infection true toolbar comodo Résolu

Question

Bonjour,
voila j'ai installé le firewal comodo et une toolbar s'est installée sur firefox ( aussi sur ie7). apres avoir fait des recherches sur le net, ce serait un spyware mais voila je n'arrive pas a l'éradiquer. j'ai bien désinstallé comodo mais la toolbar reste.

de plus depuis firefox plante il s'éteint après une seconde.
je l'ai désinstallé réinstallé mais le problème persiste
je sais pas trop quoi faire pour virer cette saloperie
merci d'avance pour votre aide

sKe69 · Answer

Salut ,
Télécharges et instales le logiciel HijackThis : 
 
ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

1-Cliker sur le setup pour lancer l'instale : laisses toi guider et ne modifies pas les parramètres d'instale .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...

happyman · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:03, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.belcast.be/fr/search/ie5.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:   
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Bien ... prb AskSbar ..

1-Télécharges Brute Force Uninstaller (de Merijn) ici : http://www.merijn.org/files/bfu.zip

Une fois le .zip téléchargé fais ce qui suit :
 
A) Créé un nouveau dossier sur ton bureau :
pointes ta souris sur ton bureau , click droit : vas dans "nouveau" , choisis "dossier" et nomme ce dossier BFU .

Décompresses le fichier téléchargé (clik droit : extrair tout) dans dossier BFU que tu viens de crée ( et pas ailleur ! ) . 

B) Ensuite, télécharges Toolbar.bfu (de Chercheur) : 
Ouvres ce lien ---> http://chercheur-perso.perso.orange.fr/
 
Sur cette page, fais un clic droit sur "toolbar.bfu"  
---> choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu (de Chercheur). 
 ! Sauvegardes le dans le dossier BFU que tu as créé sur ton bureau ! 
**Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assures-toi que le champs "Type" il y est : "Tous les fichiers". 

Donc au final, tu dois maintenant avoir deux fichiers dans le dossier BFU : toolbar.bfu et BFU.exe (très important). 


Une fois cela fais correctement , passes à la suite :
 
2-Lances "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier BFU) 
--> Cliques sur le petit dossier jaune, et clique sur : Toolbar.bfu 
--> Coches la case "Show log after script ends" 
- Clique sur "Execute" pour que le fix fasse son boulot : attends bien que le message "Complete scrïpt execution" apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenêtre du programme, copie et colle dans le bloc-notes ( =doc .txt), puis sauvegardes le de manière à le retrouver ... 
Cliques "Exit" pour fermer le programme BFU. 

Tu as une démo animée ici (merci balltrap34): 
--->http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm 

Postes moi donc ce rapport accompagné d'un nouveau rapport Hijackthis pour analyse ...

happyman · Answer

j'ai un soucis.
je télécharge bien toolbar.bfu : je fais clic droit je met enregistrer la cible sous je met bien "tous ls fichiers", j'ai alors dans le dossier bfu les 2 fichiers mais quand je vais sur le dossier jaune ( dans le logiciel) il n'y a rien dans le dossier bfu, je ne peux donc rien choisir
j'espère que ce que je dit est compréhensible ...
merci bcp pour l'aide

sKe69 · Answer

oui effectivement ... pour le script de désinfection , le site est en construction  :-/

Tant pis ... Laisses tomber BFU et fait ce-ci :

Télécharges BTFix (de bibi26) :
http://www.clubic.com/lancer-le-telechargement-52616-0-btfix.html

Déconnectes toi et fermes toute tes applications en cours.

* Décompresses l'archive sur ton Bureau (Clique-Droit/Extraire tout). 
* Ouvres le dossier BTFix 
* Doubles clique sur BTFix.exe 
* Cliques sur Rechercher 
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse .

Tuto (aide):
https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

happyman · Answer

BTFix 1.060 (par bibi26) - 15/06/2008 00:45:20 - Analyse
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Program Files\AskSBar

---> Analyse terminée

sKe69 · Answer

Bien , la suite :

gras>Démarrer en mode sans echec </gras>:
Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

* Ouvres le dossier BTFix
* Doubles clique sur BTFix.exe
* Cliques sur nettoyer
* Un rapport va apparaître : sauvegardes le de façon à le retrouver .

---> Redémarres ton PC ( retour mode normale )
postes le dernier rapport BTFix accompagné d'un nouveau rapport Hijackthis pour analyse ...

happyman · Answer

VOILA.  ca a l'air d'etre en bonne voie car la toolbar n'est plus la.
bonne nuit et un grand merci. a demain



BTFix 1.060 (par bibi26) - 15/06/2008 00:52:51 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\Program Files\AskSBar

---> Nettoyage terminé

happyman · Answer

y a t il une autre manoeuvre a faire ou est-ce que c'est ok maintenant?

autre question : je met quoi comme firewall parce que si je réinstalle comodo le problème va de nouveau etre le même ...

sKe69 · Answer

Salut,
Mais  tu l'a désinstalé ? Ce n'était pas nécessaire ....

Réinstales le et juste après  , refait moi un rapport Hijackthis et on vera bien si AskSbar ce réinstale aussi ... et si c'est le cas , on reprendra du début en gardant Comodo .

happyman · Answer

ok je vais faire ca

ha oui maintenant a l'emplacement de la "askbar" j'ai un rectangle blanc... je sais pas si y a moyen de le virer

happyman · Answer

voila, bonne nouvelle la askbar n'est plus la, persiste ce rectangle blanc ...




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:43, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

happyman · Answer

up

sKe69 · Answer

Relance BTFix comme indiqué ici : http://www.commentcamarche.net/forum/affich 6900213 infection true toolbar comodo#5

Postes moi le rapport obtenu ...

happyman · Answer

rien a signaler.
askbar est resté dans "ajout-suppression de programmes" et je n'arrive pas a le supprimer ( ce doit etre parce que bitfix en a supprimer tous les fichiers non?)
et il reste le rectangle blanc..



BTFix 1.060 (par bibi26) - 15/06/2008 17:40:21 - Analyse
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée

happyman · Answer

voici. pour info j'utilise ccleaner depuis un bout de temps ; )


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:15, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

puis refait un coup de CCleaner (registre compris ) et dis moi ce que cela donne ...

happyman · Answer

ok je fais ca

happyman · Answer

j'ai fixé les lignes que tu m'a dit et refait ccleaner. pas de modifications apparentes a par que les lignes ne sont plus dans le rapport ( est-ce que je peut fixer la deuxieme ligne qui concerne yahoo sachant que je n'utilise plus la toolbar de yahoo?)



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:40, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Fais ce-ci ( j'avais oublier cette ligne effectivement ^^)

Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Est-ce que tout est OK ?

happyman · Answer

oui tout est ok mis a part que a la place de la askbar y a toujours ce foutu rectangle blanc dans firefox. peut etre que si je désintalle- réinstalle ...

sKe69 · Answer

oui tu peux fair cela ... et sous internet exploreur , c'est la même chose ?

happyman · Answer

non ie c'est redevenu normal c'est ca qui est étrange

happyman · Answer

je vien de le faire
donc j'ai désinstallé firefox a partir de "ajout suppresion de programmes" j'ai réinstallé et c'est toujours pareil ...

sKe69 · Answer

Refait la manipe BFU mais sous FireFox ! Le téléchargement du script BFU marche sous celui-ci normalement  ;)

happyman · Answer

BFU v1.11.0 Windows XP SP3 (WinNT 5.01.2600 SP3) Script started at 19:29:59, on 15/06/2008 Warning: The following line has unexpanded aliases and will be skipped: Orange

Page introuvable

Vous venez d'être redirigé vers une page d'erreur.
L'adresse URL que vous avez saisie ou le lien que vous avez cliqué sont erronés.

Vous pouvez poursuivre votre navigation en lançant une nouvelle recherche:

Vous pouvez également cliquer sur l'un des thèmes ci-dessous pour accéder au moteur de recherche :

Voyages/Vacances

Finances

Santé

Shopping

Pratique

Warning: unknown command ' Orange

Page introuvable

Vous venez d'être redirigé vers une page d'erreur.
L'adresse URL que vous avez saisie ou le lien que vous avez cliqué sont erronés.

Vous pouvez poursuivre votre navigation en lançant une nouvelle recherche:

Vous pouvez également cliquer sur l'un des thèmes ci-dessous pour accéder au moteur de recherche :

Voyages/Vacances

Finances

Santé

Shopping

Pratique

' on line #1 Script completed at 19:30:00.

sKe69 · Answer

refait un coup de CCleaner et dis moi si il y a du mieux ...

happyman · Answer

ca change rien
j'arrive pas a mettre le printshot sur ccm pour te montrer a quoi ca ressemble

sKe69 · Answer

C'est vraiment bisard que ça merde avec Firefox et que c'est l'aire OK sur IE ...

Télécharges MalwareByte's : 
ftp://ftp.commentcamarche.com/download/mbam-setup.exe
 
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3 

Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour . 

Puis redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

happyman · Answer

bon voila le scan malwarebyte n'a rien donné et le rectangle persiste encore et toujours
( malwarebyte est il plus efficace que ad-aware? si oui je garde malwarebyte ...?!

Malwarebytes' Anti-Malware 
1.17
Version de la base de données: 857

22:14:35 15/06/2008
mbam-log-6-15-2008 (22-14-35).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 138751
Temps écoulé: 1 hour(s), 53 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


et le nouveau log hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:03, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Cela n'a rien donné ( tant mieux cela veux dire que ton système est relativement saint ... ^^)

Fais ce qui suit pour voir :
Télécharge clean.zip :
http://www.malekal.com/download/clean.zip 
Décompresses-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvres le dossier Clean qui se trouve sur ton bureau. 

Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, suis les consignes. 

Postes le rapport qui se trouve ici C:\rapport_clean.txt et attends la suite ...

miriam 13 · Answer

Peut être tu utilise une ville version de firefox donc il suffit de la désinstallet et d'istaller la nouvelle version 2.0.0.14
sur www.01net.com car les anciennes versions présentent des failles de sécurité qui ont étaient corrigées par firefox dans la nouvelle .

happyman · Answer

15/06/2008 a 22:41:59,68 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

sKe69 · Answer

rein ...

fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

----------------------------------------------- ATTENTION ---------------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TES DEFENCES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 
---> si un message d'erreur windows apparait à un momment , clik sur la croix en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

happyman · Answer

j'ai fait ce que tu m'a dit
mais combofix est figé ca met "compte rendu"... n'ouvrir aucune application" puis plus rien
je n'ai que ca et fond d'écran
je fait quoi? je peux rebooter?

happyman · Answer

ca fait tjr pareil

sKe69 · Answer

As tu bien désactiver COMODO, Anti-vir et le tea timer de spybot comme je te l'ai demandé ...

happyman · Answer

oui

sKe69 · Answer

Malgrès que cela est planter légèrement , as tu ce-ci sur ton PC :   "C:\Combofix.txt " ... Si oui postes moi ce rapport svp ...

happyman · Answer

je l'ai trouvé dans le dossier cfix mais y a vait la blinde de fichiers ... ComboFix 08-06-15.4 - olivier 2008-06-16 13:13:19.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.584 [GMT 2:00] Endroit: C:\Documents and Settings\olivier\Bureau\C-Fix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\Documents and Settings\olivier\Application Data\inst.exe C:\WINDOWS\pack.epk C:\WINDOWS\system32\_000006_.tmp.dll C:\WINDOWS\system32\_000007_.tmp.dll C:\WINDOWS\system32 sc3D.tmp . ((((((((((((((((((((((((((((( Fichiers créés 2008-05-16 to 2008-06-16 )))))))))))))))))))))))))))))))))))) . 2008-06-15 22:42 . 2008-06-15 22:42 10,820,418 --a------ C:\upload_moi_ACER-9DEB84EBB9.tar.gz 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Documents and Settings\olivier\Application Data\Malwarebytes 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-06-15 19:57 . 2008-06-11 15:00 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-06-15 19:57 . 2008-06-11 15:00 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-06-15 17:56 . 2008-06-15 17:56 d-------- C:\Program Files\Fichiers communs\Adobe 2008-06-15 16:20 . 2008-05-02 02:38 301,656 --a------ C:\WINDOWS\system32\BtCoreIf.dll 2008-06-15 16:19 . 2008-06-15 16:19 d-------- C:\Documents and Settings\olivier\Application Data\InstallShield 2008-06-15 12:28 . 2008-06-15 12:28 d-------- C:\Documents and Settings\olivier\.SunDownloadManager 2008-06-15 11:56 . 2008-06-15 11:56 d-------- C:\Program Files\COMODO 2008-06-15 11:56 . 2008-06-15 11:56 143,104 --a------ C:\WINDOWS\system32\guard32.dll 2008-06-15 11:56 . 2008-06-15 11:56 87,056 --a------ C:\WINDOWS\system32\drivers\cmdguard.sys 2008-06-15 11:56 . 2008-06-15 11:56 24,208 --a------ C:\WINDOWS\system32\drivers\cmdhlp.sys 2008-06-15 11:21 . 2008-04-14 04:34 23,552 --a------ C:\WINDOWS\system32\SET46.tmp 2008-06-15 11:21 . 2008-04-14 04:33 4,096 --a------ C:\WINDOWS\system32\SET3D.tmp 2008-06-14 12:11 . 2008-06-14 12:11 d-------- C:\Program Files\Trend Micro 2008-06-14 11:23 . 2008-06-14 11:23 249,592 --a------ C:\WINDOWS\system32\cssdll32.dll 2008-06-14 11:21 . 2008-06-14 11:21 d-------- C:\Documents and Settings\olivier\Application Data\Comodo 2008-06-14 11:21 . 2008-06-14 11:21 d-------- C:\Documents and Settings\All Users\Application Data\comodo 2008-06-14 10:10 . 2008-06-14 10:10 d-------- C:\Program Files\Avira 2008-06-14 10:10 . 2008-06-14 10:10 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-06-13 20:00 . 2008-06-13 20:00 d-------- C:\Program Files\AVPersonal 2008-06-13 19:43 . 2008-06-13 19:43 d-------- C:\Documents and Settings\All Users\Application Data\ESET 2008-06-13 19:21 . 2008-06-13 19:21 d--hs---- C:\FOUND.006 2008-06-12 16:53 . 2008-06-12 16:53 d-------- C: ecup 2008-06-12 15:36 . 2008-06-12 15:36 d-------- C:\Documents and Settings\LocalService\Menu Démarrer 2008-06-12 14:30 . 2008-06-13 19:38 121 --a------ C:\WINDOWS\bdagent.INI 2008-06-12 14:17 . 2008-06-12 14:17 46,080 --ahs---- C:\WINDOWS\Thumbs.db 2008-06-12 14:17 . 2008-06-12 14:17 5,632 --ahs---- C:\WINDOWS\system32\Thumbs.db 2008-06-11 06:33 . 2008-05-08 16:02 203,136 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-06-11 06:32 . 2008-04-14 17:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys 2008-05-29 09:20 . 2008-05-29 09:20 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI 2008-05-27 10:50 . 2008-05-27 10:50 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2008-05-27 10:50 . 2008-05-27 10:50 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-15 19:45 72,066 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-05-15 19:45 5,374 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-05-13 20:53 0 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT 2008-05-13 18:02 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2008-05-11 22:06 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe 2008-05-11 21:23 --------- d-----w C:\Program Files\Uniblue 2008-05-10 16:27 --------- d-----w C:\Program Files\MSECache 2008-05-08 14:02 203,136 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys 2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:11 1,294,336 ------w C:\WINDOWS\system32\dllcache\quartz.dll 2008-05-02 00:40 84,496 ----a-w C:\WINDOWS\system32\KemXML.dll 2008-05-02 00:40 117,264 ----a-w C:\WINDOWS\system32\KemWnd.dll 2008-05-02 00:39 170,512 ----a-w C:\WINDOWS\system32\kemutb.dll 2008-05-02 00:39 145,936 ----a-w C:\WINDOWS\system32\KemUtil.dll 2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2008-04-19 06:43 --------- d-----w C:\Program Files\Microsoft Games 2008-04-14 02:50 1,804 ----a-w C:\WINDOWS\system32\Dcache.bin 2008-04-14 02:37 332,800 ----a-w C:\WINDOWS\system32 etsetup.exe 2008-04-14 02:33 98,816 ----a-w C:\WINDOWS\system32\psbase.dll 2008-04-14 02:32 86,073 ----a-w C:\WINDOWS\system32\dllcache\voicesub.dll 2008-04-14 02:32 763,904 ----a-w C:\WINDOWS\system32\WINNTBBU.DLL 2008-04-14 02:32 76,288 ----a-w C:\WINDOWS\system32\uniime.dll 2008-04-14 02:32 76,288 ----a-w C:\WINDOWS\system32\dllcache\uniime.dll 2008-04-14 02:32 67,584 ----a-w C:\WINDOWS\system32\dllcache\pmigrate.dll 2008-04-14 02:32 61,471 ----a-w C:\WINDOWS\system32\odbcji32.dll 2008-04-14 02:32 53,760 ----a-w C:\WINDOWS\system32\dllcache\pintlcsd.dll 2008-04-14 02:32 5,632 ----a-w C:\WINDOWS\system32\wmi.dll 2008-04-14 02:32 426,041 ----a-w C:\WINDOWS\system32\dllcache\voicepad.dll 2008-04-14 02:32 175,104 ----a-w C:\WINDOWS\system32\dllcache\pintlcsa.dll 2008-04-14 02:32 15,872 ----a-w C:\WINDOWS\system32\dllcache\padrs404.dll 2008-04-14 02:32 15,360 ----a-w C:\WINDOWS\system32\dllcache\padrs804.dll 2008-04-14 02:32 10,240 ----a-w C:\WINDOWS\system32\dllcache migrate.dll 2008-04-14 02:08 2,191,104 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-04-14 02:07 2,067,968 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-04-14 02:06 4,096 ----a-w C:\WINDOWS\system32\dsprpres.dll 2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\msxml6r.dll 2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\dllcache\msxml6r.dll 2008-04-14 02:03 81,920 ------w C:\WINDOWS\system32\msshavmsg.dll 2008-04-14 02:02 50,688 ----a-w C:\WINDOWS\system32\inetres.dll 2008-04-14 02:01 689,664 ----a-w C:\WINDOWS\system32\shdoclc.dll 2008-04-14 01:59 10,240 ----a-w C:\WINDOWS\system32\gpkrsrc.dll 2008-04-14 01:58 1,845,760 ----a-w C:\WINDOWS\system32\win32k.sys 2008-04-14 01:58 1,647,616 ----a-w C:\WINDOWS\system32\winbrand.dll 2008-04-14 01:57 70,144 ----a-w C:\WINDOWS\system32\browselc.dll 2008-04-14 01:54 103,936 ----a-w C:\WINDOWS\system32\dpcdll.dll 2008-04-14 01:53 23,680 ----a-w C:\WINDOWS\system32\dllcache\mouclass.sys 2008-04-13 19:19 146,048 ----a-w C:\WINDOWS\system32\dllcache\portcls.sys 2008-04-13 19:16 141,056 ----a-w C:\WINDOWS\system32\dllcache\ks.sys 2008-04-13 18:45 60,160 ----a-w C:\WINDOWS\system32\dllcache\drmk.sys 2008-04-13 18:45 49,408 ----a-w C:\WINDOWS\system32\dllcache\stream.sys 2008-04-13 18:45 17,664 ----a-w C:\WINDOWS\system32\watchdog.sys 2008-04-13 18:40 445,440 ----a-w C:\WINDOWS\system32\xpob2res.dll 2008-04-13 18:36 3,378,176 ----a-w C:\WINDOWS\system32\xpsp2res.dll 2008-04-13 18:35 24,064 ----a-w C:\WINDOWS\system32\pidgen.dll 2008-04-13 18:35 197,632 ----a-w C:\WINDOWS\system32\xpsp1res.dll 2008-04-13 18:31 7,424 ----a-w C:\WINDOWS\system32\kd1394.dll 2008-04-13 18:30 61,440 ----a-w C:\WINDOWS\system32\msvcrt40.dll 2008-04-13 17:37 208,384 ----a-w C:\WINDOWS\system32 saenh.dll 2008-04-13 17:37 138,752 ----a-w C:\WINDOWS\system32\dssenh.dll 2008-04-13 17:34 11,264 ----a-w C:\WINDOWS\system32\spnpinst.exe 2008-04-13 17:33 424,960 ----a-w C:\WINDOWS\system32\licdll.dll 2008-04-13 17:33 1,005,056 ----a-w C:\WINDOWS\system32\setupapi.dll 2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\odbcp32r.dll 2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\mscpx32r.dLL 2008-04-13 17:21 733,696 ----a-w C:\WINDOWS\system32\qedwipes.dll 2008-04-13 16:45 379,904 ----a-w C:\WINDOWS\system32\moricons.dll 2008-04-13 16:43 70,144 ----a-w C:\WINDOWS\system32\dllcache\pintlphr.exe 2008-04-13 16:23 48,128 ----a-w C:\WINDOWS\system32\msprivs.dll 2008-04-13 15:39 884,736 ----a-w C:\WINDOWS\system32\msimsg.dll 2008-03-26 11:52 47,360 ----a-w C:\Documents and Settings\olivier\Application Data\pcouffin.sys 2007-09-25 13:23 32 ----a-r C:\Documents and Settings\All Users\hash.dat 2007-05-28 16:39 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT .

sKe69 · Answer

Combofix à attrapper qlque chose ^^

refais un coup de Ccleaner ( registre compris ) 

Redémarres ton PC et dis moi ce que cela donne pour l'instant ...

happyman · Answer

toujours ce rectangle blanc...

sKe69 · Answer

on va essayer autrement :

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

happyman · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 2008-06-16 à 20:56:09.35 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2008-06-16 20:56:06 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-06-16 20:55:46 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2008-06-16 20:55:28 C:\WINDOWS\prefetch\IZARC.EXE-09F422F3.pf -->2008-06-16 20:55:24 C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->2008-06-16 20:55:20 C:\WINDOWS\prefetch\CFPUPDAT.EXE-140EB785.pf -->2008-06-16 20:12:56 C:\WINDOWS\prefetch\SVCHOST.EXE-2D5FBD18.pf -->2008-06-16 20:06:14 C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2008-06-16 20:06:14 C:\WINDOWS\prefetch\LOGITECHUPDATE.EXE-267BCC3C.pf -->2008-06-16 20:06:14 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->2008-06-16 20:06:14 C:\WINDOWS\System32\drivers\inspect.sys -->2008-06-15 11:56:08 C:\WINDOWS\System32\drivers\cmdhlp.sys -->2008-06-15 11:56:08 C:\WINDOWS\System32\drivers\cmdguard.sys -->2008-06-15 11:56:08 C:\WINDOWS\System32\drivers\mbamcatchme.sys -->2008-06-11 15:00:48 C:\WINDOWS\System32\drivers\mbam.sys -->2008-06-11 15:00:42 C:\WINDOWS\System32\drivers\RMCast.sys -->2008-05-08 16:02:52 C:\WINDOWS\System32\drivers\bthport.sys -->2008-04-14 17:59:30 C:\WINDOWS\System32\wpa.dbl -->2008-06-16 20:05:20 C:\WINDOWS\System32 vapps.xml -->2008-06-16 20:05:18 C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->2008-06-15 12:42:52 C:\WINDOWS\System32\guard32.dll -->2008-06-15 11:56:08 C:\WINDOWS\System32\lvcoinst.log -->2008-06-15 11:25:46 C:\WINDOWS\System32\cssdll32.dll -->2008-06-14 11:23:28 C:\WINDOWS\System32\CONFIG.NT -->2008-06-12 14:29:56 C:\WINDOWS\System32\Thumbs.db -->2008-06-12 14:17:24 C:\WINDOWS\System32\MRT.exe -->2008-05-30 01:35:12 C:\WINDOWS\System32\QuickTimeVR.qtx -->2008-05-27 10:50:34 C:\WINDOWS\System32\QuickTime.qts -->2008-05-27 10:50:34 C:\WINDOWS\System32\FNTCACHE.DAT -->2008-05-14 06:16:06 C:\WINDOWS\System32\uxtheme.dll -->2008-05-13 20:02:02 C:\WINDOWS\System32\perfh00C.dat -->2008-05-13 19:53:06 C:\WINDOWS\System32\perfc00C.dat -->2008-05-13 19:53:06 C:\WINDOWS\System32\perfh009.dat -->2008-05-13 19:53:06 C:\WINDOWS\System32\perfc009.dat -->2008-05-13 19:53:06 C:\WINDOWS\System32\PerfStringBackup.INI -->2008-05-13 19:53:04 C:\WINDOWS\System32\spupdwxp.log -->2008-05-13 19:51:30 C:\WINDOWS\System32\lsdelete.exe -->2008-05-12 00:06:58 C:\WINDOWS\System32\quartz.dll -->2008-05-07 07:11:24 C:\WINDOWS\System32\KemXML.dll -->2008-05-02 02:40:08 C:\WINDOWS\System32\KemWnd.dll -->2008-05-02 02:40:02 C:\WINDOWS\System32\KemUtil.dll -->2008-05-02 02:39:54 C:\WINDOWS\System32\kemutb.dll -->2008-05-02 02:39:50 C:\WINDOWS\wiadebug.log -->2008-06-16 20:05:16 C:\WINDOWS\bootstat.dat -->2008-06-16 20:05:02 C:\WINDOWS\0.log -->2008-06-16 20:05:02 C:\WINDOWS\SchedLgU.Txt -->2008-06-16 20:04:12 C:\WINDOWS\WindowsUpdate.log -->2008-06-16 20:04:12 C:\WINDOWS\wiaservc.log -->2008-06-16 20:04:12 C:\WINDOWS\system.ini -->2008-06-16 13:15:54 C:\WINDOWS\PSEXESVC.EXE -->2008-06-16 13:15:52 C:\WINDOWS\mozver.dat -->2008-06-16 07:37:34 C:\WINDOWS\MSPuzzle.dat -->2008-06-15 21:19:30 C:\WINDOWS\Sti_Trace.log -->2008-06-14 14:09:28 C:\WINDOWS\NeroDigital.ini -->2008-06-14 10:07:14 C:\WINDOWS\bdagent.INI -->2008-06-13 19:38:46 C:\WINDOWS\Thumbs.db -->2008-06-12 14:17:30 C:\WINDOWS\PhotoSnapViewer.INI -->2008-05-29 09:20:56 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ EXPLORER.EXE pid: 192 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll 0x00450000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x019d0000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll 0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x02d50000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll 0x10000000 0x12000 C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll 0x10100000 0xe000 4.60.0122.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x10d00000 0xf000 4.60.0122.0000 C:\Program Files\Logitech\SetPoint\GameHook.dll 0x69270000 0x8d000 5.02.2600.5512 C:\WINDOWS\system32\fxsst.dll 0x61410000 0x72000 5.02.2600.5512 C:\WINDOWS\system32\FXSAPI.dll 0x032e0000 0x9b000 C:\PROGRA~1\IZArc\IZArcCM.dll 0x01870000 0x13000 7.00.0000.0011 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x02f60000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x018b0000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x017c0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 0x039b0000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll 0x04090000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ WINLOGON.EXE pid: 756 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x12000 4.60.0122.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll 0x013d0000 0x24000 4.60.0122.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll 0x01450000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system 1998-12-24 16:15 345,983 RCDSETUP.EXE 2003-05-28 18:53 4,672 WOWPOST.EXE 2 fichier(s) 350,655 octets 0 Rép(s) 26,761,461,760 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system32 2008-04-14 04:34 6,144 csrss.exe 1 fichier(s) 6,144 octets 0 Rép(s) 26,761,461,760 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\Downloaded Program Files 2005-12-02 02:41 . 2005-12-02 02:41 .. 2005-01-23 11:57 65 desktop.ini 2006-11-09 14:36 5,019 swflash.inf 2005-05-26 04:19 293 muweb.inf 2007-02-22 23:41 304,544 MessengerStatsPAClient.dll 2007-04-20 18:50 2,570,008 ImageUploader4.ocx 2007-04-20 18:50 378 ImageUploader4.inf 2005-04-12 14:58 77,824 PhtPkMSN.dll 2005-04-08 11:28 1,367 PhtPkMSN.inf 2005-11-02 18:07 435,712 xscan53.ocx 2005-11-02 18:01 1,777 xscan.inf 2007-02-28 14:21 130,472 MineSweeper.dll 2007-09-28 04:41 381,960 GAME_UNO1.dll 2007-01-17 15:44 316 GAME_UNO1.INF 13 fichier(s) 3,909,735 octets Total des fichiers listés : 13 fichier(s) 3,909,735 octets 2 Rép(s) 26,761,461,760 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Acer\Acer eConsole\MediaSync.exe"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe:LocalSubNet:Enabled:Media Synchoronizer" "C:\Program Files\Acer\Acer eConsole\eConsole.exe"="C:\Program Files\Acer\Acer eConsole\eConsole.exe:LocalSubNet:Enabled:eConsole" "C:\Program Files\Acer\Acer eConsole\MediaServerService.exe"="C:\Program Files\Acer\Acer eConsole\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Kerio\Personal Firewall\PERSFW.EXE"="C:\Program Files\Kerio\Personal Firewall\PERSFW.EXE:*:Enabled:Kerio Personal Firewall Engine" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare" "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 "HideLegacyLogonScripts"=dword:00000000 "HideLogoffScripts"=dword:00000000 "RunLogonScriptSync"=dword:00000001 "RunStartupScriptSync"=dword:00000000 "HideStartupScripts"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 www.activexupdate.com 127.0.0.1 activexupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 exeupdate.com 127.0.0.1 www.exeupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 msupdater.net 127.0.0.1 www.msupdater.net 127.0.0.1 www.necessaryupdates.com 127.0.0.1 necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 securityupdatesite.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 updatemysettings.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.flwupdate.com 127.0.0.1 flwupdate.com 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-16 20:56:55 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 160 - LVPRCSRV.EXE 192 - EXPLORER.EXE 312 - CMDAGENT.EXE 556 - MEDIASERVERSERV 588 - AVGUARD.EXE 608 - APPLEMOBILEDEVI 624 - ASWLSVC.EXE 732 - CSRSS.EXE 756 - WINLOGON.EXE 800 - SERVICES.EXE 812 - LSASS.EXE 964 - SVCHOST.EXE 996 - LVCOMSER.EXE 1012 - SVCHOST.EXE 1108 - SVCHOST.EXE 1376 - SVCHOST.EXE 1392 - SVCHOST.EXE 1564 - SVCHOST.EXE 1588 - AAWSERVICE.EXE 2120 - ASWL2K.EXE 2312 - LVCOMSER.EXE 2548 - AVGNT.EXE 2620 - CFP.EXE 2732 - ROCKETDOCK.EXE 3024 - ALG.EXE 3044 - cmd.exe 3212 - CTFMON.EXE 3572 - SETPOINT.EXE Total number of processes = 29 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806D0000 - \WINDOWS\system32\hal.dll F7AB0000 - \WINDOWS\system32\KDCOM.DLL F79C0000 - \WINDOWS\system32\BOOTVID.dll F7480000 - ACPI.sys F7AB2000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F746F000 - pci.sys F75B0000 - isapnp.sys F75C0000 - ohci1394.sys F75D0000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7B78000 - pciide.sys F7830000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F75E0000 - MountMgr.sys F7450000 - ftdisk.sys F7838000 - PartMgr.sys F75F0000 - VolSnap.sys F7438000 - atapi.sys F7600000 - disk.sys F7610000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7418000 - fltmgr.sys F7406000 - sr.sys F73E2000 - Fastfat.sys F73CB000 - KSecDD.sys F73B9000 - inspect.sys F738C000 - \WINDOWS\System32\DRIVERS\NDIS.SYS F7840000 - \WINDOWS\System32\DRIVERS\TDI.SYS F7372000 - Mup.sys F7640000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F6E50000 - \SystemRoot\system32\DRIVERS v4_mini.sys F6E3C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7880000 - \SystemRoot\system32\DRIVERS\usbohci.sys F6E18000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F7888000 - \SystemRoot\system32\DRIVERS\usbehci.sys F7650000 - \SystemRoot\system32\DRIVERS\imapi.sys F7890000 - \SystemRoot\system32\drivers\Afc.sys F7A5C000 - \SystemRoot\System32\Drivers\UBHelper.SYS F7660000 - \SystemRoot\system32\DRIVERS\cdrom.sys F7670000 - \SystemRoot\system32\DRIVERS edbook.sys F6DF5000 - \SystemRoot\system32\DRIVERS\ks.sys F7AB4000 - \SystemRoot\system32\DRIVERS\NTIDrvr.sys F7680000 - \SystemRoot\system32\DRIVERS ic1394.sys F69E1000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F69BD000 - \SystemRoot\system32\drivers\portcls.sys F76A0000 - \SystemRoot\system32\drivers\drmk.sys F7A64000 - \SystemRoot\system32\DRIVERS vnetbus.sys F6973000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F693C000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F7898000 - \SystemRoot\system32\DRIVERS\fdc.sys F692B000 - \SystemRoot\system32\DRIVERS\serial.sys F7A68000 - \SystemRoot\system32\DRIVERS\serenum.sys F78A0000 - \SystemRoot\system32\DRIVERS\irsir.sys F7A6C000 - \SystemRoot\system32\DRIVERS\irenum.sys F6917000 - \SystemRoot\system32\DRIVERS\parport.sys F76B0000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F7A74000 - \SystemRoot\system32\DRIVERS\L8042Kbd.sys F78A8000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7209000 - \SystemRoot\system32\DRIVERS\audstub.sys F7AC2000 - \SystemRoot\System32\Drivers\RootMdm.sys F78B0000 - \SystemRoot\System32\Drivers\Modem.SYS F78B8000 - \SystemRoot\system32\DRIVERS asirda.sys F7710000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A78000 - \SystemRoot\system32\DRIVERS distapi.sys F6900000 - \SystemRoot\system32\DRIVERS diswan.sys F7720000 - \SystemRoot\system32\DRIVERS aspppoe.sys F7730000 - \SystemRoot\system32\DRIVERS aspptp.sys F68EF000 - \SystemRoot\system32\DRIVERS\psched.sys F7740000 - \SystemRoot\system32\DRIVERS\msgpc.sys F78C0000 - \SystemRoot\system32\DRIVERS\ptilink.sys F78C8000 - \SystemRoot\system32\DRIVERS aspti.sys F7750000 - \SystemRoot\System32\Drivers\pcouffin.sys F7760000 - \SystemRoot\system32\DRIVERS ermdd.sys F78D0000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7AC4000 - \SystemRoot\system32\DRIVERS\swenum.sys F67F1000 - \SystemRoot\system32\DRIVERS\update.sys F7A7C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F7770000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7780000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7AC6000 - \SystemRoot\system32\DRIVERS\USBD.SYS F4235000 - \SystemRoot\System32\DRIVERS\cmdguard.sys F7AC8000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7C66000 - \SystemRoot\System32\Drivers\Null.SYS F7ACA000 - \SystemRoot\System32\Drivers\Beep.SYS F78E8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F78F0000 - \SystemRoot\System32\drivers\vga.sys F7ACC000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7ACE000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F78F8000 - \SystemRoot\System32\Drivers\Msfs.SYS F7900000 - \SystemRoot\System32\Drivers\Npfs.SYS F733E000 - \SystemRoot\system32\DRIVERS asacd.sys F41DA000 - \SystemRoot\system32\DRIVERS\ipsec.sys F4181000 - \SystemRoot\system32\DRIVERS cpip.sys F7908000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys F4159000 - \SystemRoot\system32\DRIVERS etbt.sys F4137000 - \SystemRoot\System32\drivers\afd.sys F77A0000 - \SystemRoot\system32\DRIVERS etbios.sys F7910000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F410C000 - \SystemRoot\system32\DRIVERS dbss.sys F409C000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F77C0000 - \SystemRoot\System32\Drivers\Fips.SYS F4076000 - \SystemRoot\system32\DRIVERS\ipnat.sys F77D0000 - \SystemRoot\system32\DRIVERS\wanarp.sys F77E0000 - \SystemRoot\system32\DRIVERS\arp1394.sys F403B000 - \SystemRoot\system32\DRIVERS\avipbb.sys F7AD2000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7918000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F7920000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F7800000 - \SystemRoot\system32\drivers\LVUSBSta.sys F67E1000 - \SystemRoot\system32\DRIVERS\usbscan.sys F7928000 - \SystemRoot\system32\DRIVERS\usbprint.sys F7930000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F7810000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F67DD000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7820000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F3BCE000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS F7AD8000 - \SystemRoot\system32\DRIVERS\lv302af.sys F7690000 - \SystemRoot\system32\drivers\usbaudio.sys F67D9000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys F7938000 - \SystemRoot\system32\DRIVERS\LHidFilt.Sys F76C0000 - \SystemRoot\system32\DRIVERS\WDFLDR.SYS F3B2B000 - \SystemRoot\system32\DRIVERS\Wdf01000.sys F67D5000 - \SystemRoot\system32\DRIVERS\mouhid.sys F7940000 - \SystemRoot\system32\DRIVERS\LMouFilt.Sys F76D0000 - \SystemRoot\System32\Drivers\Cdfs.SYS F3B13000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7ADA000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F67C9000 - \SystemRoot\System32\drivers\Dxapi.sys F7948000 - \SystemRoot\System32\watchdog.sys BE000000 - \SystemRoot\System32\drivers\dxg.sys F7CE6000 - \SystemRoot\System32\drivers\dxgthk.sys BE012000 - \SystemRoot\System32 v4_disp.dll F7950000 - \SystemRoot\system32\DRIVERS\AegisP.sys F295D000 - \SystemRoot\system32\DRIVERS\irda.sys F29EB000 - \SystemRoot\system32\DRIVERS disuio.sys F26D8000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F25D3000 - \SystemRoot\system32\drivers\wdmaud.sys F27B5000 - \SystemRoot\system32\drivers\sysaudio.sys F26BC000 - \SystemRoot\System32\Drivers\Aspi32.SYS F216B000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys F71BB000 - \SystemRoot\System32\Drivers\LBeepKE.sys F20F1000 - \SystemRoot\system32\DRIVERS\srv.sys F78E0000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys F1D79000 - \??\C:\WINDOWS\system32\ASNDIS5.SYS F1C0C000 - \SystemRoot\System32\Drivers\HTTP.sys F0728000 - \SystemRoot\system32\drivers\kmixer.sys F72DA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 146 Liste des programmes installes 1310 1310_Help 1310Tour 1310Trb Acer eConsole Acer eMode Management Ad-Aware 2007 Adobe Flash Player ActiveX Adobe Reader 8.1.2 Adobe Shockwave Player 11 AiO_Scan AIOMinimal AiOSoftware Apple Mobile Device Support Apple Software Update Assistant de connexion Windows Live ASUS WLAN Card Utilities/Driver Athlon 64 Processor Driver Avira AntiVir Personal – Free Antivirus CCleaner (remove only) CDDRV_Installer CodeStuff Starter COMODO Firewall Pro Compatibility Pack for the 2007 Office system ConvertXtoDVD 3.0.0.7 Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) CreativeProjects Director DocProc Fax GTK+ 2.8.9 runtime environment Harmony Assistant Hotfix for Windows Media Format 11 SDK (KB929399) HP Image Zone 3.5 HP PSC & OfficeJet 3.5 HP Software Update HPSystemDiagnostics InstantShare IZArc 3.81 Java(TM) 6 Update 6 KhalInstallWrapper Lecteur Windows Media 11 LimeWire PRO 4.17.3 Log In 1 ver. 1.0 Logitech Audio Echo Cancellation Component Logitech QuickCam Logitech SetPoint Malwarebytes' Anti-Malware Melody Assistant Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Entertainment Pack: The Puzzle Collection Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mozilla Firefox (2.0.0.14) MP3 Player Recovery Device Drivers MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 Parser and SDK MVision Nero Digital Nero OEM Nikon FotoShare Nikon Message Center NTI Backup NOW! 4 NTI Backup NOW! 4 NTI CD & DVD-Maker NTI CD & DVD-Maker NTI HomeVideo-Maker NVIDIA Drivers Overland overland Pacific Poker Pack Vista Inspirat 2 1.0 PhotoGallery Power Tab Editor 1.7 PowerDVD PrintScreen QFolder QuickProjects QuickTime RAM Booster Expert 1.30 Readme Realtek AC'97 Audio RocketDock 1.3.5 Scan Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) SkinsHP1 SkinsHP2 Skype™ 3.5 Spybot - Search & Destroy The GIMP 2.2.13 TrayApp Ultimate Ride Preview Uniblue RegistryBooster 2 Unload VideoLAN VLC media player 0.8.6c Virtual DJ - Atomix Productions WebFldrs XP WebReg Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows XP Service Pack 3 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files 2005-12-02 02:41 . 2005-12-02 02:41 .. 2006-03-02 14:25 Acer 2005-01-23 12:10 Adobe 2006-03-08 18:19 Ahead 2005-01-23 12:16 AMD 2007-11-07 14:49 Apple Software Update 2007-07-12 21:26 ASUS 2008-06-14 10:10 Avira 2008-06-13 20:00 AVPersonal 2005-01-23 12:07 AvRack 2007-11-26 18:31 Bodrag 2007-04-07 22:18 CCleaner 2007-10-20 14:26 CodeStuff 2007-06-23 17:03 Common Files 2008-06-15 11:56 COMODO 2005-01-23 11:56 ComPlus Applications 2005-01-23 12:13 CyberLink 2007-08-04 17:13 Disney Imagineering 2007-11-27 16:22 DivX 2005-01-23 11:52 Fichiers communs 2007-05-31 17:02 GIMP-2.0 2007-05-28 11:41 Google 2007-04-07 23:14 Harmony Assistant 2006-03-03 09:47 HP 2005-01-23 11:56 Internet Explorer 2007-07-03 22:05 IZArc 2006-03-02 14:21 Java 2007-06-03 21:15 Kodak 2007-09-20 17:48 Lavasoft 2007-04-09 20:53 LimeWire 2007-04-23 21:15 Log In 1 2007-06-19 13:56 Logitech 2008-06-15 19:57 Malwarebytes' Anti-Malware 2007-04-07 23:23 Melody Assistant 2005-01-23 11:55 Messenger 2007-05-09 15:03 Microsoft CAPICOM 2.1.0.2 2005-01-23 11:58 microsoft frontpage 2008-04-19 08:43 Microsoft Games 2006-03-08 18:14 Microsoft Office 2008-03-13 16:57 Microsoft SQL Server Compact Edition 2006-03-08 18:14 Microsoft.NET 2005-01-23 11:56 Movie Maker 2007-04-07 23:01 Mozilla Firefox 2008-05-10 18:27 MSECache 2005-01-23 11:55 MSN 2005-01-23 11:55 MSN Gaming Zone 2005-01-23 11:56 NetMeeting 2005-01-23 12:11 NewTech Infosystems 2007-05-16 17:36 Nikon 2005-01-23 11:56 Outlook Express 2007-05-06 11:21 Overland 2007-10-24 19:58 PacificPoker4 2007-04-11 22:41 Power Tab Software 2007-05-16 17:35 QuickTime 2007-09-29 00:08 Realtek AC97 2006-03-02 20:19 Reporter VA 2.0 2007-11-06 22:17 RocketDock 2005-01-23 11:57 Services en ligne 2006-03-08 18:23 Spybot - Search & Destroy 2008-06-14 12:11 Trend Micro 2008-05-11 23:23 Uniblue 2007-04-10 16:13 VideoLAN 2007-11-15 18:15 VirtualDJ 2008-03-26 13:52 VSO 2007-09-06 18:57 Web Media Player 2008-03-13 16:46 Windows Live 2007-04-08 09:43 Windows Media Connect 2 2005-01-23 11:55 Windows Media Player 2005-01-23 11:55 Windows NT 2005-01-23 11:58 xerox 0 fichier(s) 0 octets 71 Rép(s) 26,761,166,848 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs 2005-12-02 02:41 . 2005-12-02 02:41 .. 2005-01-23 11:52 Microsoft Shared 2005-01-23 11:52 SpeechEngines 2005-01-23 11:52 ODBC 2005-01-23 11:56 System 2005-01-23 11:56 MSSoap 2005-01-23 11:56 Services 2005-01-23 12:05 InstallShield 2005-01-23 12:11 NewTech Infosystems 2005-01-23 12:12 muvee Technologies 2005-01-23 12:13 Symantec Shared 2006-03-02 14:21 Java 2006-03-02 14:25 ArcSoft 2006-03-03 10:02 HP 2006-03-03 10:04 Hewlett-Packard 2006-03-08 18:16 DESIGNER 2006-03-08 18:19 Ahead 2007-04-25 17:20 logishrd 2007-05-16 17:34 Nikon 2007-05-31 17:01 GTK 2007-06-19 13:56 Logitech 2007-09-06 17:29 Skype 2007-09-20 17:46 Wise Installation Wizard 2007-11-07 14:49 Apple 2007-12-26 15:29 Real 2008-03-30 19:38 Nero 2008-06-15 17:56 Adobe 0 fichier(s) 0 octets 28 Rép(s) 26,760,118,272 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 2005-12-02 02:41 . 2005-12-02 02:41 .. 2001-03-07 07:00 127,033 MSOWS40c.DLL 1999-06-03 12:09 122,937 MSOWS409.DLL 2006-03-08 18:16 1036 2006-03-08 18:16 1033 2003-07-11 02:25 80,448 PKMWS.DLL 2005-09-20 12:33 1,293,008 MSONSEXT.DLL 2007-03-22 19:29 39,256 MSOSV.DLL 5 fichier(s) 1,662,682 octets 4 Rép(s) 26,761,134,080 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\common files 2007-06-23 17:03 . 2007-06-23 17:03 .. 2007-06-23 17:03 SupportSoft 0 fichier(s) 0 octets 3 Rép(s) 26,761,134,080 octets libres c:\Documents and Settings\All Users\Documents\installations\aaw2007.exe c:\Documents and Settings\All Users\Documents\installations\avgarkt-setup-1.1.0.42.exe c:\Documents and Settings\All Users\Documents\installations\ccsetup202.exe c:\Documents and Settings\All Users\Documents\installations\everesthome220.exe c:\Documents and Settings\All Users\Documents\installations\FirefoxGoogleToolbarSetup.exe c:\Documents and Settings\All Users\Documents\installations\install_flash_player.exe c:\Documents and Settings\All Users\Documents\installations\Install_Messenger.exe c:\Documents and Settings\All Users\Documents\installations\Install_Messenger_Beta.exe c:\Documents and Settings\All Users\Documents\installations\Install_MSN_Messenger.EXE c:\Documents and Settings\All Users\Documents\installations\IZArc_Setup.exe c:\Documents and Settings\All Users\Documents\installations\logitech_logitech_quickcam_10.5.0_build_1096b_3861.exe c:\Documents and Settings\All Users\Documents\installations\logitech_logitech_quickcam_11.0_4311.exe c:\Documents and Settings\All Users\Documents\installations\mp3_recovery_drv.exe c:\Documents and Settings\All Users\Documents\installations\pacificpoker.exe c:\Documents and Settings\All Users\Documents\installations\picasa installation.exe c:\Documents and Settings\All Users\Documents\installations\PokerStarsInstall.exe c:\Documents and Settings\All Users\Documents\installations\QuickTimeInstaller.exe c:\Documents and Settings\All Users\Documents\installations ealtek.exe c:\Documents and Settings\All Users\Documents\installations\setup.exe c:\Documents and Settings\All Users\Documents\installations\setupfre.exe c:\Documents and Settings\All Users\Documents\installations\Shockwave_Installer_Slim.exe c:\Documents and Settings\All Users\Documents\installations\SkypeSetup.exe c:\Documents and Settings\All Users\Documents\installations\vlc-0.8.6c-win32.exe c:\Documents and Settings\All Users\Documents\installations\WDM_A401.exe c:\Documents and Settings\All Users\Documents\installations\Web Media Player.exe c:\Documents and Settings\All Users\Documents\installations\WindowsXP-KB835935-SP2-FRA.exe c:\Documents and Settings\All Users\Documents\installations\zonealarm_zone_alarm_version_gratuite_7.0.337.000_francais_10494.exe c:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe c:\Documents and Settings\All Users\Documents\installations\pack-vista-inspirat-2-1.0\pack-vista-inspirat-2-1.0.exe c:\Documents and Settings\All Users\Documents\installations\gimp + gtk elecharger_gimp\gimp\gimp-2.2.13-i586-setup-1.exe c:\Documents and Settings\All Users\Documents\installations\gimp + gtk elecharger_gimp\gimp\gtk+-2.8.9-setup-1.exe c:\Documents and Settings\All Users\Documents\installations\firetune\FireTune.exe c:\Documents and Settings\All Users\Documents\installations ambxpfr\setup.exe c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\BDCleaner.exe c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool m_shrct.exe c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\snetcfg.exe c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\UninstallTool.exe c:\Documents and Settings\olivier\Bureau\C-Fix.exe c:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe c:\Documents and Settings\olivier\Bureau\clean\clean\gzip.exe c:\Documents and Settings\olivier\Bureau\clean\clean\LFiles.exe c:\Documents and Settings\olivier\Bureau\clean\clean\pskill.exe c:\Documents and Settings\olivier\Bureau\clean\clean ar.exe c:\Documents and Settings\olivier\Bureau\bfu\BFU.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{3101CB58-3482-4D21-AF1A-7057FC935355}\ARPPRODUCTICON.exe c:\Documents and Settings\olivier\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\maconfsetup.exe c:\Documents and Settings\olivier\Application Data\ACAMPREF\Myriad\Updates\Install.exe c:\Documents and Settings\olivier\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\olivier\Application Data\U3 emp\Launchpad Removal.exe c:\Documents and Settings\olivier\.limewire\.NetworkShare\LimeWireWin4.16.6.exe c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\MMSEF.dll c:\Documents and Settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\VMSEF.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\olivier\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\olivier\Application Data\bang ative\jinput-dxplugin.dll c:\Documents and Settings\olivier\Application Data\bang ative\jinput-dxplugin.dllv c:\Documents and Settings\olivier\Application Data\bang ative\lwjgl.dll c:\Documents and Settings\olivier\Application Data\bang ative\lwjgl.dllv c:\Documents and Settings\olivier\Application Data\bang ative\OpenAL32.dll c:\Documents and Settings\olivier\Application Data\bang ative\OpenAL32.dllv c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyI.dll c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyJ.dll c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyK.dll c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyL.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_ACER-9DEB84EBB9.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Mouais ... 2 salté encore ...

On va essayer ça :

1-Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
 
clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 

C:\WINDOWS\PSEXESVC.EXE 
C:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe 

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes". 

2- nettoyage complet avec CCleaner .

happyman · Answer

C:\WINDOWS\PSEXESVC.EXE moved successfully.
C:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06162008_211903

sKe69 · Answer

Bien , le coup de CCleaner et redémarre ton PC et dis moi ...

happyman · Answer

toujours pareil

sKe69 · Answer

Sous FireFox pour voire :
Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip 

Dézippez-le sur votre bureau (clic droit -> extraire tout). 

Important : vérifiez que vous êtes bien connecté à internet.
 
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix" 
Choisissez l'option 1. 

Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à 
se connecter à Internet ---> autorisez, c'est nécessaire à ad-fix pour vérifier la version.
 
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes. 
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt) .

happyman · Answer

Ad-Fix v0.101e
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

22:05:08.09 2008-06-16  


                  Executé depuis : 

C:\Documents and Settings\olivier\Bureau\Ad-Fix\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers cachés (pas forcément mauvais)
 
 
    Fichiers cachés à la racine du disque système :
 
Bootfont.bin
ntldr
NTDETECT.COM
boot.ini
IO.SYS
MSDOS.SYS
pagefile.sys
hiberfil.sys
sqmnoopt06.sqm
sqmdata06.sqm
sqmnoopt07.sqm
sqmdata07.sqm
sqmnoopt08.sqm
sqmdata08.sqm
sqmnoopt09.sqm
sqmdata09.sqm
sqmnoopt10.sqm
sqmdata10.sqm
sqmnoopt11.sqm
sqmdata11.sqm
sqmdata12.sqm
sqmnoopt12.sqm
sqmnoopt13.sqm
sqmdata13.sqm
sqmnoopt14.sqm
sqmdata14.sqm
sqmnoopt15.sqm
sqmdata15.sqm
sqmnoopt16.sqm
sqmdata16.sqm
sqmnoopt17.sqm
sqmdata17.sqm
sqmnoopt18.sqm
sqmdata18.sqm
sqmnoopt19.sqm
sqmdata19.sqm
sqmnoopt00.sqm
sqmdata00.sqm
sqmnoopt01.sqm
sqmdata01.sqm
sqmnoopt02.sqm
sqmdata02.sqm
sqmnoopt03.sqm
sqmdata03.sqm
sqmnoopt04.sqm
sqmdata04.sqm
sqmnoopt05.sqm
sqmdata05.sqm
 
    Fichiers cachés dans le répertoire Windows :
 
winnt.bmp
winnt256.bmp
WindowsShell.Manifest
Thumbs.db
 
    Fichiers cachés dans le répertoire System32 :
 
NTICDMK7.dll
NTIMPEG2.dll
NTIMP3.dll
NTIFCD3.dll
NTIBUN4.dll
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
wuaucpl.cpl.manifest
cdplayer.exe.manifest
logonui.exe.manifest
WindowsLogon.manifest
zllictbl.dat
Thumbs.db
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

----------

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net     Détecté !
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 22:10:08.64

sKe69 · Answer

Bien ... la suite :

Nettoyage Ad-fix :
Démarrer en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

--->Lancez de nouveau Ad-fix 

Choisissez l'option 2 
(Le bureau ou les icônes vont disparaître, c'est normal.) 
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur. 

Copiez collez ici, le contenu du nouveau rapport générer (le sauvegarder de façon à le retrouver)

happyman · Answer

Ad-Fix v0.101e
         by gchris
 
 
OPTION 2 (Fix) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

18:53:45.04 2008-06-17  
en mode sans échec


                  Executé depuis : 

C:\Documents and Settings\olivier\Bureau\Ad-Fix\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
             Nettoyage du registre
 
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net    Supprimé !
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
             Suppression des fichiers
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 18:56:27.59 


Redémarrage effectué

sKe69 · Answer

bien ... Du changement ?

happyman · Answer

non. toujours le rectangle je crois que je vais devoir faire avec en attendant firefox 3 non?

sKe69 · Answer

Mouais ... quand même pas ...

essaye ce-ci pour voir : 
Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (extraire tout) le dossier : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

happyman · Answer

Rapport GenProc 1.972 [1] effectué le 2008-06-18 à 20:38:14.06 - Windows XP  

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "olivier") ***** 
 
 
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

sKe69 · Answer

Laisses tomber genproc ... on va le faire manuellement :

Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher --->tape ou fais un copier coller de : AskSBar
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.
 
Puis recommences avec : Ask Toolbar  et ASKSBAR.DLL 

J'attends donc ces 3 rapports dans ta prochaine réponse ...

happyman · Answer

bonne peche je pense

y avait rien sur les 2 autres et j'ai eu un stud de connexion au moment de poster donc voila pour "askbar.dll" mais pour les autres y avait rien


 2008-06-18 ---- 21:15:17.26  

----------------------------------
§§§§§§ [ASKSBAR.DLL] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\AskSBar\bar]
"UninstallString"="\"C:\Program Files\AskSBar\bar\1.bin\a2highin.exe\" asksbar.dll,O"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F0D4B230-DA4B-4DAF-81E4-DFEE4931A4AA}\1.0\0\win32]
@="C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

Bien ...

1- Une sauvegarde du registre :
Vas dans "démarrer"/"éxécuter" 
tu tapes regedit 
tu arrives dans le Registre : 
Vas dans "fichier" et click sur "exporter" 
tu fais enregistré /destination--> ton bureau ...

2- Ouvre le bloc-notes (menu démarrer/accessoire/bloc-note) et fais un copier coller de ce qui est en citation en gras ci-dessous (copie tout d'un trait) : 

REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\AskSBar\bar] 
"UninstallString"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F0D4B230-DA4B-4DAF-81E4-DFEE4931A4AA}\1.0\0\­win32] 


Sauvegarder le document sur le bureau  :
Vas sur "fichier"/"enregistrer sous" : 
--->Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
et cliques sur "enregistrer" ... 

-!! Déconnectes toi et fermes toute tes applications en cours !!

Doubles clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui "

3-refait un coup de CCleaner  (registre compris ) et redémarres ton PC ...

Dis moi ce que cela donne ...

happyman · Answer

ca a rien changé...

sKe69 · Answer

Là, je sèche ... on va essayer un dernier scan en ligne :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Postes le rapport qui sera généré stp. 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !
 
je doit m'absenté , donc je te dis à demain ;)

happyman · Answer

Pour finir j'ai téléchargé firefox 3 et je n'ai plus le problème ...

happyman · Answer

ok 
merci bien pour ton aide en tout cas car tu a été pacient!

ps : je garde ad-aware ou je le remplace par malwarebyte??

Infection true toolbar comodo

63 réponses

Votre réponse

Discussions similaires

Newsletters