12:30:15 - QuickTime 
 2007-10-23 à 08:01:44 - reparateurdesysteme 
 2004-08-20 à 10:46:34 - SBSI 
 2007-05-07 à 15:58:54 - ScanSoft 
 2007-12-07 à 20:11:47 - Skype 
 2008-05-09 à 05:19:54 - Spybot - Search & Destroy
 2007-12-22 à 12:35:28 - Spyware Terminator
 2008-01-06 à 12:09:26 - TEMP 
 2008-05-08 à 19:55:33 - TrackMania 
 2006-01-31 à 20:08:07 - TuneUp Software
 2006-01-12 à 18:47:37 - Viewpoint 
 2006-06-30 à 18:11:45 - Windows Genuine Advantage
 2007-11-18 à 10:49:41 - Windows Live Toolbar
 2008-05-07 à 04:20:19 - Windows Media Directory
 2007-11-01 à 16:34:34 - WLInstaller 
 2007-10-30 à 16:38:16 - Yahoo! Companion
 2007-11-03 à 09:48:56 - ZoomBrowser 

+- C:\Documents and Settings\Arthur\Application Data

 2007-09-01 à 22:32:29 - .piratepornload 
 2008-01-09 à 08:46:16 - Adobe 
 2007-02-27 à 21:14:03 - Apple Computer
 2007-05-07 à 17:09:21 - Azureus 
 2007-12-24 à 20:50:39 - BoutellDotCom 
 2008-05-06 à 14:17:53 - Canon 
 2006-02-03 à 22:39:37 - Corel Photo Album
 2008-02-03 à 20:22:57 - Creative 
 2006-01-28 à 20:25:02 - CyberLink 
 2008-03-11 à 15:41:30 - DAEMON Tools
 2007-12-26 à 08:53:21 - DataCast 
 2008-03-14 à 16:34:29 - Documents and Settings
 2006-02-10 à 08:55:51 - FaxCtr 
 2007-09-27 à 22:31:30 - Google 
 2006-05-29 à 22:09:01 - Help 
 2007-10-02 à 17:36:56 - Identities 
 2007-12-26 à 08:52:03 - InstallShield 
 2006-12-05 à 16:14:16 - Internet Download Accelerator
 2006-02-02 à 16:41:38 - Leadertech 
 2008-05-05 à 18:11:05 - LimeWire 
 2007-09-02 à 08:42:34 - ma-config.com 
 2006-01-31 à 20:12:39 - Macromedia 
 2006-01-22 à 11:15:02 - McAfee.com Personal Firewall
 2008-01-20 à 09:31:13 - Microsoft 
 2006-01-31 à 20:26:57 - Mozilla 
 2006-04-30 à 09:53:23 - Petroglyph 
 2007-01-28 à 14:33:35 - PokiPokerDemo 
 2007-12-24 à 22:16:44 - RadiantSettings 
 2006-10-12 à 19:40:00 - Real 
 2007-10-24 à 09:21:07 - reparateurdesysteme 
 2008-03-14 à 16:34:29 - report 
 2007-02-27 à 14:48:06 - SecuROM 
 2008-02-27 à 10:10:48 - Shareaza 
 2008-05-07 à 04:22:33 - sixth mpeg keep
 2008-05-10 à 13:13:58 - Skype 
 2008-05-10 à 06:25:14 - skypePM 
 2006-02-02 à 16:41:58 - Sonic 
 2008-01-06 à 13:35:28 - Spyware Terminator
 2006-01-12 à 18:41:31 - Sun 
 2007-10-20 à 12:44:35 - Talkback 
 2008-05-09 à 17:16:23 - teamspeak2 
 2007-01-07 à 22:04:59 - Template 
 2006-01-31 à 21:29:42 - TuneUp Software
 2008-05-08 à 20:13:14 - uTorrent 
 2007-02-08 à 13:33:40 - vlc 
 2008-03-19 à 05:57:28 - Vso 
 2007-06-04 à 16:56:30 - Wallpaper 
 2007-10-03 à 16:50:45 - Windows Desktop Search
 2007-08-26 à 16:55:34 - WinRAR 
 2008-05-08 à 20:34:37 - Xfire 
 2006-01-12 à 18:47:38 - You've Got Pictures Screensaver
 2008-01-06 à 20:36:51 - ZoomBrowser EX

+- C:\Documents and Settings\Arthur\Local Settings\Application Data

 2008-01-09 à 08:43:08 - Adobe 
 2006-02-13 à 16:52:45 - Ahead 
 2007-10-05 à 14:43:05 - Apple 
 2007-02-27 à 21:13:27 - Apple Computer
 2007-12-26 à 08:54:44 - ApplicationHistory 
 2006-02-03 à 22:39:34 - Corel Photo Album
 2008-05-04 à 16:25:12 - Google 
 2006-05-29 à 22:09:01 - Help 
 2007-10-02 à 17:36:56 - Identities 
 2008-04-07 à 18:03:27 - Memeo 
 2008-05-06 à 18:39:05 - Microsoft 
 2006-01-31 à 20:26:57 - Mozilla 
 2006-01-28 à 21:06:39 - PowerDVD 
 2008-02-27 à 10:10:46 - Shareaza 
 2007-09-26 à 18:06:02 - Steam 
 2007-11-18 à 10:49:36 - Windows Live Writer
 2008-02-29 à 09:07:09 - {4F717BFB-FF31-477F-85D1-7BABC44363EC} 
 2006-01-12 à 18:41:20 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 
 2008-02-29 à 09:06:14 - {73DF8C24-FEEC-41AF-B020-3FABC7890954} 

+- C:\Documents and Settings\Fran‡ois\Application Data

 2008-01-08 à 19:27:10 - Adobe 
 2008-01-28 à 18:21:54 - Apple Computer
 2007-11-24 à 17:04:03 - ArcSoft 
 2008-02-22 à 15:07:52 - Canon 
 2006-01-12 à 18:51:27 - Corel 
 2007-12-07 à 11:15:49 - Creative 
 2007-11-24 à 17:33:46 - CyberLink 
 2008-03-29 à 16:01:21 - DAEMON Tools
 2006-02-16 à 17:36:23 - FaxCtr 
 2007-10-01 à 15:37:01 - Google 
 2004-08-20 à 10:41:54 - Identities 
 2008-02-22 à 15:27:18 - InterTrust 
 2008-05-09 à 17:04:30 - LimeWire 
 2006-01-31 à 19:45:25 - Macromedia 
 2006-01-31 à 19:26:19 - McAfee.com Personal Firewall
 2008-01-24 à 15:28:27 - Microsoft 
 2006-01-31 à 19:54:50 - Mozilla 
 2006-10-21 à 11:22:59 - Real 
 2008-05-09 à 17:10:02 - sixth mpeg keep
 2007-12-25 à 10:37:22 - Spyware Terminator
 2006-01-12 à 18:41:31 - Sun 
 2008-02-01 à 18:55:32 - vlc 
 2007-10-20 à 16:18:21 - Windows Desktop Search
 2008-02-21 à 16:43:12 - WinRAR 
 2008-02-01 à 20:37:44 - Xfire 
 2006-01-12 à 18:47:38 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Fran‡ois\Local Settings\Application Data

 2007-12-27 à 20:33:04 - Adobe 
 2007-12-07 à 10:48:47 - Apple 
 2007-12-07 à 10:47:45 - Apple Computer
 2004-08-20 à 10:44:00 - ApplicationHistory 
 2008-03-01 à 09:15:47 - Google 
 2006-01-31 à 19:50:29 - Identities 
 2008-03-16 à 14:42:52 - Microsoft 
 2006-01-31 à 19:54:50 - Mozilla 
 2007-11-24 à 18:03:54 - PowerDVD 
 2007-11-18 à 16:23:55 - Windows Live Writer
 2006-01-12 à 18:41:20 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Mathilde\Application Data

 2006-03-12 à 21:26:27 - Adobe 
 2006-03-16 à 17:14:42 - Apple Computer
 2007-05-14 à 12:42:00 - Canon 
 2007-08-21 à 16:57:20 - CD-LabelPrint 
 2006-01-12 à 18:51:27 - Corel 
 2006-04-23 à 14:32:09 - CyberLink 
 2006-02-22 à 21:52:20 - FaxCtr 
 2007-10-14 à 15:43:46 - Google 
 2007-10-25 à 15:48:47 - gtk-2.0 
 2004-08-20 à 10:41:54 - Identities 
 2006-11-18 à 15:22:37 - Leadertech 
 2007-10-28 à 19:17:14 - LimeWire 
 2006-02-24 à 15:23:36 - Macromedia 
 2006-01-29 à 08:05:54 - McAfee.com Personal Firewall
 2007-11-18 à 20:21:47 - Microsoft 
 2006-11-20 à 16:17:40 - Morpheus Software
 2006-02-22 à 21:52:53 - Mozilla 
 2006-10-21 à 12:01:43 - Real 
 2007-05-07 à 15:58:51 - ScanSoft 
 2008-05-05 à 18:25:26 - sixth mpeg keep
 2007-06-28 à 12:00:44 - Smart PC Solutions
 2006-11-18 à 15:22:43 - Sonic 
 2006-01-12 à 18:41:31 - Sun 
 2007-01-06 à 18:41:19 - Template 
 2006-03-17 à 21:02:42 - uk.co.planetside 
 2006-02-24 à 16:49:08 - vlc 
 2007-10-04 à 16:19:56 - Windows Desktop Search
 2007-09-09 à 11:33:28 - WinRAR 
 2007-08-26 à 13:21:32 - Xfire 
 2006-01-12 à 18:47:38 - You've Got Pictures Screensaver
 2007-11-03 à 09:48:51 - ZoomBrowser EX

+- C:\Documents and Settings\Mathilde\Local Settings\Application Data

 2007-08-11 à 17:03:53 - ABBYY 
 2006-03-12 à 21:26:34 - Adobe 
 2007-04-03 à 16:22:50 - Apple Computer
 2007-06-22 à 10:08:08 - ApplicationHistory 
 2008-03-10 à 15:30:35 - Google 
 2006-03-08 à 19:34:59 - Identities 
 2007-10-25 à 15:59:05 - Microsoft 
 2006-02-22 à 21:52:53 - Mozilla 
 2006-04-23 à 14:43:02 - PowerDVD 
 2007-11-18 à 20:21:43 - Windows Live Writer
 2007-09-15 à 16:46:09 - WMTools Downloaded Files
 2006-01-12 à 18:41:20 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2006-04-11 à 10:07:23 - You've Got Pictures Screensaver

========== Listing du dossier Program Files

+- C:\Program Files

 2007-09-03 à 15:13:06 - ABBYY FineReader 5.0 Sprint
 2008-05-07 à 13:50:23 - Adobe 
 2008-04-05 à 12:58:21 - AdVantage 
 2006-09-10 à 09:51:41 - Adverts 
 2007-11-24 à 16:57:51 - Ahead 
 2006-05-06 à 16:03:23 - Alcohol Soft
 2007-12-22 à 21:27:54 - Alwil Software
 2008-01-24 à 15:24:45 - AMPED 
 2007-08-22 à 14:57:36 - Anuman Interactive
 2006-05-15 à 17:10:13 - AOL 9.0
 2006-01-12 à 18:47:39 - AOL Compagnon
 2007-10-05 à 14:43:04 - Apple Software Update
 2007-05-07 à 15:56:41 - ArcSoft 
 2008-01-24 à 17:35:13 - Audible 
 2006-01-31 à 20:26:31 - Belarc 
 2007-12-05 à 20:42:23 - Boonty 
 2007-12-05 à 20:42:25 - BoontyGames 
 2006-01-31 à 19:18:05 - BroadJump 
 2008-02-01 à 22:17:50 - Canon 
 2008-05-08 à 21:40:46 - CCleaner 
 2008-05-09 à 05:20:31 - CleanUp! 
 2006-01-31 à 19:33:44 - Club-Internet 
 2007-12-06 à 05:56:32 - Codemasters 
 2008-01-24 à 09:56:55 - Common Files
 2006-02-08 à 20:51:38 - Corel 
 2008-01-24 à 17:33:05 - Creative 
 2008-01-24 à 17:32:26 - Creative Installation Information
 2006-01-12 à 18:45:16 - CyberLink 
 2008-03-11 à 15:41:00 - Daemon Tools
 2008-03-11 à 15:37:46 - DAEMON Tools Lite
 2006-05-08 à 18:25:22 - Dell 
 2007-11-23 à 21:50:24 - DivX 
 2006-01-31 à 21:32:11 - DriverGuide Toolkit
 2008-05-04 à 17:36:53 - eChanblard 
 2006-10-14 à 17:22:49 - EleFun Multimedia
 2006-03-17 à 20:58:32 - EOVIA 
 2008-05-10 à 12:42:51 - ESET 
 2008-05-08 à 18:33:24 - Fichiers communs
 2007-06-28 à 12:37:17 - Folder Marker
 2007-06-28 à 15:16:21 - Folder Marker3
 2007-06-28 à 17:25:15 - fond-ecran-wallpaper 
 2008-02-29 à 09:09:16 - Google 
 2007-11-30 à 19:16:27 - Gpotato.eu 
 2008-05-05 à 19:01:27 - Incomplete 
 2008-04-11 à 19:47:03 - InstallShield Installation Information
 2006-01-12 à 18:44:59 - Intel 
 2008-05-09 à 21:58:58 - Internet Explorer
 2007-10-05 à 14:50:00 - iPod 
 2007-10-05 à 14:50:14 - iTunes 
 2008-05-04 à 14:56:42 - Java 
 2007-12-26 à 08:55:16 - Lame MP3 Codec
 2008-05-08 à 18:52:02 - Lavasoft 
 2006-01-12 à 18:47:38 - Learn2.com 
 2008-05-05 à 18:32:41 - LimeWire 
 2008-05-10 à 13:38:23 - Lopxp 
 2008-04-08 à 17:12:23 - LucasArts 
 2007-10-14 à 18:44:30 - ma-config.com 
 2007-12-26 à 08:53:06 - MarkAny 
 2008-04-07 à 18:08:31 - Memeo 
 2007-05-27 à 10:52:20 - Messenger 
 2007-07-05 à 00:23:17 - MessengerPlus! 3
 2007-10-05 à 14:55:41 - Microsoft 
 2008-05-09 à 21:36:51 - Microsoft AntiSpyware
 2007-10-03 à 08:58:40 - Microsoft CAPICOM 2.1.0.2
 2004-08-20 à 10:37:28 - microsoft frontpage
 2008-04-11 à 18:33:09 - Microsoft Games
 2006-01-31 à 19:49:46 - Microsoft Office
 2007-10-02 à 17:37:01 - Microsoft SQL Server Compact Edition
 2007-11-24 à 18:18:34 - Microsoft Works
 2006-01-31 à 19:49:19 - Microsoft.NET 
 2008-03-30 à 20:54:52 - MioNet 
 2006-01-31 à 19:33:16 - Motive 
 2004-08-20 à 10:35:28 - Movie Maker
 2008-05-10 à 13:32:29 - Mozilla Firefox
 2007-02-12 à 16:12:50 - MP3Dancer 
 2006-06-11 à 09:21:57 - MSN 
 2004-08-20 à 10:34:16 - MSN Gaming Zone
 2007-04-01 à 01:00:34 - MSXML 4.0
 2006-10-02 à 08:32:29 - MuseTools 
 2007-08-28 à 20:06:28 - NetMeeting 
 2008-03-11 à 16:06:27 - Nouveau dossier
 2004-08-20 à 10:34:26 - Online Services
 2007-12-21 à 15:39:35 - Outlook Express
 2008-05-08 à 16:52:11 - Paint.NET 
 2007-06-28 à 12:20:16 - PasToucheXP 
 2007-11-24 à 16:56:39 - Philips 
 2007-02-09 à 18:29:59 - Pivot Stickfigure Animator
 2007-11-24 à 18:18:38 - QuickTime 
 2007-12-26 à 08:52:46 - Samsung 
 2007-05-07 à 15:58:08 - ScanSoft 
 2004-08-20 à 10:35:48 - Services en ligne
 2006-01-12 à 18:43:20 - Sigmatel 
 2008-05-09 à 17:08:25 - sixth mpeg keep
 2007-12-07 à 20:11:48 - Skype 
 2007-11-24 à 18:18:38 - SLD Codec Pack
 2007-09-15 à 16:46:29 - Smart PC Solutions
 2006-10-16 à 16:22:31 - Sonic 
 2008-05-08 à 22:04:28 - Spybot - Search & Destroy
 2008-01-12 à 20:11:21 - Spyware Terminator
 2008-05-10 à 13:07:53 - steam 
 2006-01-31 à 19:43:51 - Talkway 
 2007-12-25 à 14:33:48 - tce 
 2007-12-01 à 17:32:35 - Teamspeak2_RC2 
 2008-05-06 à 18:58:08 - The All-Seeing Eye
 2008-05-06 à 19:43:57 - TmNationsForever 
 2006-01-31 à 21:29:55 - TuneUp Utilities 2006
 2006-12-05 à 14:33:03 - Uninstall Information
 2008-03-02 à 02:05:46 - uTorrent 
 2007-02-08 à 13:33:12 - VideoLAN 
 2006-01-12 à 18:47:37 - Viewpoint 
 2007-01-08 à 14:27:22 - Wallpaper 
 2008-04-07 à 18:06:07 - Warcraft III
 2008-02-29 à 09:08:25 - Western Digital
 2008-02-29 à 09:01:10 - Western Digital Technologies
 2007-10-02 à 17:36:06 - Windows Desktop Search
 2008-02-28 à 02:02:21 - Windows Live
 2008-04-08 à 20:37:33 - Windows Live Safety Center
 2007-12-01 à 02:01:45 - Windows Live Toolbar
 2007-10-05 à 15:04:01 - Windows Media Connect 2
 2007-03-13 à 23:17:25 - Windows Media Player
 2004-08-20 à 10:34:08 - Windows NT
 2007-08-26 à 20:53:34 - WinRAR 
 2007-10-20 à 12:26:48 - WinUpdater 
 2006-09-16 à 09:08:28 - WinZip 
 2008-02-23 à 13:24:36 - WowCartographe 
 2004-08-20 à 10:37:28 - xerox 
 2008-05-08 à 18:13:00 - Xfire 
 2007-12-26 à 08:55:09 - XviD 
 2008-03-03 à 19:41:38 - Yahoo! 

========== Tâches planifiées

A04C480E918BC486.job: c:\docume~1\franoi~1\applic~1\sixthm~1\infophonesettings.exe 
AC75198E91BA90BE.job: c:\docume~1\alice\applic~1\sixthm~1\infophonesettings.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
B1BA8653982D3163.job: c:\docume~1\arthur\applic~1\sixthm~1\infophonesettings.exe 
B22B82D291442AEE.job: c:\docume~1\mathilde\applic~1\sixthm~1\infophonesettings.exe 
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1 -disabled
Recherche de virus de McAfee.com - Mon ordinateur (D9D5H12J-François).job: c:\program files\mcafee.com\vso\mcmnhdlr.exe /runtask:0
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axis love poll lite"="C:\Documents and Settings\All Users\Application Data\each new axis love\less atom.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Warntitle"="C:\DOCUME~1\Arthur\APPLIC~1\SIXTHM~1\Amen Axis.exe"


========== Bloqueur popups Internet Explorer

 support.euro.dell.com
 *.hotmail.msn.com
 mitsou.oldiblog.com
 www.fatalgirls.com
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 host-domain-lookup.com
 www.host-domain-lookup.com
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Alice\Application Data\sixth mpeg keep
C:\Documents and Settings\All Users\Application Data\each new axis love
C:\Documents and Settings\All Users\Application Data\JOYBORECREATIVEWMA
C:\Documents and Settings\All Users\Application Data\Log Htm Lite Each
C:\Documents and Settings\Arthur\Application Data\sixth mpeg keep
C:\Documents and Settings\François\Application Data\sixth mpeg keep
C:\Documents and Settings\Mathilde\Application Data\sixth mpeg keep
C:\Program Files\Adverts
C:\Program Files\sixth mpeg keep
C:\WINDOWS	asks\A04C480E918BC486.job
C:\WINDOWS	asks\AC75198E91BA90BE.job
C:\WINDOWS	asks\B1BA8653982D3163.job
C:\WINDOWS	asks\B22B82D291442AEE.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axis love poll lite"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Warntitle"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-



- Fin du rapport -

jlpjlp · Answer

tu n'as pas viré microsoft antispyware, fais le et si tu veux le remettre tu peux mais il faut mettre le dernier :

 WINDOWS DEFENDER

_____

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme


puis valide, accepte toutes les demandes de suppression et poste le rapport stp


__________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html


_______

recolle un rapport hijackhtis et dis tes soucis actuels


a plus

jlpjlp · Answer

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html


_______

recolle un rapport hijackhtis et dis tes soucis actuels


a plus

jlpjlp · Answer

scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


______________

colle le rapport d'un scan en ligne
avec un des suivants: en me donnant le nom des fichiers inféctés:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

jlpjlp · Answer

colle le rapport d'un scan en ligne
avec un des suivants: en me donnant le nom des fichiers inféctés:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Tomrage · Answer

salut jlpjlp j'ai fai on scan avec bit defender mai avant d'avoir un rapport y veut savoir se que je dois faire est-ce que je supprime les menaces??? et sinon j'ai fais un impr ecran si tu le désire je te l'envoi

jlpjlp · Answer

oui tu supprime tout ce qui est trouvé et tu colle le rapport ensuite avec les actions et noms des fichiers infectés

Tomrage · Answer

bon voila le rappot en ligne de bit defender mai il me proposai aucune suppression




BitDefender Online Scanner

	

 
	

 

Rapport d'analyse généré à: Wed, May 14, 2008 - 23:27:56

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:30:35

Fichiers
	

136890

Directoires
	

14574

Secteurs de boot
	

4

Archives
	

7255

Paquets programmes
	

7921
	

 
	

 

Résultats

Virus identifiés
	

17

Fichiers infectés
	

25

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

26
	

 
	

 

Info sur les moteurs

Définition virus
	

1191914

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Arthur\Bureau\bureau\pour l'ordi\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007
	

Détecté avec: Adware.SpywareSecure.D

C:\Documents and Settings\Arthur\Bureau\bureau\pour l'ordi\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007
	

Supprimé

C:\Documents and Settings\Arthur\Bureau\bureau\pour l'ordi\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)
	

Echec de la mise à jour

C:\Program Files\Lopxp\Sauvegardes\Adverts\uninst.exe
	

Détecté avec: Adware.Lop.AI

C:\Program Files\Lopxp\Sauvegardes\Adverts\uninst.exe
	

Echec de la désinfection

C:\Program Files\Lopxp\Sauvegardes\Adverts\uninst.exe
	

Supprimé

C:\Program Files\Lopxp\Sauvegardes\each new axis love\ONLINE DENT.exe
	

Infecté par: Trojan.Obfus.6.Gen

C:\Program Files\Lopxp\Sauvegardes\each new axis love\ONLINE DENT.exe
	

Echec de la désinfection

C:\Program Files\Lopxp\Sauvegardes\each new axis love\ONLINE DENT.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP708\A0441841.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP708\A0441841.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP708\A0441841.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP709\A0441881.exe
	

Détecté avec: Application.Generic.8156

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP709\A0441881.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP709\A0441881.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP712\A0445334.exe
	

Infecté par: Dropped:Trojan.Clicker.MNZ

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP712\A0445334.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP712\A0445334.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448079.exe
	

Infecté par: Trojan.Generic.149192

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448079.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448081.exe
	

Infecté par: Trojan.Generic.166946

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448081.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448081.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448086.dll
	

Détecté avec: Application.Memedia.B

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448086.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP720\A0448086.dll
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP738\A0464960.exe
	

Infecté par: Trojan.Obfus.6.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP738\A0464960.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP738\A0464960.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466324.exe
	

Infecté par: Dropped:Generic.Phide.3E407703

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466324.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466324.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466325.exe
	

Infecté par: Dropped:Generic.Phide.3E407703

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466325.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466325.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466326.exe
	

Infecté par: Dropped:Generic.Phide.3E407703

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466326.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466326.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466328.exe
	

Infecté par: Trojan.Obfus.6.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466328.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466328.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466329.exe
	

Infecté par: GenPack:Trojan.Swizzor.HH

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466329.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466329.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466330.exe
	

Infecté par: Trojan.Obfus.6.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466330.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP744\A0466330.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP755\A0468332.exe=>(NSIS o)
	

Détecté avec: Adware.AdRotator.G

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP755\A0468332.exe=>(NSIS o)
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP755\A0468332.exe
	

Echec de la mise à jour

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468590.exe
	

Détecté avec: Adware.Generic.12234

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468590.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468592.exe
	

Infecté par: Trojan.FatObfus.2.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468592.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468592.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468593.exe
	

Infecté par: Trojan.FatObfus.2.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468593.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468593.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468594.exe
	

Détecté avec: Application.Tool.Hidewindow.E

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468594.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP756\A0468594.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP761\A0471308.exe
	

Infecté par: Trojan.Downloader.Asune.A

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP761\A0471308.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP761\A0471309.exe=>(Quarantine-4)
	

Infecté par: Trojan.Agent.VB.AVN

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP761\A0471309.exe=>(Quarantine-4)
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472841.exe
	

Détecté avec: Adware.Lop.AI

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472841.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472841.exe
	

Supprimé

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472842.exe
	

Infecté par: Trojan.Obfus.6.Gen

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472842.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP764\A0472842.exe
	

Supprimé

jlpjlp · Answer

vire tout ce qui est dans le dossier SAUVEGARDE en allant dans poste de travail puis 

C:\Program Files\Lopxp\Sauvegardes

_______________

vire le fichier
SpywareSecure_ si present (c'est un espion!!! ne pas le metre!)


C:\Documents and Settings\Arthur\Bureau\bureau\pour l'ordi\SpywareSecure_trial_setup(2).exe

_________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Tomrage · Answer

voila le rapport ;)


Search Navipromo version 3.5.7 commencé le 15/05/2008 à 13:04:27,4

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Arthur" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Arthur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Alice\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathilde\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Arthur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Alice\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Arthur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Alice\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FRANOI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathilde\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Arthur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Alice\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Arthur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Alice\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/05/2008 à 13:17:35,18 ***

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

____________

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là :  https://www.informatruc.com

_______
encore des problèmes???????????,

Tomrage · Answer

voila le rapport mai qu faite commen je desactive la restauration systeme???



Clean Navipromo version 3.5.7 commencé le 15/05/2008 à 15:24:34,54

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Arthur" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Arthur\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Alice\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Arthur\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Alice\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\FRANOI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathilde\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Arthur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Alice\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Arthur\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Alice\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\FRANOI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathilde\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Arthur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Arthur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Alice\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\FRANOI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Mathilde\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 15/05/2008 à 16:18:00,71 ***

jlpjlp · Answer

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là : 

le manuel est ici:
https://www.informatruc.com

_______

encore des problèmes???????????,

Tomrage · Answer

commen on fai pour retaurer le systeme???????????

jlpjlp · Answer

pas restaurer le system!!!
mais réactiver la restauration!!!



regarde ce lien:


https://www.informatruc.com

Tomrage · Answer

merci j'ai réussi mai comment je fais pour purger les virus lorsque j'ai désactivé la restauration?

jlpjlp · Answer

lorsque tu désactive la restauration, elle est supprimé ce qui vire tous les virus donc c'est bon

tu redémarre ton ordi puis tu la réactive et finit les infections qui étaient dedans:!





_______
encore des problèmes???????????,

tomrage · Answer

j'ai fai refai unr apport de hitjack juste com sa parce que mon ordi est bizzare apr rapport a se qu'il est y fourni aps se qui fo


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:52:35, on 18/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\AnalogX\Proxy\proxy.exe
C:\Program Files	ce	cetest\etmin.exe
C:\Program Files\eChanblard\emule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Arthur\Mes documents\hitjackthis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32
otepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O3 - Toolbar: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "C:\Program Files\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe (User 'Default user')
O4 - Startup: Memeo AutoSync Launcher.lnk = C:\Program Files\Memeo\AutoSync\MemeoLauncher.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O3 - Toolbar: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
______________________

tu as trop d'anti espion! 3 qui font une analyse en temps réel !!!
vire spyware terminator et microsoft antisptyware

garde spybot


____________________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
____________________
recolle un hijakchtis et dis tes soucis

Rapport hiitjack

22 réponses

Discussions similaires

Newsletters