Ordinateur infecte voici rapport hijackthis

Résolu

odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention -
g!rly Messages postés 18462 Statut Contributeur - 30 mai 2008 à 21:28

Bonjour,
svp quelqu'un pourrait il regarder mon rapport hijackthis et me dire si mon pc a un probleme car j'ai ete infecte par plusieurs spywares.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:29:46, on 24/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\pmxpropx.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tFMd.exe
C:\Program Files\AXPFixer\AXPFixer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers

communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows

Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5881] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7652] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB7257] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7081] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search &

Destroy\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5933 bytes

d'avance merci

Configuration: Windows XP
Firefox 2.0.0.14

Afficher la suite

A voir également:

Ordinateur infecte voici rapport hijackthis
Hijackthis - Télécharger - Antivirus & Antimalwares
Réinitialiser ordinateur - Guide
Clavier de l'ordinateur - Guide
Pad ordinateur bloqué - Guide
Nettoyer ordinateur lent - Guide

22 réponses

Résumé de la discussion

Un utilisateur signale une suspicion d'infection par des spywares et joint des rapports HijackThis et Deckard's System Scanner pour évaluer l'ordinateur sous Windows XP.
Plusieurs éléments des rapports HijackThis pointent des éléments en démarrage et des barres d'outils potentiellement indésirables, tout en laissant apparaître des composants légitimes comme Avast, Java et divers utilitaires.
En cas de doute, l'échange mentionne une vérification approfondie et des éléments comme des exécutables non signés dans System32 ou des processus démarrés via Run.
D'autres éléments fournis incluent un Deckard's System Scanner détaillé et des points de restauration, indiquant l'existence d'un historique de sécurité et de logiciels à vérifier pour une remise en état complète.

Réponse 1 / 22
g!rly Messages postés 18462 Statut Contributeur 407

salut,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  tout d'abord merci pour ton aide
  voici rapport sdfix
  
  [b]SDFix: Version 1.185 [/b]
  Run by Administrateur on 24/05/2008 at 19:02
  
  Microsoft Windows XP [version 5.1.2600]
  Running From: C:\SDFix
  
  [b]Checking Services [/b]:
  
  Restoring Windows Registry Values
  Restoring Windows Default Hosts File
  Restoring Default Desktop Wallpaper
  
  Rebooting
  
  [b]Checking Files [/b]:
  
  Trojan Files Found:
  
  C:\WINDOWS\SYSTEM32\CTFMONB.BMP - Deleted
  C:\install\install.exe - Deleted
  C:\WINDOWS\system32\ctfmona.exe - Deleted
  C:\WINDOWS\system32\lanmanwrk.exe - Deleted
  
  Removing Temp Files
  
  [b]ADS Check [/b]:
  
  [b]Final Check [/b]:
  
  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-24 19:12:23
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  source file error: C:\Documents and Settings\Administrateur\ntuser.dat
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 0
  hidden services: 0
  hidden files: 0
  
  [b]Remaining Services [/b]:
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  "C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe:*:Enabled:javaw"
  "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  
  [b]Remaining Files [/b]:
  
  File Backups: - C:\SDFix\backups\backups.zip
  
  [b]Files with Hidden Attributes [/b]:
  
  Thu 27 Mar 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
  
  [b]Finished![/b]
  
  et nouveau rapport hijackthis
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:31:48, on 24/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\WINDOWS\system32\pmxpropx.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers
  
  communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows
  
  Live\WindowsLiveLogin.dll
  O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA5881] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC7652] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\RunOnce: [SpybotDeletingB7257] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD7081] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
  O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search &
  
  Destroy\SDHelper.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 2 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Post egalement un nouveau rapport hijack this

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  merci pou ta rapidite
  voici rapport combofix
  ComboFix 08-05-21.3 - Administrateur 2008-05-24 19:49:57.1 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.574 [GMT 2:00]
  Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\system32\KernelDrv.exe
  C:\WINDOWS\system32\ksvcl.dll
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-24 18:59 . 2008-05-24 18:59 <REP> d-------- C:\WINDOWS\ERUNT
  2008-05-24 18:53 . 2008-05-24 19:13 <REP> d-------- C:\SDFix
  2008-05-24 14:21 . 2008-05-24 14:21 <REP> d-------- C:\Program Files\AXPFixer
  2008-05-24 14:21 . 2008-05-24 14:21 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\AXPFixer
  2008-05-24 10:56 . 2008-05-24 10:56 94 --a------ C:\WINDOWS\wininit.ini
  2008-05-24 09:54 . 2008-05-24 10:51 27,310 --a------ C:\WINDOWS\system32\kcopt.dll
  2008-05-24 09:53 . 2008-05-24 10:53 96,256 --a------ C:\WINDOWS\7ujkn.exe
  2008-05-24 09:52 . 2008-05-24 14:20 160,256 --a------ C:\WINDOWS\system32\blackster.scr
  2008-05-24 09:52 . 2008-05-24 14:21 66,048 --a------ C:\WINDOWS\system32\ntpl.bin
  2008-05-24 09:52 . 2008-05-24 09:52 63,488 --a------ C:\WINDOWS\system32\ho.ln
  2008-05-24 09:52 . 2008-05-24 09:52 28,672 --a------ C:\WINDOWS\system32\ko.o
  2008-05-15 21:30 . 2008-05-15 21:31 <REP> d-------- C:\Vieilles recettes de nos villages Boissons Ménagères, Vins, Apéritifs, Liqueurs, Sirops, (+Bonus)
  2008-05-08 18:23 . 2008-05-09 16:29 <REP> d-------- C:\PIC-01
  2008-05-03 16:56 . 2008-05-03 16:56 <REP> d-------- C:\WINDOWS\5888428E699C4E71BF7194EE06B497DA.TMP
  2008-05-02 18:17 . 2008-05-02 18:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
  2008-05-02 18:17 . 2008-05-02 18:17 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
  2008-05-02 18:17 . 2008-04-04 14:51 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
  2008-05-02 18:16 . 2008-05-02 18:18 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
  2008-05-02 18:16 . 2008-05-02 18:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
  2008-05-02 18:14 . 2008-05-02 18:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-05-02 09:52 . 2008-05-24 10:54 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
  2008-05-02 09:52 . 2008-05-02 16:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-24 12:20 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Azureus
  2008-05-24 07:52 578,048 ----a-w C:\WINDOWS\system32\user32.DLL
  2008-05-24 07:41 --------- d-----w C:\Program Files\PokerStars
  2008-05-23 01:17 --------- d-----w C:\Program Files\eMule
  2008-04-21 08:06 --------- d-----w C:\Program Files\Rencontre-Messenger
  2008-04-20 12:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
  2008-04-17 18:02 --------- d-----w C:\Program Files\Microsoft Money 2005
  2008-04-17 13:04 --------- d-----w C:\Program Files\Azureus
  2008-03-30 12:28 --------- d-----w C:\Program Files\uTorrent
  2008-03-28 11:23 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-03-26 17:23 --------- d-----w C:\Program Files\Your Uninstaller 2008
  2008-03-26 17:16 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\URSoft
  2008-03-24 12:48 --------- d-----r C:\Documents and Settings\Administrateur\Application Data\Brother
  .
  [color=red] C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below) [/color]
  578,048 2008-05-24 07:52:54 C:\WINDOWS\system32\user32.DLL
  578,048 2008-05-24 07:52:54 C:\WINDOWS\system32\dllcache\user32.dll
  
  ------- Sigcheck -------
  
  2008-05-24 09:52 578048 b76731c17f0d8fc05691e89aaf96b6f5 C:\WINDOWS\system32\user32.DLL
  2008-05-24 09:52 578048 b76731c17f0d8fc05691e89aaf96b6f5 C:\WINDOWS\system32\dllcache\user32.dll
  
  2004-08-18 11:22 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys
  
  2004-08-23 00:35 1036288 998f3f568f6074a35ab08cd3395a9dc2 C:\WINDOWS\explorer.exe
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
  "avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
  "PMXInit"="C:\WINDOWS\system32\pmxinit.exe" [2004-09-22 01:00 749636]
  "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 11:22 155648]
  "PaperPort PTD"="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 20:17 57393]
  "IndexSearch"="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 20:30 40960]
  "BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 16:48 622592]
  "SetDefPrt"="C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 19:02 49152]
  "ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 15:58 61440]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
  "SpybotDeletingA5881"="command /c del C:\WINDOWS\system32\ctfmona.exe_old" [ ]
  "SpybotDeletingC7652"="cmd /c del C:\WINDOWS\system32\ctfmona.exe_old" [ ]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.divxa32"= msaud32_divx.acm
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
  "CiSvc"=3 (0x3)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\eMule\\emule.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe"=
  "C:\\Program Files\\Azureus\\Azureus.exe"=
  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
  
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
  R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-04 02:55]
  R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 13:50]
  R3 powervr;powervr;C:\WINDOWS\system32\DRIVERS\powervr.sys [2004-09-22 13:07]
  S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-02 18:17]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
  UxTuneUp
  
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2008-05-24 17:11:33 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
  - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-24 19:51:10
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  folder error: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-24 19:52:05
  ComboFix-quarantined-files.txt 2008-05-24 17:52:03
  
  Pre-Run: 40,362,422,272 octets libres
  Post-Run: 40,356,274,176 octets libres
  
  127
  
  maintenant rapport hijackthis
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:55, on 24/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\WINDOWS\system32\pmxpropx.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA5881] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC7652] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\RunOnce: [SpybotDeletingB7257] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD7081] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
  O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 3 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

arrete le tea timer :

Copie le texte ci-dessous :

File::
C:\WINDOWS\system32\ctfmona.exe_old
C:\WINDOWS\wininit.ini
C:\WINDOWS\system32\kcopt.dll
C:\WINDOWS\7ujkn.exe
C:\WINDOWS\system32\blackster.scr
C:\WINDOWS\system32\ntpl.bin
C:\WINDOWS\system32\ho.ln
C:\WINDOWS\system32\ko.o
C:\WINDOWS\5888428E699C4E71BF7194EE06B497DA.TMP

Folder::
C:\Program Files\AXPFixer
C:\Documents and Settings\Administrateur\Application Data\AXPFixer

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingA5881"=-
"SpybotDeletingC7652"=-
"SpybotDeletingB7257"=-
"SpybotDeletingD7081"=-

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  desole mais qu'est ce que le tea timer
  
  0
Réponse 4 / 22
g!rly Messages postés 18462 Statut Contributeur 407

c´est le resident de spybot
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  voici les 2 rapports
  ComboFix 08-05-21.3 - Administrateur 2008-05-24 20:57:49.2 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.569 [GMT 2:00]
  Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
  Command switches used :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  
  FILE ::
  C:\WINDOWS\5888428E699C4E71BF7194EE06B497DA.TMP
  C:\WINDOWS\7ujkn.exe
  C:\WINDOWS\system32\blackster.scr
  C:\WINDOWS\system32\ctfmona.exe_old
  C:\WINDOWS\system32\ho.ln
  C:\WINDOWS\system32\kcopt.dll
  C:\WINDOWS\system32\ko.o
  C:\WINDOWS\system32\ntpl.bin
  C:\WINDOWS\wininit.ini
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Documents and Settings\Administrateur\Application Data\AXPFixer
  C:\Program Files\AXPFixer
  C:\Program Files\AXPFixer\AXPFixer.exe
  C:\Program Files\AXPFixer\AXPFixer.exe.local
  C:\Program Files\AXPFixer\AXPFixerSkin.dll
  C:\Program Files\AXPFixer\database.dat
  C:\Program Files\AXPFixer\license.txt
  C:\Program Files\AXPFixer\MFC71.dll
  C:\Program Files\AXPFixer\MFC71ENU.DLL
  C:\Program Files\AXPFixer\msvcp71.dll
  C:\Program Files\AXPFixer\msvcr71.dll
  C:\Program Files\AXPFixer\Uninstall.exe
  C:\WINDOWS\7ujkn.exe
  C:\WINDOWS\system32\blackster.scr
  C:\WINDOWS\system32\ho.ln
  C:\WINDOWS\system32\kcopt.dll
  C:\WINDOWS\system32\ko.o
  C:\WINDOWS\system32\ntpl.bin
  C:\WINDOWS\wininit.ini
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-24 18:59 . 2008-05-24 18:59 <REP> d-------- C:\WINDOWS\ERUNT
  2008-05-24 18:53 . 2008-05-24 19:13 <REP> d-------- C:\SDFix
  2008-05-15 21:30 . 2008-05-15 21:31 <REP> d-------- C:\Vieilles recettes de nos villages Boissons Ménagères, Vins, Apéritifs, Liqueurs, Sirops, (+Bonus)
  2008-05-08 18:23 . 2008-05-09 16:29 <REP> d-------- C:\PIC-01
  2008-05-03 16:56 . 2008-05-03 16:56 <REP> d-------- C:\WINDOWS\5888428E699C4E71BF7194EE06B497DA.TMP
  2008-05-02 18:17 . 2008-05-02 18:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
  2008-05-02 18:17 . 2008-05-02 18:17 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
  2008-05-02 18:17 . 2008-04-04 14:51 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
  2008-05-02 18:16 . 2008-05-02 18:18 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
  2008-05-02 18:16 . 2008-05-02 18:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
  2008-05-02 18:14 . 2008-05-02 18:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-05-02 09:52 . 2008-05-24 10:54 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
  2008-05-02 09:52 . 2008-05-02 16:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-24 12:20 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Azureus
  2008-05-24 07:52 578,048 ----a-w C:\WINDOWS\system32\user32.DLL
  2008-05-24 07:41 --------- d-----w C:\Program Files\PokerStars
  2008-05-23 01:17 --------- d-----w C:\Program Files\eMule
  2008-04-21 08:06 --------- d-----w C:\Program Files\Rencontre-Messenger
  2008-04-20 12:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
  2008-04-17 18:02 --------- d-----w C:\Program Files\Microsoft Money 2005
  2008-04-17 13:04 --------- d-----w C:\Program Files\Azureus
  2008-03-30 12:28 --------- d-----w C:\Program Files\uTorrent
  2008-03-28 11:23 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-03-26 17:23 --------- d-----w C:\Program Files\Your Uninstaller 2008
  2008-03-26 17:16 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\URSoft
  2008-03-24 12:48 --------- d-----r C:\Documents and Settings\Administrateur\Application Data\Brother
  .
  [color=red] C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below) [/color]
  578,048 2008-05-24 07:52:54 C:\WINDOWS\system32\user32.DLL
  578,048 2008-05-24 07:52:54 C:\WINDOWS\system32\dllcache\user32.dll
  
  ------- Sigcheck -------
  
  2008-05-24 09:52 578048 b76731c17f0d8fc05691e89aaf96b6f5 C:\WINDOWS\system32\user32.DLL
  2008-05-24 09:52 578048 b76731c17f0d8fc05691e89aaf96b6f5 C:\WINDOWS\system32\dllcache\user32.dll
  
  2004-08-18 11:22 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys
  
  2004-08-23 00:35 1036288 998f3f568f6074a35ab08cd3395a9dc2 C:\WINDOWS\explorer.exe
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
  "avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
  "PMXInit"="C:\WINDOWS\system32\pmxinit.exe" [2004-09-22 01:00 749636]
  "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 11:22 155648]
  "PaperPort PTD"="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 20:17 57393]
  "IndexSearch"="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 20:30 40960]
  "BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 16:48 622592]
  "SetDefPrt"="C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 19:02 49152]
  "ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 15:58 61440]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.divxa32"= msaud32_divx.acm
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
  "CiSvc"=3 (0x3)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\eMule\\emule.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe"=
  "C:\\Program Files\\Azureus\\Azureus.exe"=
  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
  
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
  R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-04 02:55]
  R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 13:50]
  R3 powervr;powervr;C:\WINDOWS\system32\DRIVERS\powervr.sys [2004-09-22 13:07]
  S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-02 18:17]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
  UxTuneUp
  
  *Newly Created Service* - CATCHME
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2008-05-24 18:00:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
  - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-24 20:59:07
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  folder error: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-24 20:59:59
  ComboFix-quarantined-files.txt 2008-05-24 18:59:57
  ComboFix2.txt 2008-05-24 17:52:06
  
  Pre-Run: 40,349,777,920 octets libres
  Post-Run: 40,332,017,664 octets libres
  
  145
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:02, on 24/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\WINDOWS\system32\pmxpropx.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA5881] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC7652] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\RunOnce: [SpybotDeletingB7257] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD7081] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
  O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 22
g!rly Messages postés 18462 Statut Contributeur 407

passe ceci :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  voici le resultat
  Malwarebytes' Anti-Malware 1.12
  Version de la base de données: 783
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 87545
  Temps écoulé: 18 minute(s), 20 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 2
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 6
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\AXPFixer (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\QooBox\Quarantine\C\Program Files\AXPFixer\AXPFixer.exe.vir (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  C:\QooBox\Quarantine\C\WINDOWS\system32\blackster.scr.vir (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9ACF477F-B9E9-4EC6-B613-889298F6D6A8}\RP21\A0006184.exe (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{9ACF477F-B9E9-4EC6-B613-889298F6D6A8}\RP21\A0006192.scr (Trojan.Agent) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\AXPFixer.lnk (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  C:\Documents and Settings\All Users\Bureau\AXPFixer.lnk (Rogue.AdvancedXPFixer) -> Quarantined and deleted successfully.
  
  0
Réponse 6 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  desole mais je viens de trouver 2 autres rapports de clean je te les poste tout les 2
  premier:
  C:\WINDOWS\System32\user32.DLL -->24/05/2008 09:52:54
  C:\WINDOWS\System32\wpa.dbl -->23/05/2008 08:57:18
  C:\WINDOWS\System32\CONFIG.NT -->23/05/2008 08:54:50
  C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
  C:\WINDOWS\System32\AVASTSS.scr -->16/05/2008 01:12:36
  C:\WINDOWS\System32\TuneUpDefragService.exe -->02/05/2008 18:17:21
  C:\WINDOWS\System32\uxtuneup.dll -->04/04/2008 14:51:32
  C:\WINDOWS\System32\perfh00C.dat -->30/03/2008 18:50:11
  C:\WINDOWS\System32\perfh009.dat -->30/03/2008 18:50:11
  C:\WINDOWS\System32\perfc00C.dat -->30/03/2008 18:50:11
  C:\WINDOWS\System32\perfc009.dat -->30/03/2008 18:50:11
  C:\WINDOWS\System32\PerfStringBackup.INI -->30/03/2008 18:50:10
  C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->22/03/2008 09:38:24
  C:\WINDOWS\System32\FNTCACHE.DAT -->05/03/2008 14:35:02
  C:\WINDOWS\System32\javaws.exe -->22/02/2008 03:33:32
  C:\WINDOWS\System32\javacpl.cpl -->22/02/2008 03:33:31
  C:\WINDOWS\System32\javaw.exe -->22/02/2008 02:23:39
  C:\WINDOWS\System32\java.exe -->22/02/2008 02:23:35
  C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->17/02/2008 12:41:15
  C:\WINDOWS\System32\bridf06a.dat -->09/02/2008 19:19:18
  C:\WINDOWS\System32\h323log.txt -->06/01/2008 15:45:24
  C:\WINDOWS\System32\$winnt$.inf -->06/01/2008 14:57:36
  C:\WINDOWS\System32\nscompat.tlb -->06/01/2008 14:52:49
  C:\WINDOWS\System32\amcompat.tlb -->06/01/2008 14:52:49
  C:\WINDOWS\System32\WindowsLogon.manifest -->06/01/2008 14:51:00
  
  C:\WINDOWS\system.ini -->24/05/2008 20:59:05
  C:\WINDOWS\WindowsUpdate.log -->24/05/2008 19:17:37
  C:\WINDOWS\wiadebug.log -->24/05/2008 19:13:50
  C:\WINDOWS\0.log -->24/05/2008 19:11:47
  C:\WINDOWS\wiaservc.log -->24/05/2008 19:11:44
  C:\WINDOWS\bootstat.dat -->24/05/2008 19:11:21
  C:\WINDOWS\ntbtlog.txt -->24/05/2008 18:59:46
  C:\WINDOWS\SchedLgU.Txt -->24/05/2008 18:56:48
  C:\WINDOWS\Sti_Trace.log -->24/05/2008 12:11:55
  C:\WINDOWS\NeroDigital.ini -->14/05/2008 12:42:20
  C:\WINDOWS\rencontre-messenger.ini -->21/04/2008 10:48:12
  C:\WINDOWS\ODBC.INI -->04/03/2008 19:29:37
  C:\WINDOWS\win.ini -->04/03/2008 19:23:00
  C:\WINDOWS\BRWMARK.INI -->09/02/2008 19:22:39
  C:\WINDOWS\BRPP2KA.INI -->09/02/2008 19:22:39
  
  deuxieme:
  C:\WINDOWS\System32\aswBoot.exe -->16/05/2008 01:24:43
  C:\WINDOWS\System32\TuneUpDefragService.exe -->02/05/2008 18:17:21
  C:\WINDOWS\System32\javaws.exe -->22/02/2008 03:33:32
  C:\WINDOWS\System32\javaw.exe -->22/02/2008 02:23:39
  C:\WINDOWS\System32\java.exe -->22/02/2008 02:23:35
  C:\WINDOWS\System32\user32.DLL -->24/05/2008 09:52:54
  C:\WINDOWS\System32\uxtuneup.dll -->04/04/2008 14:51:32
  
  voila je ne savais pas lequel poster
  merci encore de ton aide
  
  0
Réponse 7 / 22
odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1

voici le rapport clean
24/05/2008 a 21:36:26,71

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\PokerStars\" FOUND
*** Fin du rapport !
0
Réponse 8 / 22
g!rly Messages postés 18462 Statut Contributeur 407

re,

tu te sers de poker star ?

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  oui juste en fictif pouquoi
  
  0
Réponse 9 / 22
g!rly Messages postés 18462 Statut Contributeur 407

apparament il doit comporter un spyware ou autre, tu fais comme tu veux, soit tu le supprimes ou...

puis

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

si jamais pour une raison ou une autre tu ne voulais pas remplacer avast par antivir ( ce qui serait bete ) performes un scan en ligne ici :

Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  voila le scan avec avira viens juste de se terminer,de plus j'ai supprimer poker star.
  
  Avira AntiVir Personal
  Report file date: samedi 24 mai 2008 23:14
  
  Scanning for 1286439 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 2) [5.1.2600]
  Boot mode: Save mode
  Username: Administrateur
  Computer name: TITANIUM
  
  Version information:
  BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
  AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:58
  AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:38
  LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:24
  LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:42
  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
  ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
  ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 20:57:47
  ANTIVIR3.VDF : 7.0.4.87 158720 Bytes 24/05/2008 20:57:48
  Engineversion : 8.1.0.46
  AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:22
  AESCRIPT.DLL : 8.1.0.33 266618 Bytes 24/05/2008 20:57:55
  AESCN.DLL : 8.1.0.18 119156 Bytes 24/05/2008 20:57:54
  AERDL.DLL : 8.1.0.20 418165 Bytes 24/05/2008 20:57:54
  AEPACK.DLL : 8.1.1.5 364918 Bytes 24/05/2008 20:57:53
  AEOFFICE.DLL : 8.1.0.18 192890 Bytes 24/05/2008 20:57:52
  AEHEUR.DLL : 8.1.0.29 1253750 Bytes 24/05/2008 20:57:52
  AEHELP.DLL : 8.1.0.14 115063 Bytes 24/05/2008 20:57:50
  AEGEN.DLL : 8.1.0.21 303477 Bytes 24/05/2008 20:57:50
  AEEMU.DLL : 8.1.0.6 430451 Bytes 24/05/2008 20:57:49
  AECORE.DLL : 8.1.0.29 168311 Bytes 24/05/2008 20:57:48
  AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:54
  AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:52
  AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:48
  AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:50
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:24
  AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:32
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
  SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:12
  RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:26
  RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:12
  
  Configuration settings for the scan:
  Jobname..........................: Complete system scan
  Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:, D:,
  Scan memory......................: on
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: on
  Scan all files...................: All files
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Macro heuristic..................: on
  File heuristic...................: high
  
  Start of the scan: samedi 24 mai 2008 23:14
  
  Starting search for hidden objects.
  The driver could not be initialized.
  
  The scan of running processes will be started
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  11 processes with 11 modules were scanned
  
  Starting master boot sector scan:
  Master boot sector HD0
  [INFO] No virus was found!
  Master boot sector HD1
  [INFO] No virus was found!
  Master boot sector HD2
  [INFO] No virus was found!
  [WARNING] Le périphérique n'est pas prêt.
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [INFO] No virus was found!
  Boot sector 'D:\'
  [INFO] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '30' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\'
  C:\pagefile.sys
  [WARNING] The file could not be opened!
  C:\upload_moi_TITANIUM.tar.gz
  [0] Archive type: GZ
  --> upload_moi.tar
  [1] Archive type: TAR (tape archiver)
  --> qoobox/Quarantine/C/WINDOWS/7ujkn.exe.vir
  [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> qoobox/Quarantine/C/WINDOWS/system32/ho.ln.vir
  [DETECTION] Contains suspicious code HEUR/Malware
  --> qoobox/Quarantine/C/WINDOWS/system32/KernelDrv.exe.vir
  [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  [NOTE] The file was moved to '48a485d7.qua'!
  C:\clean\clean\clean.cmd
  [DETECTION] Contains suspicious code HEUR/HTML.Malware
  [NOTE] The fund was classified as suspicious.
  [NOTE] The file was moved to '489d8609.qua'!
  C:\Documents and Settings\Administrateur\Bureau\clean.zip
  [0] Archive type: ZIP
  --> clean/clean.cmd
  [DETECTION] Contains suspicious code HEUR/HTML.Malware
  [NOTE] The file was moved to '489d8649.qua'!
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp1.zip
  [DETECTION] Contains suspicious code GEN/PwdZIP
  [NOTE] The fund was classified as suspicious.
  [NOTE] The file was moved to '48a18686.qua'!
  C:\Program Files\Azureus\swt-about.html
  [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  [NOTE] The file was moved to '48ac8796.qua'!
  C:\Program Files\Satsuki Decodeur Pack\wmv\WMVPostpross.exe
  [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  [NOTE] The file was moved to '488e8ef1.qua'!
  C:\QooBox\Quarantine\C\WINDOWS\7ujkn.exe.vir
  [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  [NOTE] The file was moved to '48a28f7e.qua'!
  C:\QooBox\Quarantine\C\WINDOWS\system32\ho.ln.vir
  [DETECTION] Contains suspicious code HEUR/Malware
  [NOTE] The fund was classified as suspicious.
  [NOTE] The file was moved to '48668f7e.qua'!
  C:\QooBox\Quarantine\C\WINDOWS\system32\KernelDrv.exe.vir
  [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  [NOTE] The file was moved to '48aa8f77.qua'!
  C:\QooBox\Quarantine\C\WINDOWS\system32\ntpl.bin.vir
  [DETECTION] Is the Trojan horse TR/Dropper.Gen
  [NOTE] The file was moved to '48a88f88.qua'!
  C:\SDFix\backups\backups.zip
  [0] Archive type: ZIP
  --> backups/ctfmona.exe
  [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> backups/lanmanwrk.exe
  [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  [NOTE] The file was moved to '489b8f8d.qua'!
  C:\WINDOWS\system32\drivers\atapi.sys
  [WARNING] The file could not be opened!
  Begin scan in 'D:\'
  D:\Azureus\swt-about.html
  [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  [NOTE] The file was moved to '48ac944a.qua'!
  D:\Prog\ed2k.php
  [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  [NOTE] The file was moved to '486a95e8.qua'!
  D:\Prog\Microsoft Money 2008 17.0 (Key+Serial)(1).zip
  [0] Archive type: ZIP
  --> Microsoft Money 2008 17.0 (Key+Serial).exe
  [DETECTION] Contains detection pattern of the worm WORM/Bagle.AAA
  [DETECTION] Contains detection pattern of the worm WORM/Bagle.AAA
  [NOTE] The file was moved to '489b981d.qua'!
  D:\Prog\Adobe.Acrobat.7.0\Adobe_Acrobat_7.0_Professional_incl_KeyGen_MESS_WITH_THE_BEST_DIE_LIKE_THE_REST-PARADOX\How To Install.htm
  [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  [NOTE] The file was moved to '48af9b89.qua'!
  D:\Prog\Adobe.Acrobat.7.0\Adobe_Acrobat_7.0_Professional_incl_KeyGen_MESS_WITH_THE_BEST_DIE_LIKE_THE_REST-PARADOX\ReadMe.htm
  [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  [NOTE] The file was moved to '48999b81.qua'!
  D:\Program Files\Kazaa Lite Resurrection\mp3shield.exe
  [DETECTION] Contains suspicious code HEUR/Crypted
  [NOTE] The file was moved to '486b9f1a.qua'!
  D:\Program Files\Satsuki Decodeur Pack\wmv\WMVPostpross.exe
  [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  [NOTE] The file was moved to '488e9f28.qua'!
  
  End of the scan: dimanche 25 mai 2008 01:15
  Used time: 2:00:14 min
  
  The scan has been done completely.
  
  4257 Scanning directories
  278472 Files were scanned
  17 viruses and/or unwanted programs were found
  6 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  18 files were moved to quarantine
  0 files were renamed
  2 Files cannot be scanned
  278455 Files not concerned
  2652 Archives were scanned
  3 Warnings
  18 Notes
  
  merci encore je te dis bonne nuit et a demain si tu peux
  @+
  
  0
2. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  salut
  je voulais savoir ce que le rapport que je t'ai poste hier soir disait et y a t'il autre chose a faire
  merci encore
  @+
  
  0
Réponse 10 / 22
g!rly Messages postés 18462 Statut Contributeur 407

salut odim26,

et bien un nettoyage a ete effectué en bon et du forme

post un nouveau rapport hijack this pour que je te donne des consignes de securité pour l´avenir.

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  merci et voila le rapport hijackthis
  au faite j'ai toujours spybot qui me demande de faire des modifs de certains elements.
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:47, on 25/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\pmxpropx.exe
  C:\Program Files\Azureus\Azureus.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\RunOnce: [SpybotDeletingB7257] command /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD7081] cmd /c del "C:\WINDOWS\system32\ctfmona.exe_old"
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
  O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 11 / 22
g!rly Messages postés 18462 Statut Contributeur 407

il reste des merdes, desolé pour le langage, mais...
tu sais quoi > desinstale completement spybot !
puis post moi ce rapport :
Télécharge ComboScan sur ton Bureau en bas de cette pae en clickant sur download file

-> http://www.geekstogo.com/forum/files/

Ferme toutes les applications en cours : antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe, dans la fenêtre qui s'affiche, clic sur OK.
Soit patient...
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Le rapport peut-être long et en deux morceaux vérifie qu'il soit en entier.

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  je comprend que tu pete les plombs avec tout ce que tu fais et je t' en remercie
  voila les 2 rapports
  extra:
  Deckard's System Scanner v20071014.68
  Extra logfile - please post this as an attachment with your post.
  --------------------------------------------------------------------------------
  
  -- System Information ----------------------------------------------------------
  
  Microsoft Windows XP Professionnel (build 2600) SP 2.0
  Architecture: X86; Language: French
  
  CPU 0: Processeur Intel Pentium III
  Percentage of Memory in Use: 27%
  Physical Memory (total/avail): 767.48 MiB / 559.59 MiB
  Pagefile Memory (total/avail): 1878.04 MiB / 1696.46 MiB
  Virtual Memory (total/avail): 2047.88 MiB / 1935.89 MiB
  
  A: is Removable (No Media)
  C: is Fixed (NTFS) - 76.32 GiB total, 37.11 GiB free.
  D: is Fixed (NTFS) - 128 GiB total, 28.56 GiB free.
  E: is CDROM (No Media)
  F: is CDROM (No Media)
  G: is Removable (No Media)
  
  \\.\PHYSICALDRIVE0 - Maxtor 6L080L0 - 76.33 GiB - 1 partition
  \PARTITION0 (bootable) - Système de fichiers installable - 76.32 GiB - C:
  
  \\.\PHYSICALDRIVE1 - ST3160023A - 149.05 GiB - 1 partition
  \PARTITION0 (bootable) - Système de fichiers installable - 128 GiB - D:
  
  \\.\PHYSICALDRIVE2 - Brother DCP-130C USB Device
  
  -- Security Center -------------------------------------------------------------
  
  AUOptions is disabled.
  AUState says computer has updates disabled.
  Windows Internal Firewall is disabled.
  
  FirstRunDisabled is set.
  
  AV: Avira AntiVir PersonalEdition v8.0.1.15 (Avira GmbH) [COLOR=RED]Disabled/COLOR
  
  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  
  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  "C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\javaw.exe:*:Enabled:javaw"
  "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
  
  -- Environment Variables -------------------------------------------------------
  
  ALLUSERSPROFILE=C:\Documents and Settings\All Users
  APPDATA=C:\Documents and Settings\Administrateur\Application Data
  CLIENTNAME=Console
  CommonProgramFiles=C:\Program Files\Fichiers communs
  COMPUTERNAME=TITANIUM
  ComSpec=C:\WINDOWS\system32\cmd.exe
  DEVMGR_SHOW_DETAILS=1
  FP_NO_HOST_CHECK=NO
  HOMEDRIVE=C:
  HOMEPATH=\Documents and Settings\Administrateur
  LOGONSERVER=\\TITANIUM
  NUMBER_OF_PROCESSORS=1
  OS=Windows_NT
  Path=C:\Program Files\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
  PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  PROCESSOR_ARCHITECTURE=x86
  PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 10, GenuineIntel
  PROCESSOR_LEVEL=6
  PROCESSOR_REVISION=080a
  ProgramFiles=C:\Program Files
  PROMPT=$P$G
  SESSIONNAME=Console
  SystemDrive=C:
  SystemRoot=C:\WINDOWS
  TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
  USERDOMAIN=TITANIUM
  USERNAME=Administrateur
  USERPROFILE=C:\Documents and Settings\Administrateur
  windir=C:\WINDOWS
  
  -- User Profiles ---------------------------------------------------------------
  
  Administrateur [I](admin)/I
  
  -- Add/Remove Programs ---------------------------------------------------------
  
  --> MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20}
  --> MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE}
  --> MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
  --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
  Ad-aware SE - Traduction FR --> C:\Program Files\Lavasoft\Ad-Aware SE Professional\uninst-trad.exe
  Ad-Aware SE Professional --> C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
  Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
  Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
  µTorrent --> "C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
  Avira AntiVir Personal – Free Antivirus --> C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
  Azureus --> C:\Program Files\Azureus\Uninstall.exe
  Brother MFL-Pro Suite --> RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A912C12-A7DA-44D7-BD57-5CA85E2F33E1}\Setup.exe" -l0x40c Brunin03.dll -removeonly
  CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
  DVD Shrink 3.2 --> "C:\Program Files\DVD Shrink\unins000.exe"
  eMule --> "C:\Program Files\eMule\Uninstall.exe"
  FlashGet(JetCar) --> C:\PROGRA~1\FlashGet\UNWISE.EXE C:\PROGRA~1\FlashGet\INSTALL.LOG
  GOM Player --> "C:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
  HijackThis 2.0.2 --> "C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe" /uninstall
  Java 2 Runtime Environment, SE v1.4.2_05 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142050}
  Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
  Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
  KYRO --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\PowerVR\KYRO\Uninst.isu" -c"C:\Program Files\PowerVR\SharedUninst\pmxgenin.dll"
  Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
  Microsoft Office 2000 CD-ROM 2 --> MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
  Microsoft Office 2000 Professional --> MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
  Mozilla Firefox (2.0.0.14) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  Nero 6 Ultra Edition --> C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
  Nero Mega Plugin Pack --> MsiExec.exe /I{EF901A4B-A25A-4962-83C6-C6691D062ED9}
  PaperPort --> MsiExec.exe /I{71C97545-E547-4A8B-B0C8-61FF853270AC}
  PowerVR Tools --> C:\WINDOWS\system32\pmxinit.exe -RemoveCPLPages
  REALTEK GbE & FE Ethernet PCI NIC Driver --> C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -l0x040c -removeonly
  Rencontre-Messenger 1.0.51 --> "C:\Program Files\Rencontre-Messenger\unins000.exe"
  Satsuki Decoder Pack --> C:\Program Files\Satsuki Decodeur Pack\Uninstall.exe
  TuneUp Utilities 2008 --> MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
  Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
  Windows Live Sign-in Assistant --> MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
  WinISO 5.3 --> "C:\Program Files\WinISO\unins000.exe"
  Your Uninstaller! 2008 Version 6.0 --> "C:\Program Files\Your Uninstaller 2008\unins000.exe"
  
  -- Application Event Log -------------------------------------------------------
  
  Event Record #/Type2894 / Error
  Event Submitted/Written: 05/25/2008 03:03:57 PM
  Event ID/Source: 1047 / Userenv
  Event Description:
  Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.
  
  Event Record #/Type2893 / Error
  Event Submitted/Written: 05/25/2008 03:03:57 PM
  Event ID/Source: 1047 / Userenv
  Event Description:
  Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.
  
  Event Record #/Type2892 / Error
  Event Submitted/Written: 05/25/2008 02:25:14 PM
  Event ID/Source: 1047 / Userenv
  Event Description:
  Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.
  
  Event Record #/Type2891 / Error
  Event Submitted/Written: 05/25/2008 02:25:14 PM
  Event ID/Source: 1047 / Userenv
  Event Description:
  Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.
  
  Event Record #/Type2890 / Warning
  Event Submitted/Written: 05/25/2008 00:43:31 PM
  Event ID/Source: 4113 / Avira AntiVir
  Event Description:
  TR/Crypt.XDR.GenC:\System Volume Information\_restore{9ACF477F-B9E9-4EC6-B613-889298F6D6A8}\RP20\A0006093.exe
  
  -- Security Event Log ----------------------------------------------------------
  
  No Errors/Warnings found.
  
  -- System Event Log ------------------------------------------------------------
  
  Event Record #/Type6710 / Error
  Event Submitted/Written: 05/25/2008 01:17:02 AM
  Event ID/Source: 10005 / DCOM
  Event Description:
  DCOM a reçu l'erreur "%%1084" lors de la mise en route du service EventSystem avec les arguments ""
  pour démarrer le serveur :
  {1BE1F766-5536-11D1-B726-00C04FB926AF}
  
  Event Record #/Type6709 / Error
  Event Submitted/Written: 05/25/2008 01:16:07 AM
  Event ID/Source: 10005 / DCOM
  Event Description:
  DCOM a reçu l'erreur "%%1084" lors de la mise en route du service StiSvc avec les arguments ""
  pour démarrer le serveur :
  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
  
  Event Record #/Type6708 / Error
  Event Submitted/Written: 05/24/2008 11:12:47 PM
  Event ID/Source: 10005 / DCOM
  Event Description:
  DCOM a reçu l'erreur "%%1084" lors de la mise en route du service StiSvc avec les arguments ""
  pour démarrer le serveur :
  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
  
  Event Record #/Type6707 / Error
  Event Submitted/Written: 05/24/2008 11:12:23 PM
  Event ID/Source: 7026 / Service Control Manager
  Event Description:
  Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
  AFD
  avgio
  avipbb
  Fips
  IPSec
  MRxSmb
  NetBIOS
  NetBT
  P3
  RasAcd
  Rdbss
  Tcpip
  
  Event Record #/Type6706 / Error
  Event Submitted/Written: 05/24/2008 11:12:23 PM
  Event ID/Source: 7001 / Service Control Manager
  Event Description:
  Le service Services IPSEC dépend du service Pilote IPSEC qui n'a pas pu démarrer en raison de l'erreur :
  %%31
  
  -- End of Deckard's System Scanner: finished at 2008-05-25 15:13:42 ------------
  
  et main:
  
  Deckard's System Scanner v20071014.68
  Run by Administrateur on 2008-05-25 15:12:27
  Computer is in Normal Mode.
  --------------------------------------------------------------------------------
  
  -- System Restore --------------------------------------------------------------
  
  Successfully created a Deckard's System Scanner Restore Point.
  
  -- Last 5 Restore Point(s) --
  5: 2008-05-25 13:12:33 UTC - RP23 - Deckard's System Scanner Restore Point
  4: 2008-05-24 20:55:56 UTC - RP22 - Avira AntiVir Personal - 24/05/2008 22:55
  3: 2008-05-24 18:57:37 UTC - RP21 - ComboFix created restore point
  2: 2008-05-24 17:49:42 UTC - RP20 - ComboFix created restore point
  1: 2008-05-24 12:20:57 UTC - RP19 - Point de vérification système
  
  Backed up registry hives.
  Performed disk cleanup.
  
  -- HijackThis (run as Administrateur.exe) --------------------------------------
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:13, on 25/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\pmxpropx.exe
  C:\Documents and Settings\Administrateur\Bureau\dss.exe
  C:\DOCUME~1\ADMINI~1\Bureau\Administrateur.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
  O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
  
  0
Réponse 12 / 22
g!rly Messages postés 18462 Statut Contributeur 407

spybot a le dont de m´énérver !

on installeras autre chose a la fin pour le remplacer

fais analyser ces fichiers ici :

http://www.virustotal.com/sobre.html

les fichiers :

C:\WINDOWS\system32\pmxpropx.exe
C:\DOCUME~1\ADMINI~1\Bureau\Administrateur.exe

post les resulats

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  premier fichier
  Fichier pmxpropx.exe reçu le 2007.04.25 13:28:13 (CET)
  Situation actuelle: terminé
  Résultat: 2/31 (6.45%)
  Formaté Formaté
  Impression des résultats Impression des résultats
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 - - -
  AntiVir - - -
  Authentium - - -
  Avast - - -
  AVG - - -
  BitDefender - - -
  CAT-QuickHeal - - -
  ClamAV - - -
  DrWeb - - -
  eSafe - - -
  eTrust-Vet - - -
  Ewido - - -
  F-Prot - - -
  F-Secure - - -
  FileAdvisor - - Not analyzed yet
  Fortinet - - -
  Ikarus - - -
  Kaspersky - - -
  McAfee - - -
  Microsoft - - -
  NOD32v2 - - -
  Norman - - -
  Panda - - Suspicious file
  Prevx1 - - -
  Sophos - - -
  Sunbelt - - -
  Symantec - - -
  TheHacker - - -
  VBA32 - - -
  VirusBuster - - -
  Webwasher-Gateway - - -
  Information additionnelle
  MD5: 487eb9ae0cbfd55ffd90084c5096621f
  SHA1: 141884111cd2094dc7d2ba14ecbd672abc8ef1b5
  SHA256: 94ab0b79cbc55546862c3fc8fbd380ec8327ef605dd31c99cf3d9a8e2b240fdc
  SHA512: 2e94e7599836a1c5bda7d985ad2dd585fd441f7a37ee2cee3979c2b6297a1a71e542f8bfb96f04ab8055ecf795f3ab4391c56b54f2a5aff2d6752c4c12e4deed
  
  deuxieme fichier
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.5.20.0 2008.05.21 -
  AntiVir 7.8.0.19 2008.05.21 -
  Authentium 5.1.0.4 2008.05.21 -
  Avast 4.8.1195.0 2008.05.21 -
  AVG 7.5.0.516 2008.05.21 -
  BitDefender 7.2 2008.05.21 -
  CAT-QuickHeal 9.50 2008.05.19 Worm.Huhk.a
  ClamAV 0.92.1 2008.05.21 -
  DrWeb 4.44.0.09170 2008.05.21 -
  eSafe 7.0.15.0 2008.05.20 suspicious Trojan/Worm
  eTrust-Vet 31.4.5808 2008.05.21 -
  Ewido 4.0 2008.05.21 -
  F-Prot 4.4.2.54 2008.05.16 -
  F-Secure 6.70.13260.0 2008.05.21 -
  Fortinet 3.14.0.0 2008.05.21 -
  GData 2.0.7306.1023 2008.05.21 -
  Ikarus T3.1.1.26.0 2008.05.21 -
  Kaspersky 7.0.0.125 2008.05.21 -
  McAfee 5299 2008.05.20 -
  Microsoft 1.3520 2008.05.21 -
  NOD32v2 3116 2008.05.21 -
  Norman 5.80.02 2008.05.20 -
  Panda 9.0.0.4 2008.05.21 Suspicious file
  Prevx1 V2 2008.05.21 -
  Rising 20.45.12.00 2008.05.21 -
  Sophos 4.29.0 2008.05.21 -
  Sunbelt 3.0.1123.1 2008.05.17 -
  Symantec 10 2008.05.21 -
  TheHacker 6.2.92.314 2008.05.20 -
  VBA32 3.12.6.6 2008.05.20 -
  VirusBuster 4.3.26:9 2008.05.20 -
  Webwasher-Gateway 6.6.2 2008.05.21 -
  Information additionnelle
  File size: 401720 bytes
  MD5...: e8269245566be948f6a219135b434160
  SHA1..: 1ac255b76ef692ea6c09d4840dcd28c67c5d6bfe
  SHA256: 3c253bfd385c7f245f3c6131e58cbe22c0d03073a828b9938f923f00562d7c2d
  SHA512: bed5aa905b0b940e99489c19835c1c199878ab7455bff84748b94a0577db8d8e
  ebd66c96a3fc6db110bb6fde95947837860eb701c01cb65cb73488c7a464bae8
  PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
  PEInfo: PE Structure information
  
  ( base data )
  entrypointaddress.: 0x542830
  timedatestamp.....: 0x466838c1 (Thu Jun 07 16:56:33 2007)
  machinetype.......: 0x14c (I386)
  
  ( 3 sections )
  name viradd virsiz rawdsiz ntrpy md5
  UPX0 0x1000 0xfc000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
  UPX1 0xfd000 0x46000 0x45a00 7.93 8764d7eac0301131e6c79e4aa30317bf
  .rsrc 0x143000 0x1b000 0x1ae00 4.69 5f1a0873640fcdb4a281dbf91049814f
  
  ( 2 imports )
  > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
  > MSVBVM60.DLL: -
  
  ( 0 exports )
  packers (Kaspersky): PE_Patch.UPX, UPX
  packers (F-Prot): UPX
  
  voila je suis oblige de m'absenter et des que je rentre je lirai ta reponse et en fonction nous pourrons continuer la desinfection
  
  merci @+
  
  0
Réponse 13 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

on va les supprimer...

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\system32\pmxpropx.exe
C:\DOCUME~1\ADMINI~1\Bureau\Administrateur.exe

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

ps : passe ot_move it en mode sans echec...

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  bonsoir
  voila je viens de rentrer et j'ai fais ce que tu m'a demande
  voici le resultat
  C:\WINDOWS\system32\pmxpropx.exe moved successfully.
  C:\DOCUME~1\ADMINI~1\Bureau\Administrateur.exe moved successfully.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05252008_221554
  
  @+
  
  0
Réponse 14 / 22
g!rly Messages postés 18462 Statut Contributeur 407

salut

post un nouveau rapport hijack this stp

comment va ton pc ?
0
Réponse 15 / 22
odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1

l'ordi va mieux. plus de cafards mais de temps en temps mon antivirus me dit qu'il y a un virus et je fais mettre en quarantaine.
par contre je n'ai plus de logiciel contre les spywares et j'utilise le pare feu windows .
pourrais tu par la suite me conseiller.
bref voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
0
Réponse 16 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

il trouve quoi antivir ? et ou ?

oui je te donnerais des logiciels a installer a la fin
0
Réponse 17 / 22
odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1

voila ce que me disait antivir
is the trojan horse TR/crypt.ulpm.gen le 25 05 2008 a 22 heures 07
is the trojan horse TR/XDR.gen " " 13 heures 58
et donc je les ai mis en quarantaine ne sachant que faire
merci encore
@+
0
Réponse 18 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

tu as les noms des fichiers stp ?

@+
0
Réponse 19 / 22
odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1

oui j'ai reussi a les trouves
pour le premier C:\Systeme Volume Information\_resto...\A0006191.exe
pour le deuxieme C:\Systeme Volume Information\_resto...\A0006093.exe
voila @+
0
Réponse 20 / 22
g!rly Messages postés 18462 Statut Contributeur 407

ok

c´est cool

ces fichiers sont dans la restauration system

fais ceci pour repartir sur une base saine :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.

puis

meme si tu surf avec firefox :

tu as internet explorer 6.0 = failles de securitées importantes

alors fais les mises a jour windows : tu veux la version 7.0

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

puis

regarde ce tutorial pour mettre ta console java a jour :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

puis

fix cette ligne avec hijack this
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

pour les protections :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

par feu :

Comodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

tuto : https://www.malekal.com/tutorial-comodo-firewall/

ou

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://www.malekal.com/tutorial-online-armor-free/

voila

@+
0
1. odim26 Messages postés 106 Date d'inscription Statut Membre Dernière intervention 1
  
  ok merci pour tout je vais faire tout cela
  et ensuite tout devrai etre propre?
  je ne te poste plus de rapport?
  une derniere question comment fait on pour apprendre tout ce que vous faites?
  merci et bonne nuit
  
  0

Ordinateur infecte voici rapport hijackthis

22 réponses

Discussions similaires

Newsletters