Cheval de Troie - Rapport de HijackThis

Question

Bonjour,
J'ai plusieurs chevaux de Troie sur mon ordi et voila le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:10:03, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft Office\Office\OSA9.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Banque 3.0 Manager\Bin\Bq30tna.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\BluetoothPCDialer.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Doudou\Mes documents\dorianehand9\HiJackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.talti.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Agent Banque 3.0 Manager] C:\Program Files\Banque 3.0 Manager\Bin\Bq30tna.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Comp about extra bin] C:\Documents and Settings\All Users\Application Data\Roam Program Comp About\dupe bolt.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Firefox Installer] "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [site rule] C:\DOCUME~1\Doudou\APPLIC~1\ACIDTY~1\window locks.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Jean-Marc')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Jean-Marc')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 (User 'Jean-Marc')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [site rule] C:\DOCUME~1\JEAN-M~1\APPLIC~1\ACIDTY~1\window locks.exe (User 'Jean-Marc')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe" (User 'Jean-Marc')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BluetoothPCDialer.lnk = C:\Program Files\BluetoothPCDialer.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://here-my-world.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,916,0
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp05.photoprintit.de/microsite/12188/defaults/activex/IPSUploader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

chimay8 · Answer

suis ce lien stp
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

lineve26 · Answer

Bonjour doudou9,

Aurais-tu installé les sponsors de MSN Plus ! ???
Vérifie en regardant ce lien :

http://www.malekal.com/msnplus_adaware.php

Ensuite

1)    Télécharge clean.zip (merci Malekal).
    * Dézippe-le sur le bureau.
    * Ouvre le dossier jaune nommé clean sur ton bureau.
    * Double-clique sur clean.cmd
    * Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:apport_clean.txt
    * Clique sur Q pour quitter le programme.

2)      Télécharge lopS&D d'Eric71 et AngelDark,

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique sur le fichier téléchargé pour installer le logiciel.
    * Double-clique sur le raccourci créé pour lancer le programme,
    * Choisis la langue,
    * Sélectionne l'option 1. L'outil scanne plusieurs dossiers sensibles. Cela peut durer quelques minutes. Laisse l'analyse se dérouler.
    * Le bloc-notes va s'ouvrir. Poste son contenu dans ta prochaine réponse.

3)     * Télécharge et installe Malwarebyte's Anti-Malware,

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    * A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée.
    * Clique sur "Terminer".
    * Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
    * Au premier lancement, une fenêtre t'annonce que la version est Free. Clique alors sur ok.
    * Laisse les Mises à jour se télécharger.
    * Lance Malwarebyte's Anti-Malware.
    * Choisis ceci Onglet "Recherche". Coche Exécuter un examen complet puis Rechercher.
    * Sélectionne ton disque dur et clique clic sur "lancer l'examen".
    * A la fin du scan, clique sur Afficher les résultats.
    * Suppression des éléments détectés : Clique sur Supprimer la sélection. 
    * Si un redémarrage est demandé, clique sur "Yes".
    * Un rapport de scan s'ouvre, poste le rapport.
    * Pour t'aider, tu as un très bon tuto ici :

https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

4) Relance hijackthis pour un scan seulement ("Do a system scan only") et coche hors connexion Internet et toutes fenêtres fermées, sauf hijackthis :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ 
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing) 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3854512691-874032736-2934677178-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Jean-Marc') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 

Clique sur "Fix checked" ("Fixer objet") hors connexion.

Remarque : Java n'est pas à jour. 
Voici un lien pour la MAJ :

https://www.oracle.com/java/technologies/javase-downloads.html

5éme lien...Java Runtime Environnement--->JRE:6u6--->Windows offline
19/04/08

D'autre part, Veux-tu vraiment garder "Macrogaming", "eorezo", "BoontyGames"?
19/04/08

Voici une information pour "BoontyGames" :

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre âge, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails à de nombreux clients en même temps..."

Si tu es d'accord avec eux, pas de problèmes sinon, il faut désintaller le service en allant dans
(démarrer / exécuter / tape services.msc ) recherche le service, va dans les propriétés et désactive le.
Lance une recherche Boonty et supprime tout.
Il se peut que les jeux ne marchent plus.

Reviens avec le rapport de Clean, celui de lopS&D, celui de Malwarebyte's ainsi qu'un nouveau log hijackthis.

A te lire

PS : bonjour chimay8 !

Doudou9 · Answer

Merci d'avoir répondu si vite !
Je renvoies les rapports dès que possible.

Juste une question : où puis-je télécharger clean.zip ?? :s

lineve26 · Answer

Re,

J'ai oublié de coller le lien :

http://www.malekal.com/download/clean.zip

Avec toutes mes excuses !

@+

Doudou9 · Answer

Alors, voilà ce que ça donne :

Rapport de Clean :

C:\WINDOWS\System32
vapps.xml -->11/05/2008 15:05:56
C:\WINDOWS\System32\wpa.dbl -->11/05/2008 15:05:54
C:\WINDOWS\System32\CONFIG.NT -->11/05/2008 14:48:44
C:\WINDOWS\System32\FNTCACHE.DAT -->10/05/2008 18:10:30
C:\WINDOWS\System32\PnkBstrB.exe -->08/05/2008 11:44:16
C:\WINDOWS\System32\PerfStringBackup.INI -->12/04/2008 12:12:42
C:\WINDOWS\System32\perfh00C.dat -->12/04/2008 12:12:42
C:\WINDOWS\System32\perfc00C.dat -->12/04/2008 12:12:42
C:\WINDOWS\System32\perfh009.dat -->12/04/2008 12:12:42
C:\WINDOWS\System32\perfc009.dat -->12/04/2008 12:12:42
C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20
C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:50
C:\WINDOWS\System32\AvastSS.scr -->29/03/2008 19:23:22
C:\WINDOWS\System32\win32k.sys -->20/03/2008 10:09:22
C:\WINDOWS\System32\mshtml.dll -->01/03/2008 18:28:10
C:\WINDOWS\System32\webcheck.dll -->01/03/2008 14:58:12
C:\WINDOWS\System32\wininet.dll -->01/03/2008 14:58:12
C:\WINDOWS\System32\pngfilt.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\url.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\mshtmled.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\msrating.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\mstime.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\occache.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\urlmon.dll -->01/03/2008 14:58:10
C:\WINDOWS\System32\iedkcs32.dll -->01/03/2008 14:58:08

C:\WINDOWS\WindowsUpdate.log -->11/05/2008 15:30:28
C:\WINDOWS\Setup1.exe -->11/05/2008 15:12:40
C:\WINDOWS\ST6UNST.EXE -->11/05/2008 15:12:32
C:\WINDOWS\wiadebug.log -->11/05/2008 14:58:32
C:\WINDOWS\bootstat.dat -->11/05/2008 14:58:14
C:\WINDOWS\SchedLgU.Txt -->11/05/2008 14:50:08
C:\WINDOWS\wiaservc.log -->11/05/2008 14:50:08
C:\WINDOWS\win.ini -->09/05/2008 16:02:54
C:\WINDOWS\SIERRA.INI -->07/05/2008 20:36:46
C:\WINDOWS\_detmp.1 -->26/04/2008 09:57:06
C:\WINDOWS	arot.cfg -->23/04/2008 13:15:10
C:\WINDOWS\hpqcopy.INI -->26/03/2008 12:41:04
C:\WINDOWS\iun506.exe -->06/03/2008 18:57:28
C:\WINDOWS\WD.INI -->27/02/2008 17:08:46
C:\WINDOWS\NeroDigital.ini -->02/02/2008 11:32:44


Rapport de lopS&D :

 -----------------------[  Lop S&D 4.2.0-7  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Doudou ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 11/05/2008 | 15:48:32,31 ] [ PC : ORDIDESPONS ]
   [ MAJ : 06-05-2008 | 21:45 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [20/10/2006|01:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [20/10/2006|01:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [20/10/2006|02:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [20/10/2006|02:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [20/10/2006|01:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/10/2006|01:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [18/06/2007|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [26/05/2007|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [14/07/2007|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [20/10/2006|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [21/05/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/10/2006|02:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [09/05/2008|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [20/10/2006|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/01/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [09/05/2008|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Roam Program Comp About
   [20/10/2006|01:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [10/05/2007|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
   [12/12/2007|19:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [20/10/2006|01:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [12/12/2007|19:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [20/05/2007|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/07/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [03/10/2007|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [04/07/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [20/10/2006|01:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [29/09/2007|12:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [20/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/10/2007|18:24] C:\DOCUME~1\GISOU\APPLIC~1\$_hpcst$.hpc
   [10/05/2008|20:55] C:\DOCUME~1\GISOU\APPLIC~1\acid type mode
   [19/05/2007|16:47] C:\DOCUME~1\GISOU\APPLIC~1\Adobe
   [21/05/2007|18:33] C:\DOCUME~1\GISOU\APPLIC~1\AdobeUM
   [14/07/2007|14:15] C:\DOCUME~1\GISOU\APPLIC~1\CyberLink
   [20/10/2006|01:36] C:\DOCUME~1\GISOU\APPLIC~1\desktop.ini
   [19/12/2007|12:22] C:\DOCUME~1\GISOU\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [11/01/2008|17:54] C:\DOCUME~1\GISOU\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [27/01/2008|08:02] C:\DOCUME~1\GISOU\APPLIC~1\EoRezo
   [21/05/2007|21:21] C:\DOCUME~1\GISOU\APPLIC~1\Google
   [20/10/2006|01:43] C:\DOCUME~1\GISOU\APPLIC~1\Identities
   [20/10/2006|02:11] C:\DOCUME~1\GISOU\APPLIC~1\Intel
   [20/10/2006|02:13] C:\DOCUME~1\GISOU\APPLIC~1\Macromedia
   [20/10/2006|01:36] C:\DOCUME~1\GISOU\APPLIC~1\Microsoft
   [10/05/2007|00:18] C:\DOCUME~1\GISOU\APPLIC~1\Microsoft Web Folders
   [27/01/2008|08:02] C:\DOCUME~1\GISOU\APPLIC~1\Nero
   [14/12/2007|11:09] C:\DOCUME~1\GISOU\APPLIC~1\Sony Ericsson
   [29/07/2007|13:27] C:\DOCUME~1\GISOU\APPLIC~1\Sun
   [20/10/2006|01:59] C:\DOCUME~1\GISOU\APPLIC~1\Symantec
   [14/12/2007|11:09] C:\DOCUME~1\GISOU\APPLIC~1\Teleca
   [29/09/2007|12:50] C:\DOCUME~1\GISOU\APPLIC~1\Windows Desktop Search

   [31/07/2007|15:14] C:\DOCUME~1\DOUDOU\APPLIC~1\$_hpcst$.hpc
   [28/05/2007|12:22] C:\DOCUME~1\DOUDOU\APPLIC~1\Adobe
   [31/05/2007|20:27] C:\DOCUME~1\DOUDOU\APPLIC~1\AdobeUM
   [07/09/2007|17:56] C:\DOCUME~1\DOUDOU\APPLIC~1\Anuman Interactive
   [09/08/2007|21:23] C:\DOCUME~1\DOUDOU\APPLIC~1\CyberLink
   [20/10/2006|01:36] C:\DOCUME~1\DOUDOU\APPLIC~1\desktop.ini
   [09/05/2008|18:01] C:\DOCUME~1\DOUDOU\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [22/12/2007|15:53] C:\DOCUME~1\DOUDOU\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [26/01/2008|13:51] C:\DOCUME~1\DOUDOU\APPLIC~1\EoRezo
   [26/05/2007|11:11] C:\DOCUME~1\DOUDOU\APPLIC~1\Google
   [30/04/2008|12:21] C:\DOCUME~1\DOUDOU\APPLIC~1\Goto.Games
   [06/06/2007|16:44] C:\DOCUME~1\DOUDOU\APPLIC~1\Help
   [20/10/2006|01:43] C:\DOCUME~1\DOUDOU\APPLIC~1\Identities
   [20/10/2006|02:11] C:\DOCUME~1\DOUDOU\APPLIC~1\Intel
   [12/12/2007|19:42] C:\DOCUME~1\DOUDOU\APPLIC~1\Leadertech
   [22/05/2007|22:16] C:\DOCUME~1\DOUDOU\APPLIC~1\LimeWire
   [20/10/2006|02:13] C:\DOCUME~1\DOUDOU\APPLIC~1\Macromedia
   [20/10/2006|01:36] C:\DOCUME~1\DOUDOU\APPLIC~1\Microsoft
   [27/05/2007|15:27] C:\DOCUME~1\DOUDOU\APPLIC~1\Mozilla
   [26/01/2008|14:05] C:\DOCUME~1\DOUDOU\APPLIC~1\Nero
   [26/09/2007|18:04] C:\DOCUME~1\DOUDOU\APPLIC~1\Nvu
   [27/02/2008|17:12] C:\DOCUME~1\DOUDOU\APPLIC~1\OMP
   [06/06/2007|09:54] C:\DOCUME~1\DOUDOU\APPLIC~1\Real
   [27/02/2008|17:10] C:\DOCUME~1\DOUDOU\APPLIC~1\RobotProgPrefs
   [12/12/2007|19:07] C:\DOCUME~1\DOUDOU\APPLIC~1\Sony Ericsson
   [26/05/2007|18:46] C:\DOCUME~1\DOUDOU\APPLIC~1\Sun
   [20/10/2006|01:59] C:\DOCUME~1\DOUDOU\APPLIC~1\Symantec
   [12/12/2007|19:08] C:\DOCUME~1\DOUDOU\APPLIC~1\Teleca
   [05/09/2007|13:08] C:\DOCUME~1\DOUDOU\APPLIC~1\vlc
   [11/04/2008|21:09] C:\DOCUME~1\DOUDOU\APPLIC~1\Winamp
   [29/09/2007|13:17] C:\DOCUME~1\DOUDOU\APPLIC~1\Windows Desktop Search
   [09/05/2008|13:43] C:\DOCUME~1\DOUDOU\APPLIC~1\WinRAR

   [01/08/2007|18:32] C:\DOCUME~1\THIB\APPLIC~1\$_hpcst$.hpc
   [20/05/2007|20:09] C:\DOCUME~1\THIB\APPLIC~1\Adobe
   [31/05/2007|18:05] C:\DOCUME~1\THIB\APPLIC~1\AdobeUM
   [20/10/2006|01:36] C:\DOCUME~1\THIB\APPLIC~1\desktop.ini
   [20/12/2007|17:13] C:\DOCUME~1\THIB\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [21/12/2007|19:31] C:\DOCUME~1\THIB\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [26/01/2008|19:00] C:\DOCUME~1\THIB\APPLIC~1\EoRezo
   [22/05/2007|18:56] C:\DOCUME~1\THIB\APPLIC~1\Google
   [11/06/2007|17:43] C:\DOCUME~1\THIB\APPLIC~1\Goto.Games
   [22/06/2007|19:38] C:\DOCUME~1\THIB\APPLIC~1\Help
   [20/10/2006|01:43] C:\DOCUME~1\THIB\APPLIC~1\Identities
   [20/10/2006|02:11] C:\DOCUME~1\THIB\APPLIC~1\Intel
   [21/12/2007|19:31] C:\DOCUME~1\THIB\APPLIC~1\Leadertech
   [20/05/2007|19:06] C:\DOCUME~1\THIB\APPLIC~1\LimeWire
   [20/10/2006|02:13] C:\DOCUME~1\THIB\APPLIC~1\Macromedia
   [20/10/2006|01:36] C:\DOCUME~1\THIB\APPLIC~1\Microsoft
   [27/05/2007|11:47] C:\DOCUME~1\THIB\APPLIC~1\Mozilla
   [26/11/2007|18:14] C:\DOCUME~1\THIB\APPLIC~1\MSNInstaller
   [26/01/2008|19:00] C:\DOCUME~1\THIB\APPLIC~1\Nero
   [09/02/2008|14:17] C:\DOCUME~1\THIB\APPLIC~1\RobotProgPrefs
   [13/12/2007|18:32] C:\DOCUME~1\THIB\APPLIC~1\Sony Ericsson
   [28/05/2007|16:03] C:\DOCUME~1\THIB\APPLIC~1\Sun
   [20/10/2006|01:59] C:\DOCUME~1\THIB\APPLIC~1\Symantec
   [22/06/2007|16:45] C:\DOCUME~1\THIB\APPLIC~1	eamspeak2
   [13/12/2007|18:32] C:\DOCUME~1\THIB\APPLIC~1\Teleca
   [30/04/2008|18:01] C:\DOCUME~1\THIB\APPLIC~1\vlc
   [30/09/2007|11:23] C:\DOCUME~1\THIB\APPLIC~1\Windows Desktop Search

   [28/07/2007|11:08] C:\DOCUME~1\JEAN-M~1\APPLIC~1\$_hpcst$.hpc
   [09/05/2008|21:40] C:\DOCUME~1\JEAN-M~1\APPLIC~1\acid type mode
   [24/05/2007|20:40] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Adobe
   [05/06/2007|18:58] C:\DOCUME~1\JEAN-M~1\APPLIC~1\AdobeUM
   [20/10/2006|01:36] C:\DOCUME~1\JEAN-M~1\APPLIC~1\desktop.ini
   [19/12/2007|21:12] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [14/02/2008|17:59] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [26/01/2008|16:00] C:\DOCUME~1\JEAN-M~1\APPLIC~1\EoRezo
   [23/05/2007|18:15] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Google
   [20/10/2006|01:43] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Identities
   [20/10/2006|02:11] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Intel
   [22/05/2007|16:24] C:\DOCUME~1\JEAN-M~1\APPLIC~1\LimeWire
   [20/10/2006|02:13] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Macromedia
   [20/10/2006|01:36] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Microsoft
   [19/05/2007|13:23] C:\DOCUME~1\JEAN-M~1\APPLIC~1\MSNInstaller
   [26/01/2008|16:00] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Nero
   [13/12/2007|17:19] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Sony Ericsson
   [23/06/2007|17:48] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Sun
   [20/10/2006|01:59] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Symantec
   [13/12/2007|17:20] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Teleca
   [29/09/2007|11:33] C:\DOCUME~1\JEAN-M~1\APPLIC~1\Windows Desktop Search
   [10/05/2008|08:57] C:\DOCUME~1\JEAN-M~1\APPLIC~1\WinRAR
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [11/05/2008 15:21][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [11/05/2008 14:58][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [18/09/2007|13:59] C:\Program Files\Activision
   [04/11/2007|12:01] C:\Program Files\ActualCoach
   [17/11/2007|08:59] C:\Program Files\ActualCoach-it
   [20/10/2006|02:16] C:\Program Files\Adobe
   [20/10/2006|01:55] C:\Program Files\Ahead
   [19/05/2007|13:07] C:\Program Files\Alwil Software
   [20/10/2006|02:12] C:\Program Files\ASUS
   [20/10/2006|01:54] C:\Program Files\ASUSTeK
   [29/11/2005|21:09] C:\Program Files\BluetoothPCDialer.exe
   [22/11/2005|18:50] C:\Program Files\BluetoothPCDialer.exe.manifest
   [24/05/2007|19:15] C:\Program Files\Boonty
   [19/09/2007|21:05] C:\Program Files\BoontyGames
   [15/08/2007|18:53] C:\Program Files\Bullfrog
   [22/05/2007|21:16] C:\Program Files\Canon
   [19/01/2008|17:04] C:\Program Files\CCleaner
   [20/10/2006|01:41] C:\Program Files\ComPlus Applications
   [01/09/2007|10:09] C:\Program Files\DAEMON Tools SearchBar
   [10/12/2007|20:48] C:\Program Files\data
   [18/08/2007|14:33] C:\Program Files\Disc2Phone
   [03/09/2007|10:14] C:\Program Files\Disney Interactive
   [29/06/2007|09:35] C:\Program Files\DivX
   [14/10/2007|12:59] C:\Program Files\dll
   [14/10/2007|12:59] C:\Program Files\doc
   [26/01/2008|13:51] C:\Program Files\EoRezo
   [16/09/2007|11:45] C:\Program Files\Everest Casino
   [12/09/2007|16:14] C:\Program Files\Everest Poker
   [20/10/2006|01:37] C:\Program Files\Fichiers communs
   [13/10/2004|16:55] C:\Program Files\fm2005.exe
   [11/09/2007|18:05] C:\Program Files\FoxTarot4
   [03/11/2007|18:06] C:\Program Files\geologue
   [06/04/2008|20:50] C:\Program Files\Gestion Priv‚e
   [21/05/2007|21:21] C:\Program Files\Google
   [21/05/2007|21:21] C:\Program Files\googletoolbardownloader.exe
   [11/06/2007|17:43] C:\Program Files\Goto.Games
   [19/12/2007|12:21] C:\Program Files\Hewlett-Packard
   [28/07/2007|10:41] C:\Program Files\IGN
   [20/05/2007|19:07] C:\Program Files\Incomplete
   [20/10/2006|01:54] C:\Program Files\InstallShield Installation Information
   [20/10/2006|01:48] C:\Program Files\Intel
   [20/10/2006|01:41] C:\Program Files\Internet Explorer
   [10/05/2007|21:36] C:\Program Files\Inventel
   [20/05/2007|19:05] C:\Program Files\Java
   [16/06/2007|11:10] C:\Program Files\LHM2006
   [20/05/2007|19:33] C:\Program Files\LimeWire
   [04/09/2007|17:06] C:\Program Files\Ludiclub
   [09/01/2008|20:31] C:\Program Files\Macrogaming
   [23/06/2007|21:23] C:\Program Files\Maxis
   [20/10/2006|01:40] C:\Program Files\Messenger
   [09/05/2008|10:27] C:\Program Files\Messenger Plus! Live
   [10/05/2008|11:47] C:\Program Files\MessengerPlus! 3
   [28/07/2007|10:44] C:\Program Files\Microsoft ActiveSync
   [04/07/2007|22:37] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/10/2006|01:43] C:\Program Files\microsoft frontpage
   [07/10/2007|11:42] C:\Program Files\Microsoft Games
   [10/05/2007|00:18] C:\Program Files\Microsoft Office
   [29/09/2007|09:06] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/05/2007|00:23] C:\Program Files\Microsoft Visual Studio
   [23/06/2007|15:53] C:\Program Files\Montorgueil
   [30/04/2008|16:49] C:\Program Files\MotoRacer2
   [20/10/2006|01:41] C:\Program Files\Movie Maker
   [27/05/2007|11:47] C:\Program Files\Mozilla Firefox
   [20/10/2006|01:40] C:\Program Files\MSN
   [20/10/2006|01:40] C:\Program Files\MSN Gaming Zone
   [05/10/2004|09:57] C:\Program Files\msvcr71.dll
   [20/05/2007|13:59] C:\Program Files\MSXML 4.0
   [26/01/2008|14:01] C:\Program Files\Nero
   [20/10/2006|01:41] C:\Program Files\NetMeeting
   [20/10/2006|01:40] C:\Program Files\Online Services
   [20/10/2006|01:41] C:\Program Files\Outlook Express
   [03/07/2007|11:44] C:\Program Files\Photofiltre
   [16/10/2007|18:10] C:\Program Files\planetes3D
   [20/05/2007|18:06] C:\Program Files\Plus!
   [26/09/2007|19:10] C:\Program Files\Radiochronologie
   [10/10/2004|18:42] C:\Program Fileseadme_English.txt
   [06/06/2007|09:54] C:\Program Files\Real
   [20/10/2006|02:05] C:\Program Files\Realtek
   [19/05/2007|12:17] C:\Program Files\Securitoo
   [20/10/2006|01:42] C:\Program Files\Services en ligne
   [24/06/2007|17:03] C:\Program Files\Sierra On-Line
   [10/05/2007|18:30] C:\Program Files\Snapshot Viewer
   [12/12/2007|19:04] C:\Program Files\Sony Ericsson
   [10/12/2007|20:50] C:\Program Files\stats
   [20/10/2006|02:07] C:\Program Files\Synaptics
   [22/06/2007|16:45] C:\Program Files\Teamspeak2_RC2
   [10/12/2007|20:50] C:\Program Files	emp
   [16/10/2007|18:08] C:\Program Files\Terre
   [03/11/2007|12:19] C:\Program Files\TI Education
   [20/10/2006|01:51] C:\Program Files\Uninstall Information
   [05/09/2007|13:07] C:\Program Files\VideoLAN
   [19/09/2007|13:30] C:\Program Files\Viewpoint
   [19/05/2007|12:22] C:\Program Files\Wanadoo
   [10/12/2007|20:49] C:\Program Files\websites
   [23/04/2008|13:12] C:\Program Files\Webtarot
   [11/04/2008|21:09] C:\Program Files\Winamp
   [29/09/2007|09:05] C:\Program Files\Windows Desktop Search
   [02/04/2008|21:03] C:\Program Files\Windows Journal Viewer
   [04/07/2007|12:36] C:\Program Files\Windows Live
   [29/09/2007|09:08] C:\Program Files\Windows Live Toolbar
   [20/05/2007|19:52] C:\Program Files\Windows Media Connect 2
   [20/10/2006|01:40] C:\Program Files\Windows Media Player
   [20/10/2006|01:40] C:\Program Files\Windows NT
   [20/10/2006|01:42] C:\Program Files\WindowsUpdate
   [09/05/2008|13:43] C:\Program Files\WinRAR
   [20/10/2006|02:08] C:\Program Files\Wireless Console 2
   [16/06/2007|14:52] C:\Program Files\Wolfenstein - Enemy Territory
   [20/10/2006|01:43] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [18/06/2007|11:20] C:\Program Files\Fichiers communs\Adobe
   [20/10/2006|01:55] C:\Program Files\Fichiers communs\Ahead
   [26/05/2007|10:14] C:\Program Files\Fichiers communs\BOONTY Shared
   [22/05/2007|21:16] C:\Program Files\Fichiers communs\Canon
   [10/05/2007|00:23] C:\Program Files\Fichiers communs\Designer
   [19/12/2007|12:22] C:\Program Files\Fichiers communs\Hewlett-Packard
   [20/10/2006|01:54] C:\Program Files\Fichiers communs\InstallShield
   [20/05/2007|19:03] C:\Program Files\Fichiers communs\Java
   [20/10/2006|01:37] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/10/2006|01:41] C:\Program Files\Fichiers communs\MSSoap
   [20/10/2006|01:37] C:\Program Files\Fichiers communs\ODBC
   [06/06/2007|09:54] C:\Program Files\Fichiers communs\Real
   [20/10/2006|01:41] C:\Program Files\Fichiers communs\Services
   [20/10/2006|01:37] C:\Program Files\Fichiers communs\SpeechEngines
   [20/10/2006|01:41] C:\Program Files\Fichiers communs\System
   [12/12/2007|19:04] C:\Program Files\Fichiers communs\Teleca Shared
   [03/11/2007|12:19] C:\Program Files\Fichiers communs\TI Shared
   [01/09/2007|10:09] C:\Program Files\Fichiers communs\WhenU
   [02/12/2007|10:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [07/09/2007|18:03] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 54

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\GISOU\APPLIC~1\Acid Type Mode
   C:\DOCUME~1\GISOU\APPLIC~1\Acid Type Mode\window locks.exe
   C:\DOCUME~1\JEAN-M~1\APPLIC~1\Acid Type Mode
   C:\DOCUME~1\JEAN-M~1\APPLIC~1\Acid Type Mode\window locks.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Roam Program Comp About
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-11 15:49:33
   Windows 5.1.2600 Service Pack 2 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   /!\ [Fich:4676][Doss:4] C:\DOCUME~1\Doudou\LOCALS~1\Temp
   /!\ [Fich:18][Doss:0] C:\DOCUME~1\Doudou\Cookies
   /!\ [Fich:275][Doss:20] C:\DOCUME~1\Doudou\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 15:50:19,40  ]----------------------



Arrrg ! Je ne trouve plus le rapport de Malwarebyte's... Pas douée... Rolala comment je peux faire ?

Et pour le log de hijackthis j'ai pas eu de rapport (où alors j'ai encore fait une boulette) est-ce normal ?

Doudou9 · Answer

Ah ça y'est je l'ai ! :)

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 739

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 266685
Temps écoulé: 1 hour(s), 24 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Montorgueil (Diler) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\parisvoyeur (Diler) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Montorgueil\14.06268 (Diler) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\parisvoyeur\parisvoyeur.ico (Diler) -> Quarantined and deleted successfully.

lineve26 · Answer

Bonsoir Doudou9,

Tu as oublié de coller un nouveau rapport hijackthis. (fais-le à la fin).

J'ai l'impression qu'il y a eu un problème pour "Clean".
Il faudrait le refaire.
Supprime "clean.zip", le dossier "clean" et le c:\rapport_clean.txt

1)   Télécharge clean.zip (merci Malekal).

http://www.malekal.com/download/clean.zip

    * Dézippe-le sur le bureau.
    * Ouvre le dossier jaune nommé clean sur ton bureau.
    * Double-clique sur clean.cmd
    * Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
    * Clique sur Q pour quitter le programme.

2) LopS&D :

    * Double-clique sur le raccourci et choisis l'option 2. Cela va supprimer l'infection et provoquer une réinitialisation du fichier hosts.
    * A la fin de la suppression, une recherche sera re-lancée.
    * Le bloc-notes s'ouvre. Edite son contenu dans ta prochaine réponse.

3) Clique sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double-clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc-notes.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

4) Assure- toi d'avoir accès à tous les fichiers

- Démarrer / Poste de travail ou autre dossier / Menu outils / Option des dossiers / onglet Affichage :
- Activer la case : Afficher les fichiers et dossiers cachés
- Désactiver la case : Masquer les extensions des fichiers dont le type est connu
- Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis: "Appliquer" / Cliquer sur "appliquer à tous les dossiers" / cliquer sur "ok"

    *  Peux-tu tester ceci :

C:\Program Files\BluetoothPCDialer.exe 

    * Clique sur ce lien :

http://www.virustotal.com/en/indexf.html

    * Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
    * Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.


Reviens avec le rapport "Clean", celui de LopS&D (choix2), celui de Virus Total ainsi qu'avec un nouveau log hijackthis.

A te lire

Cheval de Troie - Rapport de HijackThis

7 réponses

Votre réponse

Discussions similaires

Newsletters