messengerskinner

Question

Bonjour,
Je suis sur vista et depuis quelques jours spybot detecte MessengerSkinner.rtk J'ai essayé de le suprimer avec navilog1 et ashampoo qui m'ont affiché tous les deux que le netoyage a été reussi avec succé mais spybot le detecte toujour .j'ai fais une analyse avec hijackthis et voici le rapport,alors  quelqu'un peut il m'aider à m'en debarrasser SVP?
Merci.


Logfile of HijackThis v1.99.1
Scan saved at 23:00:59, on 01/06/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Lhoroscope.com\Lhoroscope.exe
C:\Users\SAIDANE\AppData\Local\mzdtdvwuy.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Lhoroscope.com] C:\Program Files\Lhoroscope.com\Lhoroscope.exe
O4 - HKCU\..\Run: [krcfex] c:\users\saidane\appdata\local\krcfex.exe krcfex
O4 - HKCU\..\Run: [mzdtdvwuy] c:\users\saidane\appdata\local\mzdtdvwuy.exe mzdtdvwuy
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

g!rly · Answer

salut,

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

sKe69 · Answer

Salut,

1-supprime ton hijacthis : cette version est obselette .... et il est mal instalé ( dans dossier temp ...)

2-Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans démarrer puis panneau de configuration 
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ... 

3-Télécharges et instales le logiciel HijackThis : 
 
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

1-Cliker sur le setup pour lancer l'instale . Laisses toi guider et instales le à l'endroit par défaut ( C\: programme file \ ) .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...

g!rly · Answer

tu as l´oeuil ske ;-)

g!rly · Answer

o_Ö

jacques.gache · Answer

bonjour, verifis dans tes programmes "Programmes et fonctionnalités" dans le panneau de configuration si MessengerSkinner ni est pas et si il y est supprime le sinon ton hijackthis n'est pas la dernière version désinstalle le et réinstalle la dernière version le télécharger et l'enregistrer sur le bureau: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

g!rly · Answer

A trois on va surement y arriver ! lol

jacques.gache · Answer

non non je te laisse tu étais la première

g!rly · Answer

no soucy`

sKe69 · Answer

ici : C:\Users\SAIDANE\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe  donc pas trouvable  ;)

g!rly · Answer

pffffiouuu !

que c´est tdure...

tu as toutes les explication sur les liens que je t´ai donné

mais passe ceci si tu veux virer messenger skinner ;

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

g!rly · Answer

bonne nuit`

g!rly · Answer

Bonjour mar,

La nuit t´a t - elle portée conseil ?

@ +

g!rly · Answer

tu rigoles ou quoi mar !

tu as toutes les infos...

g!rly · Answer

fais ceci 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

g!rly · Answer

tu fais exactement comme je t´ai dis au dessus...
chiante toi ? mais non mais non lol...

g!rly · Answer

oups, desolé mamz´elle

reactive avast et spybot...

la suite :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Post le nouveau rapport generé stp

@+

g!rly · Answer

bien joué...

maintenant je ne sais pas si j´ose ?!

aller >Post un rapport hijack this stp

Je repasserais demain 

Bonne soirée`

@+

mar · Answer

tu vas demander un rapport hijackthis je suppose, le voila!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:28:19, on 02/06/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\System32undll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Lhoroscope.com\Lhoroscope.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Lhoroscope.com] C:\Program Files\Lhoroscope.com\Lhoroscope.exe
O4 - HKCU\..\Run: [krcfex] c:\users\saidane\appdata\local\krcfex.exe krcfex
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

g!rly · Answer

Salut,

Veille à ce que le le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, choisis 4 et valide.
Le fix va te demander de saisir le nom de fichier.
Saisis ce qui est en gras ci-dessous et rien d'autre puis valide:

krcfex

Le fix va te demander de le resaisir, fais-le et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

@+

g!rly · Answer

salut,

en faite tu tape exactement : krcfex

avec cette fonction on ne rentre pas l´extention du fichier...

dans le hijack this :

O4 - HKCU\..\Run: [krcfex] c:\users\saidane\appdata\local\krcfex.exe krcfex

reessaie et dis moi si ca le fait ou pas...

g!rly · Answer

krcfex

mar · Answer

ça n'a pas redemarrer mais kan je clic droit ensuite executer en tant qu'administrateur ça me sort ce rapport:


Clean Navipromo version 3.5.7 commencé le 03/06/2008 à 20:05:09,79

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SAIDANE" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

[b] Nettoyage executé en mode normal
!! Les résultats ne seront pas optimisés !! [/b]

*** Recherche, création sauvegardes et suppression ***

Aucun fichier saisi !!


*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans c:\users\saidane\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\SAIDANE\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\SAIDANE\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\SAIDANE\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\SAIDANE\AppData\Local\Microsoft" *


* Dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\SAIDANE\AppData\Local" *

ycdahtf_navps.dat trouvé !
Copie ycdahtf_navps.dat réalisée avec succès !
ycdahtf_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 03/06/2008 à 20:09:21,40 ***

g!rly · Answer

re,

il n´as pas trouvé le bon fichier ?!

peux tu faire ceci stp

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message. 

@+

g!rly · Answer

fais ceci 

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu).

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message.

car depuis tout a l´heure il trouve tout le temps un fichier different ?!

@+

g!rly · Answer

surement parce que ton pc n´affiche pas les extenssions si ?

toute facon c´est du pareil au meme...

@+

mar · Answer

j'ai quand meme fais ce que tu m'as demandé mais comme je te l'ai dis c'est IcesWord et voila le rapport:

Process:

System Idle Process
System
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32	askeng.exe
C:\Windows\System32\smss.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\wininit.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\services.exe
C:\Windows\System32\lsass.exe
C:\Windows\System32\lsm.exe
C:\Windows\System32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDico4Ut.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\RAC4Ut.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\audiodg.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\System32\SLsvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Windows\System32\mfpmp.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\dwm.exe
C:\Windows\explorer.exe
C:\Windows\System32\mobsync.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\System32\WUDFHost.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\System32	askeng.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Lhoroscope.com\Lhoroscope.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Users\SAIDANE\Documents\is120en_vista\is120en_vista\IceSword.exe
C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
C:\Windows\explorer.exe
C:\Users\SAIDANE\AppData\Local\khqfsviaa.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe

g!rly · Answer

ok

la je voie encore :

C:\Users\SAIDANE\AppData\Local\khqfsviaa.exe

j´ai l´impression que c´est ton cher programme qui les regenere :

celui ci : C:\Program Files\Lhoroscope.com tu fais confience a ce programme ?

@+

mar · Answer

c' est bon je l'ai desinstallé.Je fais quoi aprés ?

mar · Answer

salut, 
remarque spybot me sort qu'il y a un element important du registre a etait modifié:

C:\Users\SAIDANE\AppData\Local\khqfsviaa.exe  et  C:\Users\SAIDANE\AppData\Local\ekswwqsey.

A+

g!rly · Answer

salut,

repasse l´option 1 de navilog et post son rapport stp

@+

mar · Answer

coucou voila le rapport:


Search Navipromo version 3.5.7 commencé le 04/06/2008 à 23:09:05,27

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SAIDANE" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\saidane\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\SAIDANE\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\SAIDANE\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local" *



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\SAIDANE\AppData\Local\Microsoft" :


* Dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\SAIDANE\AppData\Local" :

iekswwqsey.dat trouvé !
iekswwqsey_nav.dat trouvé !
iekswwqsey_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/06/2008 à 23:18:26,97 ***

g!rly · Answer

salut,

c´est genial car le nom des exe change constament ???

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

puis post egalement un nouveau rapport hijack this stp

@+

mar · Answer

j'espere qu'on va y arriver cette fois ci ;)

Clean Navipromo version 3.5.7 commencé le 04/06/2008 à 23:26:30,38

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SAIDANE" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\SAIDANE\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\SAIDANE\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans c:\users\saidane\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\SAIDANE\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\SAIDANE\AppData\Roaming" ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\SAIDANE\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\SAIDANE\AppData\Local\Microsoft" *


* Dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\SAIDANE\AppData\Local" *

iekswwqsey.dat trouvé !
Copie iekswwqsey.dat réalisée avec succès !
iekswwqsey.dat supprimé !

iekswwqsey_nav.dat trouvé !
Copie iekswwqsey_nav.dat réalisée avec succès !
iekswwqsey_nav.dat supprimé !

iekswwqsey_navps.dat trouvé !
Copie iekswwqsey_navps.dat réalisée avec succès !
iekswwqsey_navps.dat supprimé !

iekswwqsey.exe trouvé !
Copie iekswwqsey.exe réalisée avec succès !
iekswwqsey.exe supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/06/2008 à 23:31:13,22 ***

g!rly · Answer

ok;  normalement c´est tres vite desinfecté ce genre de probleme...

mar · Answer

j'ai pensé qu'un rapport hijackthis sera demandé donc le voila:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:35:22, on 04/06/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ircdown.com/fr/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [khqfsviaa] c:\users\saidane\appdata\local\khqfsviaa.exe khqfsviaa
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

g!rly · Answer

ok

a l´aide de hijack this coche et fix :


O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [khqfsviaa] c:\users\saidane\appdata\local\khqfsviaa.exe khqfsviaa
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis passe ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

dis moi a quoi te sert cette tool bar :

C:\Program Files\Kiwee Toolbar2

@+

mar · Answer

Salut, le logiciel pour dezipper ne ressenble pas du tout a celui dans la demo et donc j'y arrive pas ale dezipper.tu n'as pas d'autre methode ? 
le kiwee toolbarre2 contient un virus ?

A.B.T

g!rly · Answer

salut,

aie, peut etre que sous vista il ne fonctionne pas 7zip...

mais vista dispose d´une fonction pour dezipper les fichier...

normalement tu click droit sur le fichier zipé puis tu le dezip en clickant sur extraire ici dans l´arborescence...

si tu n´arrives pas a le faire, laisse tomber et

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

mar · Answer

j'ai fais extraire ici c'est tout ce qu' il faut faire avant de telecharger l'antispyware ?

g!rly · Answer

oui pour clean tu fais extraire ici et tu lance l´option 1

-> Double clic sur clean ou clean.cmd choisie l'option 1. 

post le rapport de clean si tu t arrives et celui de malwarebytes

bonne nuit

@+

mar · Answer

voila le rapport de MalwareByte.

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 829

00:26:37 06/06/2008
mbam-log-6-6-2008 (00-26-37).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 141536
Temps écoulé: 23 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\Users\SAIDANE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\PlayMP3z\uninstall.exe (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z\Run PlayMP3z.lnk (Adware.PlayMP3Z) -> Quarantined and deleted successfully.


merci pour ta patience ;p
A.B.T

g!rly · Answer

et bien il a trouvé pas mal de saloperies...

je repasse demain pour la suite

post un message demain pour que le message remonte dans ma boite ;-) un hijack this par exemple ou au mieux le rapport de clean option 1...

bonne nuit

mar · Answer

voici le rapport de hijackthis, par contre clean n'arrive pas a aller jusqu'au bout.

Malwarebytes' Anti-Malware 1.14
Version de la base de données: 829

22:00:33 06/06/2008
mbam-log-6-6-2008 (22-00-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 142037
Temps écoulé: 28 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\msctx32.pp (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{89286d74-1e06-4ae0-8aee-4d4363d5d814} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{89286d74-1e06-4ae0-8aee-4d4363d5d814} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{95b187db-43c8-4ac7-af7f-c93b79d21f1a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\msctx32.pp.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2b2a8719f0d73b540683675697e40b6f8c7c9a8c (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\394ad7ced9b99836082bdf9b59df73c2633b248e (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\93eb9fd3ea40f221e990e3e71343e6d47d3fa0c0 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\c48d3b9bca9b3a5a04bc26f729ee0c6e389dde2e (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\ecdfb50751ae333aaa4ea5fd47308faa685e8ffe (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2c5eceb3d45147eb99fa51120e7c7adebe213de6 (Adware.123Mania) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\a6a50b0ebf885a7dd4fb6927f1388592138fffe6 (Adware.123Mania) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{95b187db-43c8-4ac7-af7f-c93b79d21f1a} (Trojan.BHO) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\MSCTX32.dll (Trojan.BHO) -> Quarantined and deleted successfully.

mar · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:13:51, on 06/06/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

jacques.gache · Answer

bonjour, tu t'es tromper tu as remis un malwarebytes au lieu de hijackthis

jacques.gache · Answer

oui j'ai vu nos messages se sont croisés  attends le retour de G!rly  pour la suite

jacques.gache · Answer

y a pas de mal

mar · Answer

Re, 
j'ai fais une analyse avec spybot et cette fois ci il a pas detecté MessengerSkinner :)

A+

jacques.gache · Answer

c'est une bonne nouvel G!rly te donnera la marche à suivre

g!rly · Answer

salut mar,

ok pour messenger skinner ;-)

dis moi ce que tu pensses de ceci :

A propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Si tu es d'accord avec eux, pas de problèmes sinon...

@+

mar · Answer

Salut;

Boonty games ;tu l'as trouvé sur mon PC ? j'ai pas fais attention et je ne l'utilise jamais.

sinon pour le reste des saloperies c'est bon, c'est nettoyé ou pas encore ?
A+

g!rly · Answer

Salut mar,

fais ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

mar · Answer

Salut g!rly;
je ne trouve plus avaste sur la barre des taches.
A.B.T

g!rly · Answer

Salut,

Bonne nouvelle ;( va dans programe files puis recherche le dossier alwil (avast) tu rentre dedans et recherche ashDisp.exe tu click dessus > l´icone d´avast devrait reaparaitre

Post le rapport combofix stp

@+

mar · Answer

coucou;
et alors on fait comment pour aller dans programme file, je l'ai cherché dans le champs de recherche et il y est pas.!
o fet arrête de te moquer de moi stp! je suis sérieuse. ;)

jacques.gache · Answer

bonjour, pour aller dans programme file cliques sur démarrer et cliques droit sur le poste de travail et ouvrir et cliques droit sur le disque dur C et ouvrir et la tu cheches dans la liste et tu dois trouver programme file

g!rly · Answer

Merci jacques...

g!rly · Answer

Salut jacques,

Oui ca va surement l´aider...

jacques.gache · Answer

je viens de voir que j'ai fais une faute à programme file c'est program files

g!rly · Answer

;-)

mar · Answer

Salut tout les 2,
Merci jacques.gache mais bien sur que ça m'a aider!!
et donc voilà le rapport:


ComboFix 08-06-11.7 - SAIDANE 2008-06-13 22:23:11.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.1180 [GMT 2:00]
Endroit: C:\Users\SAIDANE\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((   Fichiers créés 2008-05-13 to 2008-06-13  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-13 18:08	---------	d-----w	C:\Program Files\SPAMfighter
2008-06-12 02:23	---------	d-----w	C:\Program Files\Windows Mail
2008-06-06 14:49	---------	d-----w	C:\Program Files\Common Files\Wise Installation Wizard
2008-06-05 22:00	---------	d-----w	C:\ProgramData\Malwarebytes
2008-06-05 22:00	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-06-05 21:26	---------	d-----w	C:\Program Files\7-Zip
2008-06-04 21:33	---------	d-----w	C:\Program Files\ItsLabel
2008-06-04 21:31	---------	d-----w	C:\Program Files\Navilog1
2008-06-04 21:08	---------	d-----w	C:\Program Files\EoRezo
2008-06-04 20:22	---------	d-----w	C:\Program Files\Common Files\Application
2008-06-04 20:22	---------	d-----w	C:\Program Files\Common Files\Ankiro
2008-06-03 22:07	---------	d-----w	C:\Program Files\Lhoroscope.com
2008-06-03 17:51	---------	d-----w	C:\ProgramData\Kiwee Toolbar2
2008-06-01 22:32	---------	d-----w	C:\Program Files\Trend Micro
2008-05-30 21:10	---------	d-----w	C:\ProgramData\Kaspersky Lab Setup Files
2008-05-29 23:06	34,296	----a-w	C:\Windows\system32\drivers\mbamcatchme.sys
2008-05-29 23:06	15,864	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-05-28 20:18	---------	d-----w	C:\ProgramData\Kaspersky Lab
2008-05-25 16:41	---------	d-----w	C:\Program Files\a-squared Free
2008-05-19 17:15	---------	d-----w	C:\ProgramData\Yahoo! Companion
2008-05-19 17:14	---------	d-----w	C:\Program Files\Yahoo!
2008-05-18 01:58	---------	d-----w	C:\Program Files\Téléchargeur de GIGN Anti-Terror Force
2008-05-15 23:18	50,768	----a-w	C:\Windows\system32\drivers\aswMonFlt.sys
2008-05-14 02:08	---------	d-----w	C:\Program Files\Téléchargeur de Island Thunder
2008-05-14 01:37	---------	d-----w	C:\Program Files\Téléchargeur de Hitman Blood Money
2008-05-14 01:14	---------	d-----w	C:\Program Files\BoontyGames
2008-05-12 11:22	---------	d-----w	C:\ProgramData\WLInstaller
2008-05-11 14:15	---------	d-----w	C:\Program Files\Téléchargeur de Hitman 2
2008-05-11 14:12	---------	d-----w	C:\ProgramData\BOONTY
2008-05-11 14:12	---------	d-----w	C:\Program Files\Common Files\BOONTY Shared
2008-05-10 03:30	14,848	----a-w	C:\Windows\System32\wshrm.dll
2008-05-10 01:21	113,664	----a-w	C:\Windows\system32\driversmcast.sys
2008-05-07 15:12	---------	d-----w	C:\Program Files\Athan
2008-05-07 15:11	737,280	----a-w	C:\Windows\iun6002.exe
2008-04-29 14:35	774,144	----a-w	C:\Program Files\RngInterstitial.dll
2008-04-29 14:35	---------	d-----w	C:\Program Files\Real
2008-04-29 14:35	---------	d-----w	C:\Program Files\Common Files\Real
2008-04-28 01:16	---------	d-----w	C:\Program Files\Common Files\xing shared
2008-04-26 16:26	5,632	----a-w	C:\Windows\system32\drivers\StarOpen.sys
2008-04-26 14:29	---------	d-----w	C:\ProgramData\Symantec
2008-04-26 14:15	---------	d-----w	C:\Program Files\Symantec
2008-04-26 08:02	1,327,104	----a-w	C:\Windows\System32\quartz.dll
2008-04-25 20:49	---------	d-----w	C:\Program Files\Java
2008-04-25 04:23	826,368	----a-w	C:\Windows\System32\wininet.dll
2008-04-25 04:23	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-04-25 04:23	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-04-25 04:22	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-04-21 21:27	---------	d-----w	C:\Program Files\Kiwee Toolbar2
2008-04-16 11:04	---------	d-----w	C:\Program Files\iTunes
2008-04-16 11:04	---------	d-----w	C:\Program Files\iPod
2008-04-16 11:03	---------	d-----w	C:\ProgramData\Apple Computer
2008-04-16 10:52	---------	d-----w	C:\Program Files\Apple Software Update
2008-04-10 18:24	944,184	----a-w	C:\Windows\System32\winload.exe
2008-04-10 18:24	7,168	----a-w	C:\Windows\System32\f3ahvoas.dll
2008-04-10 18:24	620,088	----a-w	C:\Windows\System32\ci.dll
2008-04-10 18:24	6,656	----a-w	C:\Windows\System32\kbd106n.dll
2008-04-10 18:24	40,960	----a-w	C:\Windows\System32\srclient.dll
2008-04-10 18:24	371,712	----a-w	C:\Windows\System32\srcore.dll
2008-04-10 18:24	313,856	----a-w	C:\Windows\System32strui.exe
2008-04-10 18:24	19,000	----a-w	C:\Windows\System32\kd1394.dll
2008-04-10 18:24	16,384	----a-w	C:\Windows\System32\srdelayed.exe
2008-04-10 18:22	2,027,008	----a-w	C:\Windows\System32\win32k.sys
2008-04-10 18:21	296,448	----a-w	C:\Windows\System32\gdi32.dll
2008-04-10 18:18	83,968	----a-w	C:\Windows\System32\dnsrslvr.dll
2008-04-10 18:18	24,576	----a-w	C:\Windows\System32\dnscacheugc.exe
2008-02-18 03:01	174	--sha-w	C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
2008-04-03 10:52	265360	--a------	C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"= "C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll" [2008-04-03 10:52 265360]

[HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"= C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll [2008-04-03 10:52 265360]

[HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-02-18 04:23 1232896]
"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-05-03 15:44 1116728]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"EPSON Stylus DX5000 Series"="C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe" [2006-09-22 06:01 139264]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2005-11-30 17:56 1306624]
"MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2004-03-03 14:54 252416]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-17 16:18 171448]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 23:18 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-428815093-3553868167-2846707839-1002]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A5339627-E33F-4F74-A621-6094E86725B3}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{95095CE9-163A-4BDD-B427-20949BDAB151}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"TCP Query User{A9169BF4-E25A-4655-B2FB-59ECDBD69A1A}C:\program files\eorezo\eoweather\itstv.exe"= UDP:C:\program files\eorezo\eoweather\itstv.exe:Application MFC ITSWebTV
"UDP Query User{04A8BC6A-5400-411C-9AC1-05701F7B52D0}C:\program files\eorezo\eoweather\itstv.exe"= TCP:C:\program files\eorezo\eoweather\itstv.exe:Application MFC ITSWebTV
"{4C9797F9-3206-4B63-A411-82C4AA6DE867}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{643FA121-5E37-4621-91C8-573E5E7E5E4F}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{573570DD-3021-449B-9B8C-C2C0E3072B06}C:\program files\hercules\classic silver\station2.exe"= UDP:C:\program files\hercules\classic silver\station2.exe:Hercules Webcam Station Evolution
"UDP Query User{6F569AAE-6CAE-4762-8B05-D62A40161D22}C:\program files\hercules\classic silver\station2.exe"= TCP:C:\program files\hercules\classic silver\station2.exe:Hercules Webcam Station Evolution
"{5AB2350D-8ACC-443D-AE4C-7D2711FEF047}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A4B7B0E4-20DA-4EC9-A715-496156ADDC17}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{AD4C256F-8DDA-4F2A-A673-5CB12299FC65}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{41911A02-3F7A-4C9B-94D1-6037BAD1D0AF}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{DA371ABF-BF76-45A1-8992-3BDF775E82A1}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{A8E8AE93-3260-4CEE-8065-55CA1E3CBAD9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{12E82B05-0BF6-4980-AE37-598D8A04C9F5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{BDD68800-B60E-429D-9817-7D4E41E9676C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{A291A94D-0276-4C5D-BBFF-45E3F55E1C9B}C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe"= UDP:C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0
"UDP Query User{785D19D2-ED43-4780-8464-B77C8A5944EA}C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe"= TCP:C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2007-08-31 17:46]
R2 SPAMfighter Update Service;SPAMfighter Update Service;"C:\Program Files\SPAMfighter\sfus.exe" [2008-05-14 15:24]
R3 camfilt2;camfilt2;C:\Windows\system32\DRIVERS\camfilt2.sys [2007-08-06 16:29]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2008-05-11 16:12]
S3 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20061025.029\IDSvix86.sys [2006-10-20 05:10]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\Windows\system32\DRIVERS\ss_bus.sys [2005-08-30 18:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\Windows\system32\DRIVERS\ss_mdfl.sys [2005-08-30 18:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\Windows\system32\DRIVERS\ss_mdm.sys [2005-08-30 18:59]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e354fd84-f5d0-11dc-a369-001a4d1d08af}]
\shell\AutoRun\command - E:\InstallTomTomHOME.exe

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-13 20:00:00 C:\Windows\Tasks\Extension de garantie.job"
- C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
"2008-04-18 21:59:37 C:\Windows\Tasks\HDReg.job"
- C:\Program Files\HDReg\HDRegRem.exe
"2008-06-13 20:00:00 C:\Windows\Tasks\Recovery DVD Creator.job"
- C:\Program Files\Packard Bell\SetupMyPc\MCDCheck.exe
"2008-02-17 15:58:56 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-13 22:24:55
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-13 22:26:15
ComboFix-quarantined-files.txt  2008-06-13 20:25:52
ComboFix2.txt  2008-06-13 20:18:33

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

178	--- E O F ---	2008-06-12 02:18:23



et maintenant c'est spybot qui a disparu de la barre des taches  !!

A++

mar · Answer

j'ai vu que tous les fichier que j'ai cru avoir désinstallé y sont toujours dans programme files; pourquoi ?

mar · Answer

patience g!rly patience on va y arriver... lol
;p

g!rly · Answer

Salut,

Oui on va y arriver :)

Copie le texte ci-dessous :

Folder::
C:\Program Files\Kiwee Toolbar2
C:\Program Files\Common Files\BOONTY Shared
C:\Program Files\EoRezo
C:\ProgramData\BOONTY
C:\ProgramData\Symantec
C:\Program Files\Symantec
C:\ProgramData\Kaspersky Lab
C:\ProgramData\Kaspersky Lab Setup Files
C:\Program Files\Lhoroscope.com

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[-HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[-HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar] 

Driver::
Boonty Games

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+

mar · Answer

Bonjour;
desolée pour mon absenteisme, voila maintenant je suis envahi des pubs "spyware secure ..."  !!! :( , je t'envoi dabord ce rapport de malwarebyte que je viens de faire:

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 857

19:11:02 21/06/2008
mbam-log-6-21-2008 (19-11-02).txt

Type de recherche: Examen rapide
Eléments examinés: 37639
Temps écoulé: 4 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\favoris (Adware.EGDAccess) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\AttenteOff.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\AttenteOn.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_en.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_es.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_fr.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\favoris\defaultv2.swf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Windows\System32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.


merci

mar · Answer

voilà le rapport de hijackthis mais celui de combofix il s'est meme pas affiché et donc je ne sais pas où leretrouver.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31, on 2008-06-21
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ircdown.com/fr/index.php?rvs=hompag&d=79919379
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

mar · Answer

j'ai recommencé et voilà le rapport de combofix.

ComboFix 08-06-11.7 - SAIDANE 2008-06-21 19:56:55.6 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.1212 [GMT 2:00]
Endroit: C:\Users\SAIDANE\Desktop\ComboFix.exe
Command switches used :: C:\Users\SAIDANE\Desktop\CFScript.txt
 * Création d'un nouveau point de restauration
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Program Files\Common Files\BOONTY Shared
C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
C:\Program Files\EoRezo
C:\Program Files\EoRezo\EoAdv\eoAdv.url
C:\Program Files\EoRezo\EoAdv	mp\eoRezoBho.dll.1133
C:\Program Files\EoRezo\EoAdv	mp\eoRezoBho.dll.649
C:\Program Files\Kiwee Toolbar2
C:\Program Files\Kiwee Toolbar2\1.5.131\AGTBCore.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\AolIMToolbar.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\EULA.rtf
C:\Program Files\Kiwee Toolbar2\1.5.131\FlashCOM.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeAU.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeCommonCtrls.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeContentHost.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIMToolbar.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeTBCore.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeTBCore.tlb
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\mfc80u.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\Microsoft.VC80.CRT.manifest
C:\Program Files\Kiwee Toolbar2\1.5.131\Microsoft.VC80.MFC.manifest
C:\Program Files\Kiwee Toolbar2\1.5.131\msimg32.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\MsnIMToolbar.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\msvcp80.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\msvcr80.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\Riched20.dll
C:\Program Files\Kiwee Toolbar2\1.5.131\RunCustomAction.exe
C:\Program Files\Lhoroscope.com
C:\Program Files\Symantec
C:\Program Files\Symantec\S32EVNT1.DLL
C:\ProgramData\BOONTY
C:\ProgramData\BOONTY\Licenses\B3954000.dat
C:\ProgramData\BOONTY\Licenses\B3A32000.dat
C:\ProgramData\BOONTY\Licenses\B48F3000.dat
C:\ProgramData\BOONTY\Licenses\B4DE5000.dat
C:\ProgramData\Kaspersky Lab Setup Files
C:\ProgramData\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\kav.fr.msi
C:\ProgramData\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe
C:\ProgramData\Kaspersky Lab
C:\ProgramData\Kaspersky Lab\AVP.7.325_05.09_20.23_cc4.HST.exception.log
C:\ProgramData\Kaspersky Lab\AVP.7.325_05.09_20.23_cc4.HST.full.dmp
C:\ProgramData\Kaspersky Lab\AVP.7.325_05.09_20.23_cc4.HST.mini.dmp
C:\ProgramData\Kaspersky Lab\AVP.7.325_05.09_20.23_cc4.HST.tiny.dmp
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Conditions générales.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Confidentialité.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Désinstaller.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox\InternetGameBox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InternetGameBox\Website.url
C:\ProgramData\Symantec
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\CATALOG.DAT
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDS9xx86.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSVia64.cat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSVia64.INF
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSviA64.sys
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSVix86.cat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSVix86.INF
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSvix86.sys
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\IDSxpx86.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\Metadata.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\sigs.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\SymIDSCo.sys
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\SymIDSCo.vxd
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\SymIDSI.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\v.grd
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\v.sig
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\VIRSCAN1.DAT
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\20061025.029\zdone.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\catalog.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\ids9xx86.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\IDSVix86.CAT
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\IDSVix86.INF
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\IDSvix86.sys
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\idsxpx86.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\metadata.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\sigs.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\symidsco.sys
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\symidsco.vxd
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\SymIDSI.dll
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\v.grd
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\v.sig
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\virscan1.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\BinHub\zdone.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\definfo.dat
C:\ProgramData\Symantec\Definitions\SymcData\idsdefs\usage.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\CATALOG.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\CCERASER.DLL
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ECBOOTIL.VXD
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ECMSVR32.DLL
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\EECTRL.SYS
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ERASER.GRD
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ERASER.SIG
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ERASER.SPM
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ERASER.SYS
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ESRDEF.BIN
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\HH
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVENG.EXP
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVENG.SYS
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVENG.VXD
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVENG32.DLL
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVEX15.EXP
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVEX15.SYS
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVEX15.VXD
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NAVEX32A.DLL
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\NCSACERT.TXT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\SCRAUTH.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\SYMAVENG.CAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\SYMAVENG.INF
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\SYMERASE.CAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\SYMERASE.INF
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TCDEFS.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TCSCAN7.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TCSCAN8.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TCSCAN9.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TECHNOTE.TXT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TINF.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TINFIDX.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TINFL.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TSCAN1.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\TSCAN1HD.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\V.GRD
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\V.SIG
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN.INF
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN1.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN2.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN3.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN4.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN5.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN6.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN7.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN8.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCAN9.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\VIRSCANT.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\vscanmsx.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\WHATSNEW.TXT
C:\ProgramData\Symantec\Definitions\VirusDefs\20061106.064\ZDONE.DAT
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\catalog.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\cceraser.dll
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\ecmsvr32.dll
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\eeCtrl.sys
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\ERASER.grd
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\ERASER.sig
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\ERASER.spm
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\ERASER.sys
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\esrdef.bin
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\hh
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub
aveng.sys
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub
aveng32.dll
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub
avex15.sys
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub
avex32a.dll
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub
csacert.txt
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\scrauth.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\symaveng.cat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\symaveng.inf
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\SymErase.cat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\SymErase.inf
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	cdefs.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	cscan7.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	cscan8.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	cscan9.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	echnote.txt
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	inf.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	infidx.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	infl.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	scan1.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub	scan1hd.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\v.grd
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\v.sig
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan.inf
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan1.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan2.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan3.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan4.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan5.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan6.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan7.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan8.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\virscan9.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\whatsnew.txt
C:\ProgramData\Symantec\Definitions\VirusDefs\BinHub\zdone.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\definfo.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\TextHub\virscant.dat
C:\ProgramData\Symantec\Definitions\VirusDefs\usage.dat
C:\ProgramData\Symantec\IDS\IDSSettg.BAK
C:\ProgramData\Symantec\IDS\IDSSettg.dat
C:\ProgramData\Symantec\LiveUpdate\Product.Inventory.LiveUpdate
C:\ProgramData\Symantec\LiveUpdate\Settings.LiveUpdate
C:\ProgramData\Symantec\SPBBC\BBConfig.log
C:\ProgramData\Symantec\SPBBC\BBDebug.log
C:\ProgramData\Symantec\SPBBC\BBDetect.log
C:\ProgramData\Symantec\SPBBC\BBNotify.log
C:\ProgramData\Symantec\SPBBC\BBRefr.log
C:\ProgramData\Symantec\SPBBC\BBSetCfg.log
C:\ProgramData\Symantec\SPBBC\BBSetCfg2.log
C:\ProgramData\Symantec\SPBBC\BBSetDev.log
C:\ProgramData\Symantec\SPBBC\BBSetLoc.log
C:\ProgramData\Symantec\SPBBC\BBSetUsr.log
C:\ProgramData\Symantec\SPBBC\BBStHash.log
C:\ProgramData\Symantec\SPBBC\BBValid.log
C:\ProgramData\Symantec\SPBBC\SPPolicy.log
C:\ProgramData\Symantec\SPBBC\SPStart.log
C:\ProgramData\Symantec\SPBBC\SPStop.log
C:\Users\SAIDANE\AppData\Local\eeqikgc.dat
C:\Users\SAIDANE\AppData\Local\eeqikgc.exe
c:\Users\SAIDANE\AppData\Local\eeqikgc_nav.dat
c:\Users\SAIDANE\AppData\Local\eeqikgc_navps.dat

.
(((((((((((((((((((((((((((((   Fichiers créés 2008-05-21 to 2008-06-21  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-21 17:51	---------	d-----w	C:\Program Files\SPAMfighter
2008-06-21 17:44	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-06-19 15:48	34,296	----a-w	C:\Windows\system32\drivers\mbamcatchme.sys
2008-06-19 15:47	17,144	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-06-18 17:17	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-06-18 17:17	---------	d-----w	C:\Program Files\Atari
2008-06-12 02:23	---------	d-----w	C:\Program Files\Windows Mail
2008-06-06 14:49	---------	d-----w	C:\Program Files\Common Files\Wise Installation Wizard
2008-06-05 22:00	---------	d-----w	C:\ProgramData\Malwarebytes
2008-06-05 21:26	---------	d-----w	C:\Program Files\7-Zip
2008-06-04 21:33	---------	d-----w	C:\Program Files\ItsLabel
2008-06-04 21:31	---------	d-----w	C:\Program Files\Navilog1
2008-06-04 20:22	---------	d-----w	C:\Program Files\Common Files\Application
2008-06-04 20:22	---------	d-----w	C:\Program Files\Common Files\Ankiro
2008-06-03 17:51	---------	d-----w	C:\ProgramData\Kiwee Toolbar2
2008-06-01 22:32	---------	d-----w	C:\Program Files\Trend Micro
2008-05-25 16:41	---------	d-----w	C:\Program Files\a-squared Free
2008-05-19 17:15	---------	d-----w	C:\ProgramData\Yahoo! Companion
2008-05-19 17:14	---------	d-----w	C:\Program Files\Yahoo!
2008-05-18 01:58	---------	d-----w	C:\Program Files\Téléchargeur de GIGN Anti-Terror Force
2008-05-15 23:18	50,768	----a-w	C:\Windows\system32\drivers\aswMonFlt.sys
2008-05-14 02:08	---------	d-----w	C:\Program Files\Téléchargeur de Island Thunder
2008-05-14 01:37	---------	d-----w	C:\Program Files\Téléchargeur de Hitman Blood Money
2008-05-14 01:14	---------	d-----w	C:\Program Files\BoontyGames
2008-05-12 11:22	---------	d-----w	C:\ProgramData\WLInstaller
2008-05-11 14:15	---------	d-----w	C:\Program Files\Téléchargeur de Hitman 2
2008-05-10 03:30	14,848	----a-w	C:\Windows\System32\wshrm.dll
2008-05-10 01:21	113,664	----a-w	C:\Windows\system32\driversmcast.sys
2008-05-07 15:12	---------	d-----w	C:\Program Files\Athan
2008-05-07 15:11	737,280	----a-w	C:\Windows\iun6002.exe
2008-04-29 14:35	774,144	----a-w	C:\Program Files\RngInterstitial.dll
2008-04-29 14:35	---------	d-----w	C:\Program Files\Real
2008-04-29 14:35	---------	d-----w	C:\Program Files\Common Files\Real
2008-04-28 01:16	---------	d-----w	C:\Program Files\Common Files\xing shared
2008-04-26 16:26	5,632	----a-w	C:\Windows\system32\drivers\StarOpen.sys
2008-04-26 08:02	1,327,104	----a-w	C:\Windows\System32\quartz.dll
2008-04-25 20:49	---------	d-----w	C:\Program Files\Java
2008-04-25 04:23	826,368	----a-w	C:\Windows\System32\wininet.dll
2008-04-25 04:23	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-04-25 04:23	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-04-25 04:22	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-04-23 04:27	428,032	----a-w	C:\Windows\System32\EncDec.dll
2008-04-23 04:27	292,352	----a-w	C:\Windows\System32\psisdecd.dll
2008-04-23 04:27	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-04-10 18:24	944,184	----a-w	C:\Windows\System32\winload.exe
2008-04-10 18:24	7,168	----a-w	C:\Windows\System32\f3ahvoas.dll
2008-04-10 18:24	620,088	----a-w	C:\Windows\System32\ci.dll
2008-04-10 18:24	6,656	----a-w	C:\Windows\System32\kbd106n.dll
2008-04-10 18:24	40,960	----a-w	C:\Windows\System32\srclient.dll
2008-04-10 18:24	371,712	----a-w	C:\Windows\System32\srcore.dll
2008-04-10 18:24	313,856	----a-w	C:\Windows\System32strui.exe
2008-04-10 18:24	19,000	----a-w	C:\Windows\System32\kd1394.dll
2008-04-10 18:24	16,384	----a-w	C:\Windows\System32\srdelayed.exe
2008-04-10 18:22	2,027,008	----a-w	C:\Windows\System32\win32k.sys
2008-04-10 18:21	296,448	----a-w	C:\Windows\System32\gdi32.dll
2008-04-10 18:18	83,968	----a-w	C:\Windows\System32\dnsrslvr.dll
2008-04-10 18:18	24,576	----a-w	C:\Windows\System32\dnscacheugc.exe
2008-02-18 03:01	174	--sha-w	C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((   snapshot_2008-06-21_19.26.30.94   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-21 17:21:50	67,584	--s-a-w	C:\Windows\bootstat.dat
+ 2008-06-21 17:50:46	67,584	--s-a-w	C:\Windows\bootstat.dat
+ 2008-06-21 17:50:48	2,048	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-06-21 17:50:48	2,048	--sha-w	C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2008-06-21 17:22:24	262,144	--sha-w	C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-06-21 17:52:39	262,144	--sha-w	C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-06-21 17:52:39	262,144	---ha-w	C:\Windows\ServiceProfiles\LocalService
tuser.dat.LOG1
- 2008-06-21 17:22:24	262,144	--sha-w	C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-06-21 17:52:34	262,144	--sha-w	C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-06-21 17:52:34	262,144	---ha-w	C:\Windows\ServiceProfiles\NetworkService
tuser.dat.LOG1
- 2008-06-21 17:22:11	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-06-21 17:51:26	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-06-21 17:22:11	32,768	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-06-21 17:51:26	32,768	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-06-21 17:22:11	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-06-21 17:51:26	16,384	--sha-w	C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-06-21 17:04:10	108,260	----a-w	C:\Windows\System32\perfc009.dat
+ 2008-06-21 17:57:27	108,260	----a-w	C:\Windows\System32\perfc009.dat
- 2008-06-21 17:04:10	122,692	----a-w	C:\Windows\System32\perfc00C.dat
+ 2008-06-21 17:57:28	122,692	----a-w	C:\Windows\System32\perfc00C.dat
- 2008-06-21 17:04:10	621,176	----a-w	C:\Windows\System32\perfh009.dat
+ 2008-06-21 17:57:28	621,176	----a-w	C:\Windows\System32\perfh009.dat
- 2008-06-21 17:04:10	702,740	----a-w	C:\Windows\System32\perfh00C.dat
+ 2008-06-21 17:57:28	702,740	----a-w	C:\Windows\System32\perfh00C.dat
- 2008-06-21 17:00:46	9,022	----a-w	C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-428815093-3553868167-2846707839-1002_UserData.bin
+ 2008-06-21 17:23:54	9,268	----a-w	C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-428815093-3553868167-2846707839-1002_UserData.bin
- 2008-06-21 17:00:46	57,324	----a-w	C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-06-21 17:52:59	57,394	----a-w	C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-06-21 17:00:44	51,714	----a-w	C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-06-21 17:52:57	51,714	----a-w	C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-02-18 04:23 1232896]
"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-05-03 15:44 1116728]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"EPSON Stylus DX5000 Series"="C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe" [2006-09-22 06:01 139264]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2005-11-30 17:56 1306624]
"MediaDICO4Ut"="C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe" [2004-03-03 14:54 252416]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-02-17 16:18 171448]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 23:18 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-428815093-3553868167-2846707839-1002]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A5339627-E33F-4F74-A621-6094E86725B3}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{95095CE9-163A-4BDD-B427-20949BDAB151}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"TCP Query User{A9169BF4-E25A-4655-B2FB-59ECDBD69A1A}C:\program files\eorezo\eoweather\itstv.exe"= UDP:C:\program files\eorezo\eoweather\itstv.exe:Application MFC ITSWebTV
"UDP Query User{04A8BC6A-5400-411C-9AC1-05701F7B52D0}C:\program files\eorezo\eoweather\itstv.exe"= TCP:C:\program files\eorezo\eoweather\itstv.exe:Application MFC ITSWebTV
"{4C9797F9-3206-4B63-A411-82C4AA6DE867}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{643FA121-5E37-4621-91C8-573E5E7E5E4F}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{573570DD-3021-449B-9B8C-C2C0E3072B06}C:\program files\hercules\classic silver\station2.exe"= UDP:C:\program files\hercules\classic silver\station2.exe:Hercules Webcam Station Evolution
"UDP Query User{6F569AAE-6CAE-4762-8B05-D62A40161D22}C:\program files\hercules\classic silver\station2.exe"= TCP:C:\program files\hercules\classic silver\station2.exe:Hercules Webcam Station Evolution
"{5AB2350D-8ACC-443D-AE4C-7D2711FEF047}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{A4B7B0E4-20DA-4EC9-A715-496156ADDC17}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{AD4C256F-8DDA-4F2A-A673-5CB12299FC65}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{41911A02-3F7A-4C9B-94D1-6037BAD1D0AF}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{DA371ABF-BF76-45A1-8992-3BDF775E82A1}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{A8E8AE93-3260-4CEE-8065-55CA1E3CBAD9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{12E82B05-0BF6-4980-AE37-598D8A04C9F5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{BDD68800-B60E-429D-9817-7D4E41E9676C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{A291A94D-0276-4C5D-BBFF-45E3F55E1C9B}C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe"= UDP:C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0
"UDP Query User{785D19D2-ED43-4780-8464-B77C8A5944EA}C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe"= TCP:C:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2007-08-31 17:46]
R2 SPAMfighter Update Service;SPAMfighter Update Service;"C:\Program Files\SPAMfighter\sfus.exe" [2008-05-14 15:24]
R3 camfilt2;camfilt2;C:\Windows\system32\DRIVERS\camfilt2.sys [2007-08-06 16:29]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\Windows\system32\DRIVERS\ss_bus.sys [2005-08-30 18:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\Windows\system32\DRIVERS\ss_mdfl.sys [2005-08-30 18:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\Windows\system32\DRIVERS\ss_mdm.sys [2005-08-30 18:59]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e354fd84-f5d0-11dc-a369-001a4d1d08af}]
\shell\AutoRun\command - E:\InstallTomTomHOME.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-21 18:00:04 C:\Windows\Tasks\Extension de garantie.job"
- C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
"2008-04-18 21:59:37 C:\Windows\Tasks\HDReg.job"
- C:\Program Files\HDReg\HDRegRem.exe
"2008-06-21 18:00:04 C:\Windows\Tasks\Recovery DVD Creator.job"
- C:\Program Files\Packard Bell\SetupMyPc\MCDCheck.exe
"2008-02-17 15:58:56 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-21 19:59:25
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...


C:\Windows\TEMP\_avast4_\unp134259129.tmp 325120 bytes executable

Scan terminé avec succès
Les fichiers cachés: 1

**************************************************************************
.
Temps d'accomplissement: 2008-06-21 20:00:47
ComboFix-quarantined-files.txt  2008-06-21 18:00:37
ComboFix2.txt  2008-06-13 20:26:16
ComboFix3.txt  2008-06-13 20:18:33

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

405	--- E O F ---	2008-06-20 15:23:04


merci et A+

g!rly · Answer

Salut mar,

Excuse pour le délai, mais ton message pour quelques raisons ne remontait plus ?!

Post un nouveau rapport hijack this stp

comment ca va de ton coté sinon (pc) ?

@+

mar · Answer

salut g!rly;
les pubs ont disparu mais le PC est un peu lent je trouve.
voilà hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:15, on 24/06/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Athan\Athan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

g!rly · Answer

salut mar,

avec les rapports qui arrivent dans n´importe quel ordre je ne sais plus trop ou on en est ?

a l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp 
R3 - URLSearchHook: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
03 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

ps : fais le scan en mode sans echec stp et post le rapport ici :

Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

@+

mar · Answer

salut g!rly,
je m'excuse pour les rapports mais de quel ordre sagit-il ?! ;p
merci pour tous tes conseils, j'aurai pas le temps de le faire tout de suite mais ça sera fait au plus tard dimanche. tu m'excusera pour le delai ;)
ABT.

g!rly · Answer

salut mar,

pas grave, 

post le rapport d´antivir a la suite de la conversation quand tu le pourras...

bon week end ;-)

@+

mar · Answer

salut g!rly;
voici le rapport d'antivir:



Avira AntiVir Personal
Report file date: dimanche 29 juin 2008  19:43

Scanning for 1365960 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (plain)  [6.0.6000]
Boot mode:        Save mode
Username:         SAIDANE
Computer name:    PC-DE-SAIDANE

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07/02/2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1       8182784 Bytes  24/06/2008 17:29:57
ANTIVIR2.VDF  : 7.0.5.2          2048 Bytes  24/06/2008 17:29:58
ANTIVIR3.VDF  : 7.0.5.18       109568 Bytes  28/06/2008 17:29:59
Engineversion : 8.1.0.59  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.44       278907 Bytes  29/06/2008 17:30:41
AESCN.DLL     : 8.1.0.22       119157 Bytes  29/06/2008 17:30:38
AERDL.DLL     : 8.1.0.20       418165 Bytes  29/06/2008 17:30:37
AEPACK.DLL    : 8.1.1.6        364918 Bytes  29/06/2008 17:30:34
AEOFFICE.DLL  : 8.1.0.20       192891 Bytes  29/06/2008 17:30:27
AEHEUR.DLL    : 8.1.0.32      1274231 Bytes  29/06/2008 17:30:24
AEHELP.DLL    : 8.1.0.15       115063 Bytes  29/06/2008 17:30:12
AEGEN.DLL     : 8.1.0.29       307573 Bytes  29/06/2008 17:30:11
AEEMU.DLL     : 8.1.0.6        430451 Bytes  29/06/2008 17:30:07
AECORE.DLL    : 8.1.0.31       168310 Bytes  29/06/2008 17:30:02
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: dimanche 29 juin 2008  19:43

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
17 processes with 17 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!
Master boot sector HD1
      [INFO]      No virus was found!
      [WARNING]   Le périphérique n'est pas prêt.
      [INFO]      Please restart the search with Administrator rights
Master boot sector HD2
      [INFO]      No virus was found!
      [WARNING]   Le périphérique n'est pas prêt.
      [INFO]      Please restart the search with Administrator rights
Master boot sector HD3
      [INFO]      No virus was found!
      [WARNING]   Le périphérique n'est pas prêt.
      [INFO]      Please restart the search with Administrator rights
Master boot sector HD4
      [INFO]      No virus was found!
      [WARNING]   Le périphérique n'est pas prêt.
      [INFO]      Please restart the search with Administrator rights

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '9' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\SAIDANE\Desktop\clean\clean.cmd
      [DETECTION] Contains suspicious code HEUR/HTML.Malware
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '48ccd48a.qua'!
C:\Documents and Settings\SAIDANE\Documents\clean\clean\clean.cmd
      [DETECTION] Contains suspicious code HEUR/HTML.Malware
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '48ccd4a4.qua'!
C:\Documents and Settings\SAIDANE\Documents\LimeWire\Saved\limpasse kery james ft bene.mp3
      [DETECTION] Is the Trojan horse TR/Dldr.WMA.Wimad.N
      [NOTE]      The file was moved to '48d4d4ba.qua'!


End of the scan: dimanche 29 juin 2008  21:02
Used time:  1:19:20 min

The scan has been done completely.

  61347 Scanning directories
 410591 Files were scanned
      1 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 410590 Files not concerned
   4114 Archives were scanned
      5 Warnings
      3 Notes

merci et A+

g!rly · Answer

salut,

comment se porte ton pc ?

post un nouveau rapport hijack this stp

@+

mar · Answer

Salut, 
ilse porte plutot bien,y a plus de pub, mais quand je vai sur MSN aprés qq mn la page devient blanche(flou) et àa m'affiche un message qui que windows a cessé de fonctionner et qu'il doit fermer et ça le fait aussi avec Spybot.
voici le rap de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:09, on 01/07/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

g!rly · Answer

salut,

essaie de désinstaller msn et spybot et de les réinstaller pour voir si il y a une amélioration...

@+

mar · Answer

Salut, 
J'ai désinstallé msn mais, maintenant ça coupe toutes les 3 mn.
RQ: quand je l'ai réinstallé j'ai retrouvé tous mes emoticones et clins d'œil rien ne s'est effacé, est ce normal?
A+

g!rly · Answer

salut,

essaie comme ca :

https://www.pcastuces.com/pratique/windows/xp/default.htm

si tu veux avant cela conserver tes emoticonnes ect sauvegarde les...

@+

mar · Answer

salut, 
comment je fais pour garder mes emoticone avant de desinstaller msn stp?
merci.
A+

g!rly · Answer

salut,

regarde ici :

http://www.commentcamarche.net/faq/sujet 5284 exporter sauvegarder ses emoticones avatars et clins d oeil msn

@+

g!rly · Answer

salut mar,

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

@+

mar · Answer

re, 
voici le rapport de lop s&d


   -----------------------[  Lop S&D 4.2.2-1  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
   [ USER : SAIDANE ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 17/07/2008 | 21:05:47,03 ] [ PC : PC-DE-SAIDANE ]
   [ MAJ : 09-07-2008 | 21:02 ]
   [ UAC => 0 ]
 
   -------------[ Listing des dossiers dans Roaming ]------------  

   [12/03/2008|01:19] C:\Users\SAIDANE\AppData\Roaming\Adobe\AUM
   [12/03/2008|01:18] C:\Users\SAIDANE\AppData\Roaming\Adobe\Online Services
   [12/03/2008|01:18] C:\Users\SAIDANE\AppData\Roaming\Adobe\Photoshop Album
   [17/02/2008|18:21] C:\Users\SAIDANE\AppData\Roaming\Adobe\Linguistics
   [17/02/2008|17:13] C:\Users\SAIDANE\AppData\Roaming\Adobe\Acrobat


   [22/06/2008|20:18] C:\Users\SAIDANE\AppData\Roaming\Apple Computer\iTunes
   [05/06/2008|23:30] C:\Users\SAIDANE\AppData\Roaming\Apple Computer\Safari

   [13/03/2008|00:37] C:\Users\SAIDANE\AppData\Roaming\DataLayer\351861017295676

   [31/03/2008|06:32] C:\Users\SAIDANE\AppData\Roaming\DivX\DivX Codec
   [29/02/2008|15:41] C:\Users\SAIDANE\AppData\Roaming\DivX\DivX Player

   [04/06/2008|23:06] C:\Users\SAIDANE\AppData\Roaming\EoRezo\eoDesktop
   [04/06/2008|19:51] C:\Users\SAIDANE\AppData\Roaming\EoRezo\db
   [17/02/2008|22:49] C:\Users\SAIDANE\AppData\Roaming\EoRezo\eoStats
   [17/02/2008|16:40] C:\Users\SAIDANE\AppData\Roaming\EoRezo\EoWeather

   [11/05/2008|23:53] C:\Users\SAIDANE\AppData\Roaming\EPSON\ESCNDV

   [13/06/2008|19:48] C:\Users\SAIDANE\AppData\Roaming\Google\Local Search History
   [17/02/2008|21:19] C:\Users\SAIDANE\AppData\Roaming\Google\GoogleEarth

   [13/02/2008|10:13] C:\Users\SAIDANE\AppData\Roaming\Identities\{CBA2ACE9-377E-4C1B-AA99-48F6FE1B3CE4}

   [17/02/2008|17:28] C:\Users\SAIDANE\AppData\Roaming\InstallShield\ISEngine12.0

   [04/06/2008|23:32] C:\Users\SAIDANE\AppData\Roaming\ItsLabel\ItsTV

   [16/04/2008|12:56] C:\Users\SAIDANE\AppData\Roaming\Leadertech\PowerRegister

   [20/02/2008|13:45] C:\Users\SAIDANE\AppData\Roaming\LimeWire\xml
   [17/02/2008|17:02] C:\Users\SAIDANE\AppData\Roaming\LimeWire\.AppSpecialShare
   [17/02/2008|17:01] C:\Users\SAIDANE\AppData\Roaming\LimeWire	hemes

   [31/05/2008|23:47] C:\Users\SAIDANE\AppData\Roaming\Macromedia\Flash Player

   [06/06/2008|00:01] C:\Users\SAIDANE\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware


   [30/06/2008|05:33] C:\Users\SAIDANE\AppData\Roaming\Micro Application\CDR

   [17/07/2008|20:45] C:\Users\SAIDANE\AppData\Roaming\Microsoft\ModŠles
   [17/07/2008|01:06] C:\Users\SAIDANE\AppData\Roaming\Microsoft\HTML Help
   [14/07/2008|00:09] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Windows Photo Gallery
   [08/07/2008|19:52] C:\Users\SAIDANE\AppData\Roaming\Microsoft\MSN Messenger
   [26/06/2008|00:00] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Excel
   [17/06/2008|18:15] C:\Users\SAIDANE\AppData\Roaming\Microsoft\preuve
   [04/06/2008|16:41] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Word
   [11/05/2008|21:29] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Office
   [16/04/2008|16:45] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Windows Live Call
   [07/04/2008|23:24] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Outlook
   [01/04/2008|22:28] C:\Users\SAIDANE\AppData\Roaming\Microsoft\IdentityCRL
   [30/03/2008|14:41] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Crypto
   [24/03/2008|18:57] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Clip Organizer
   [17/03/2008|21:49] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Smart Tags
   [14/03/2008|18:18] C:\Users\SAIDANE\AppData\Roaming\Microsoft\MMC
   [06/03/2008|15:28] C:\Users\SAIDANE\AppData\Roaming\Microsoft\PowerPoint
   [06/03/2008|03:13] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Windows
   [26/02/2008|22:26] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Forms
   [26/02/2008|02:55] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Network
   [22/02/2008|00:07] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Macros compl‚mentaires
   [17/02/2008|20:20] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Internet Explorer
   [17/02/2008|18:05] C:\Users\SAIDANE\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [17/02/2008|18:05] C:\Users\SAIDANE\AppData\Roaming\Microsoft\MSNLiveFav
   [13/02/2008|10:13] C:\Users\SAIDANE\AppData\Roaming\Microsoft\CLR Security Config
   [13/02/2008|10:13] C:\Users\SAIDANE\AppData\Roaming\Microsoft\SystemCertificates
   [13/02/2008|10:13] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Protect
   [13/02/2008|10:08] C:\Users\SAIDANE\AppData\Roaming\Microsoft\Credentials

   [16/04/2008|20:35] C:\Users\SAIDANE\AppData\Roaming\Mozilla\Firefox

   [13/03/2008|00:37] C:\Users\SAIDANE\AppData\Roaming\Nokia\ImageStore
   [12/03/2008|01:50] C:\Users\SAIDANE\AppData\Roaming\Nokia\PCSync


   [17/07/2008|21:00] C:\Users\SAIDANE\AppData\Roaming\Packard Bell\Setup my PC
   [31/03/2008|19:20] C:\Users\SAIDANE\AppData\Roaming\Packard Bell\Smart Restore
   [24/03/2008|21:49] C:\Users\SAIDANE\AppData\Roaming\Packard Bell\InfoCentre
   [16/03/2008|23:39] C:\Users\SAIDANE\AppData\Roaming\Packard Bell\PBUpdator

   [12/03/2008|01:50] C:\Users\SAIDANE\AppData\Roaming\PC Suite\ConfServer

   [17/07/2008|06:44] C:\Users\SAIDANE\AppData\Roaming\Real\RealPlayer
   [11/07/2008|04:09] C:\Users\SAIDANE\AppData\Roaming\Real\Msg
   [26/02/2008|23:54] C:\Users\SAIDANE\AppData\Roaming\Real\RealMediaSDK
   [18/02/2008|23:11] C:\Users\SAIDANE\AppData\Roaming\Realnadmin

   [18/04/2008|23:47] C:\Users\SAIDANE\AppData\Roaming\Roxio\MediaManager9
   [26/03/2008|20:56] C:\Users\SAIDANE\AppData\Roaming\Roxio\RoxioCentral
   [18/03/2008|21:31] C:\Users\SAIDANE\AppData\Roaming\Roxio\RoxioCentral33

   [11/07/2008|04:45] C:\Users\SAIDANE\AppData\Roaming\Samsung\Samsung PC Studio 3

   [04/06/2008|22:23] C:\Users\SAIDANE\AppData\Roaming\SPAMfighter\Dumps
   [04/06/2008|22:23] C:\Users\SAIDANE\AppData\Roaming\SPAMfighter\Logs

   [17/02/2008|16:14] C:\Users\SAIDANE\AppData\Roaming\Talkback\MozillaOrg
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [18/04/2008 23:59][--a------] C:\Windows	asks\HDReg.job
   [17/02/2008 17:58][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [17/07/2008 21:00][--a------] C:\Windows	asks\Extension de garantie.job
   [17/07/2008 21:00][--a------] C:\Windows	asks\Recovery DVD Creator.job
   [17/07/2008 20:42][--ah-----] C:\Windows	asks\SA.DAT
   [17/07/2008 20:41][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [12/03/2008|01:18] C:\ProgramData\Adobe
   [30/03/2008|23:29] C:\ProgramData\Apple
   [22/06/2008|20:26] C:\ProgramData\Apple Computer
   [13/02/2008|10:55] C:\ProgramData\Application Data 
   [29/06/2008|19:23] C:\ProgramData\Avira
   [14/07/2008|04:51] C:\ProgramData\BOONTY
   [13/02/2008|10:05] C:\ProgramData\Bureau 
   [13/02/2008|10:55] C:\ProgramData\Desktop 
   [13/02/2008|10:55] C:\ProgramData\Documents 
   [12/03/2008|01:23] C:\ProgramData\Downloaded Installations
   [10/03/2008|22:33] C:\ProgramData\EPSON
   [13/02/2008|10:05] C:\ProgramData\Favoris 
   [13/02/2008|10:55] C:\ProgramData\Favorites 
   [12/06/2007|11:58] C:\ProgramData\Google
   [12/06/2007|11:57] C:\ProgramData\InstallShield
   [03/06/2008|19:51] C:\ProgramData\Kiwee Toolbar2
   [11/07/2008|04:17] C:\ProgramData\LauncherAccess.dt
   [06/06/2008|00:00] C:\ProgramData\Malwarebytes
   [13/02/2008|10:05] C:\ProgramData\Menu D‚marrer 
   [13/03/2008|22:46] C:\ProgramData\Micro Application
   [18/02/2008|22:30] C:\ProgramData\Microsoft
   [13/02/2008|10:05] C:\ProgramData\ModŠles 
   [12/03/2008|01:29] C:\ProgramData\NCCD.log
   [30/03/2008|23:25] C:\ProgramData\QuickTime
   [12/06/2007|12:06] C:\ProgramData\Roxio
   [17/02/2008|16:11] C:\ProgramData\Sonic
   [17/02/2008|17:00] C:\ProgramData\Spybot - Search & Destroy
   [13/02/2008|10:55] C:\ProgramData\Start Menu 
   [13/02/2008|10:55] C:\ProgramData\Templates 
   [10/03/2008|22:44] C:\ProgramData\UDL
   [25/02/2008|02:32] C:\ProgramData\WinZipSE
   [02/07/2008|12:46] C:\ProgramData\WLInstaller
   [19/05/2008|19:15] C:\ProgramData\Yahoo! Companion
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [05/06/2008|23:26] C:\Program Files\7-Zip
   [10/03/2008|22:40] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [12/03/2008|01:18] C:\Program Files\Adobe
   [29/06/2008|19:00] C:\Program Files\Alwil Software
   [16/04/2008|12:52] C:\Program Files\Apple Software Update
   [22/06/2008|15:35] C:\Program Files\a-squared Free
   [30/06/2008|05:10] C:\Program Files\Atari
   [22/06/2008|19:30] C:\Program Files\Athan
   [23/02/2008|02:51] C:\Program Files\AthanTimes
   [29/06/2008|19:23] C:\Program Files\Avira
   [30/03/2008|23:35] C:\Program Files\Bonjour
   [22/06/2008|19:14] C:\Program Files\BoontyGames
   [03/04/2008|17:49] C:\Program Files\CCleaner
   [14/07/2008|04:51] C:\Program Files\Common Files
   [09/07/2008|04:32] C:\Program Files\desktop.ini
   [17/02/2008|16:57] C:\Program Files\DivX
   [14/07/2008|05:31] C:\Program Files\Eidos Interactive
   [10/03/2008|22:41] C:\Program Files\epson
   [13/02/2008|10:05] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [13/07/2008|05:32] C:\Program Files\FreeGamePick.com
   [17/02/2008|20:19] C:\Program Files\Google
   [12/06/2007|11:52] C:\Program Files\HDReg
   [17/02/2008|17:29] C:\Program Files\Hercules
   [30/06/2008|05:10] C:\Program Files\InstallShield Installation Information
   [12/06/2008|04:23] C:\Program Files\Internet Explorer
   [04/06/2008|23:33] C:\Program Files\ItsLabel
   [25/04/2008|22:49] C:\Program Files\Java
   [17/02/2008|17:01] C:\Program Files\LimeWire
   [21/06/2008|19:44] C:\Program Files\Malwarebytes' Anti-Malware
   [18/03/2008|20:42] C:\Program Files\Micro Application
   [18/02/2008|04:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [13/02/2008|10:16] C:\Program Files\Microsoft Office
   [17/02/2008|18:00] C:\Program Files\Microsoft SQL Server Compact Edition
   [13/02/2008|10:15] C:\Program Files\Microsoft.NET
   [12/06/2007|21:16] C:\Program Files\Movie Maker
   [16/07/2008|05:10] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [02/11/2006|14:37] C:\Program Files\MSN
   [18/02/2008|04:17] C:\Program Files\MSXML 4.0
   [17/07/2008|20:56] C:\Program Files\Navilog1
   [12/03/2008|01:25] C:\Program Files\Nokia
   [31/03/2008|19:21] C:\Program Files\Packard Bell
   [26/02/2008|17:15] C:\Program Files\Picasa2
   [10/04/2008|20:30] C:\Program Files\QuickTime
   [16/03/2008|21:17] C:\Program Files\Quran_AR
   [29/04/2008|16:35] C:\Program Files\Real
   [12/06/2007|11:47] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [29/04/2008|16:35] C:\Program Files\RngInterstitial.dll
   [12/06/2007|11:57] C:\Program Files\Roxio
   [02/04/2008|18:30] C:\Program Files\Safari
   [06/04/2008|14:26] C:\Program Files\Samsung
   [17/07/2008|20:42] C:\Program Files\SPAMfighter
   [17/02/2008|16:51] C:\Program Files\Spybot - Search & Destroy
   [14/07/2008|04:55] C:\Program Files\T‚l‚chargeur de Hitman 2 - Silent Assassin
   [14/07/2008|04:51] C:\Program Files\T‚l‚chargeur de Pacific Fighters
   [19/03/2008|22:46] C:\Program Files\TomTom DesktopSuite
   [20/03/2008|16:54] C:\Program Files\TomTom HOME
   [02/06/2008|00:32] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [18/02/2008|04:55] C:\Program Files\Windows Calendar
   [12/06/2007|21:16] C:\Program Files\Windows Collaboration
   [12/06/2007|21:19] C:\Program Files\Windows Defender
   [12/06/2007|21:16] C:\Program Files\Windows Journal
   [28/02/2008|14:08] C:\Program Files\Windows Live
   [17/02/2008|17:58] C:\Program Files\Windows Live Favorites
   [17/02/2008|17:58] C:\Program Files\Windows Live Toolbar
   [11/07/2008|04:02] C:\Program Files\Windows Mail
   [18/02/2008|04:55] C:\Program Files\Windows Media Player
   [13/02/2008|10:05] C:\Program Files\Windows NT
   [12/06/2007|21:16] C:\Program Files\Windows Photo Gallery
   [18/02/2008|04:55] C:\Program Files\Windows Sidebar
   [25/02/2008|02:30] C:\Program Files\WinZip Self-Extractor
   [19/05/2008|19:14] C:\Program Files\Yahoo!
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [26/02/2008|02:38] C:\Program Files\Common Files\Adobe
   [04/06/2008|22:22] C:\Program Files\Common Files\Ankiro
   [30/03/2008|23:29] C:\Program Files\Common Files\Apple
   [04/06/2008|22:22] C:\Program Files\Common Files\Application
   [14/07/2008|04:51] C:\Program Files\Common Files\BOONTY Shared
   [13/02/2008|10:16] C:\Program Files\Common Files\DESIGNER
   [12/06/2007|11:56] C:\Program Files\Common Files\InstallShield
   [17/02/2008|16:59] C:\Program Files\Common Files\Java
   [11/06/2008|05:19] C:\Program Files\Common Files\microsoft shared
   [12/03/2008|01:24] C:\Program Files\Common Files\Nokia
   [12/03/2008|01:24] C:\Program Files\Common Files\PCSuite
   [17/02/2008|16:57] C:\Program Files\Common Files\PX Storage Engine
   [29/04/2008|16:35] C:\Program Files\Common Files\Real
   [12/06/2007|11:57] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [12/06/2007|11:57] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [12/06/2007|11:57] C:\Program Files\Common Files\SureThing Shared
   [18/02/2008|04:55] C:\Program Files\Common Files\System
   [17/02/2008|17:52] C:\Program Files\Common Files\WindowsLiveInstaller
   [06/06/2008|16:49] C:\Program Files\Common Files\Wise Installation Wizard
   [28/04/2008|03:16] C:\Program Files\Common Files\xing shared

   ---------------------------[ Process ]--------------------------

   ... 60

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-17 21:06:11
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\Windows\prefetch\INTERNETGAMEBOX.EXE-B83AC7AE.pf
 
   C:\Users\SAIDANE\AppData\Local\hxrcb.bat
   C:\Users\SAIDANE\AppData\Local\hxrcb.dat
   C:\Users\SAIDANE\AppData\Local\hxrcb.exe
   C:\Users\SAIDANE\AppData\Local\hxrcb_nav.dat
   C:\Users\SAIDANE\AppData\Local\hxrcb_navps.dat
   C:\Users\SAIDANE\AppData\Local\qbfxae.bat
   C:\Users\SAIDANE\AppData\Local\qbfxae.dat
   C:\Users\SAIDANE\AppData\Local\qbfxae.exe
   C:\Users\SAIDANE\AppData\Local\qbfxae_nav.dat
   C:\Users\SAIDANE\AppData\Local\qbfxae_navps.dat
   [b]! EGDACCESS !/b
 


   [F:333][D:45]-> C:\Users\SAIDANE\AppData\Local\Temp
   [F:86][D:1]-> C:\Users\SAIDANE\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:627][D:5]-> C:\Users\SAIDANE\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:117][D:77]-> C:\$Recycle.Bin

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 21:06:56,94  ]----------------------


A +

g!rly · Answer

Salut mar,

Je ne voie pas de trace de messenger skinner, mais de internet game box...

eorezo, aussi est nuisible...

si tu n´as plus combofix, reprends le ici :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

et

Copie le texte ci-dessous :

File::
C:\Windows\prefetch\INTERNETGAMEBOX.EXE-B83AC7AE.pf
C:\Users\SAIDANE\AppData\Local\hxrcb.bat
C:\Users\SAIDANE\AppData\Local\hxrcb.dat
C:\Users\SAIDANE\AppData\Local\hxrcb.exe
C:\Users\SAIDANE\AppData\Local\hxrcb_nav.dat
C:\Users\SAIDANE\AppData\Local\hxrcb_navps.dat
C:\Users\SAIDANE\AppData\Local\qbfxae.bat
C:\Users\SAIDANE\AppData\Local\qbfxae.dat
C:\Users\SAIDANE\AppData\Local\qbfxae.exe
C:\Users\SAIDANE\AppData\Local\qbfxae_nav.dat
C:\Users\SAIDANE\AppData\Local\qbfxae_navps.dat


Folder::
C:\Users\SAIDANE\AppData\Local\virtualstore\Program Files\InternetGameBox
C:\Users\SAIDANE\AppData\Roaming\EoRezo
C:\Users\SAIDANE\AppData\Roaming\ItsLabel
C:\ProgramData\Kiwee Toolbar2
C:\Program Files\Alwil Software
C:\Program Files\BoontyGames
C:\Program Files\ItsLabel
C:\Program Files\Common Files\BOONTY Shared

Driver::
boonty games
boonty

Registry:
[-HKEY_CURRENT_USER\Software\Lanconfig]

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports. 

une fois redémarré :

* Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
  * Choisis l'onglet Contenu puis onglet Certificats.
     * Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les : 

Certificat Electronic-Group
Certificat OOO-Favorit

@+

g!rly · Answer

Salut mar,

essaie comme ça :

télécharge et décompresse ce fichier sur ton bureau :

http://sd-1.archive-host.com/membres/up/1366464061/CfScript.rar

tu veux en sortir le fichier text.

puis tu le glisses sur l´icône de combofix...

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

une fois redémarré :

* Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
* Choisis l'onglet Contenu puis onglet Certificats.
* Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les :

Certificat Electronic-Group
Certificat OOO-Favorit

@+

mar · Answer

salut g!rly;
désolé pour le délai, voilà donc j'ai fais ce que tu m'as demandé mais ça marche pas, ça me fait "une reference a été renvoyé par le serveur", et ça redémarre pas , rien ne se passe.
A.B.T

g!rly · Answer

salut mar,

essaie de repasser navlog stp

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

puis

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Users\SAIDANE\AppData\Roaming\EoRezo
C:\Users\SAIDANE\AppData\Roaming\ItsLabel
C:\ProgramData\Kiwee Toolbar2
C:\Program Files\Alwil Software
C:\Program Files\BoontyGames
C:\Program Files\ItsLabel
C:\Program Files\Common Files\BOONTY Shared

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

post les deux rapports stp

@+

mar · Answer

salut;
comme j'avait dejà navilog alor je l'ai pas reinstallé.
voici le rapport de navilog:

Search Navipromo version 3.5.7 commencé le 03/08/2008 à 22:32:50,80

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SAIDANE" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\saidane\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\SAIDANE\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\SAIDANE\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\SAIDANE\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\SAIDANE\AppData\Local\Microsoft" :


* Dans "C:\Users\SAIDANE\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\SAIDANE\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/08/2008 à 22:46:24,37 ***
A+

mar · Answer

re,
et voilà le rapport de OTMoveit2:

File/Folder  not found.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\EoWeather\images_station_meteo moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\EoWeather\images_classic moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\EoWeather\images moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\EoWeather moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\eoStats moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\eoDesktop moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo\db moved successfully.
C:\Users\SAIDANE\AppData\Roaming\EoRezo moved successfully.
C:\Users\SAIDANE\AppData\Roaming\ItsLabel\ItsTV moved successfully.
C:\Users\SAIDANE\AppData\Roaming\ItsLabel moved successfully.
C:\ProgramData\Kiwee Toolbar2\Images moved successfully.
C:\ProgramData\Kiwee Toolbar2\Config moved successfully.
Folder move failed. C:\ProgramData\Kiwee Toolbar2 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Alwil Software scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BoontyGames\Components scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BoontyGames scheduled to be moved on reboot.
Folder move failed. C:\Program Files\ItsLabel\ItsMedia scheduled to be moved on reboot.
Folder move failed. C:\Program Files\ItsLabel scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared\Service scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08032008_230540

Files moved on Reboot...
C:\ProgramData\Kiwee Toolbar2\Config moved successfully.
Folder move failed. C:\ProgramData\Kiwee Toolbar2 scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Alwil Software scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BoontyGames\Components scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BoontyGames\Components scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BoontyGames scheduled to be moved on reboot.
Folder move failed. C:\Program Files\ItsLabel\ItsMedia scheduled to be moved on reboot.
Folder move failed. C:\Program Files\ItsLabel\ItsMedia scheduled to be moved on reboot.
Folder move failed. C:\Program Files\ItsLabel scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared\Service scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared\Service scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared scheduled to be moved on reboot.


A+

jacques.gache · Answer

bonjour à tous, si vous me permettez MAR tu dis "comme j'avait dejà navilog alor je l'ai pas reinstallé." j'espère que tu ne l'avais pas depuis trop longtemps car dans ce cas il lui manqerait les dernières mise à jour ces outils de désinfection il vaut mieux les désinstaller et les réinstaller car ils sont mis à jour très souvant, et si tu n'as pas la dernière version tu pourrais passer à coté d'une détection, mais g!rly te dira ce qui en est

g!rly · Answer

Salut mar et jacques.gache,

mar, 

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

precise tes soucis

@´+

mar · Answer

salut tous les deux,
oui ça fait longtemps que je l'ai. donc je vais faire le necessaire et je vous tiendrais au courant ;)
merci.
A+

g!rly · Answer

Salut mar,

Ça fait bien longtemps que ce topik est ouvert, tu crois pas ?

@+

g!rly · Answer

Salut mar, 

Post un dernier rapport hijack this dans ce cas, pour voir...

@+

mar · Answer

salut;
voici le rapport de hijackthis,mais j'ai pas fais de mise a jour sachant que je l'ai depuis longtemps.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:49, on 27/08/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Users\SAIDANE\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S384F.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [701402eb58c3429ab576dea5e7e316b9] C:\Users\SAIDANE\Desktop\HITMAN~1.EXE /r
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

g!rly · Answer

salut je repasse

g!rly · Answer

Salut, 

oupsista...

le topik ne remontais plus dans mes interventions; enfin me voila ;)

a l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

installe ceci pour plus de securité :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

dis moi quoi

@+

g!rly · Answer

Salut mar, 

Si tu as installé spywareblaster il est dans tes programmes C:\program files

Quels autres antivirus ? = les outils que l´on a utilisés ?

@+

mar · Answer

salut; 
oui,malwarebytes, combofix, hijackthis, otmoveit2, asquaredfree, spybot, antivir, ccleaner. 
merci bien.
++

g!rly · Answer

Salut mar, 

desinstalles norton correctement :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

installes ce par feu  :

https://www.generation-nt.com/zonealarm-vista-checkpoint-firewall-telecharger-actualite-42256.html

https://www.zonealarm.com/software/free-firewall

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis garde

antivir > c´est ton antivirus

malwarebytes pour scanner le pc de temps en temps

ccleaner pour nettoyer tes fichier temporaires et erreures regulierement

tu peux desinstaller a2squared et spybot

le reste on va le supprimer avec cet outil :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

@+

jamesdk · Answer

écoute ce que tu fais c'est que tu cherche messenger skinner dans ton disque dur et que tu l'enleve rapidement ensuite tu passe un coup de mbam a trouver ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe tu fais analyse complete et apres tu supprime toute les menace 
/!\ tu dois faire ceci en mode sans échec tu redemarre en appuyant sur f8 au démarage
un conseil ne laisse pas trop cela trainer car messenger skynner est juste la face visible de l'iceberg je m'explique 
mon pere a télecharger messenger skinner et apres il l'a laissé 15 jours résultat je rentre je me tape 97 virus a enlever (j'ai mis 9 heures quand même !)
sur ce bonne chance pour la suite

g!rly · Answer

Merci james, mais le topik est terminé; alors ne vient pas tout embrouiller stp. Ça a déjà été assez laborieux comme ça...

Messengerskinner - Page 6

Newsletters