6 virus sur mon ordi : comment les supprimer

Résolu
titejeny8509 Messages postés 27 Statut Membre -  
fiat500 Messages postés 2681 Statut Membre -
Bonjour,
Voilà avast me dit que j'ai 6 virus sur mon ordi ! Si quelqu'un pourrait m'aider pour les supprimer je le remerice d'avance!
J'ai fait un rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:10, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Ares\Ares.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Documents and Settings\jennifer\Local Settings\Temporary Internet Files\Content.IE5\ISXSWRJQ\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ydebem.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

--
End of file - 9121 bytes
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

  • 1
  • 2
  1. ginto5 Messages postés 8747 Date d'inscription   Statut Membre Dernière intervention   683
     
    Bonjour,
    Avast ne te demande pas si tu veux les mettre en quarantaine ou les supprimer ?
    0
  2. titejeny8509 Messages postés 27 Statut Membre
     
    Si avast a recommandé de les mettre en quarantaine et c'est ce que j'ai fait!
    Je vais faire le scan
    0
  3. Tiller Messages postés 783 Statut Membre 211
     
    T'avais cas les supprimers directement depuis Avast.
    Vous êtes de plus en plus a utilisé Hijackthis au moindre problème, les antivirus font très bien leurs boulot vous savez?
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. titejeny8509 Messages postés 27 Statut Membre
     
    Oui mais en les supprimant est ce que ça ne vas pas supprimer le fichier completement ?
    0
  6. Tiller Messages postés 783 Statut Membre 211
     
    Et Hijackthis il fait quoi d'apres toi?
    0
  7. fiat500 Messages postés 2681 Statut Membre 82
     
    bonjour a tous

    fais ca:*

    télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

    dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    0
  8. titejeny8509 Messages postés 27 Statut Membre
     
    Rapport GenProc 1.972 [1] effectué le 15/06/2008 à 17:26:29,37 - Windows XP

    # Etape 1/ Télécharge :

    - CCleaner https://www.ccleaner.com/ccleaner/download
    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

    - Lop S&D.exe (Eric 71 & Angeldark) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 sur ton bureau.

    - Navilog1 (IL-MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement (si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

    - MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

    ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "jennifer") *****

    # Etape 2/

    * Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***, le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre

    # Etape 3/

    Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
    - Exécute l'option R.
    - Si l'infection est détectée, exécute l'option N.
    - Sauvegarde ce rapport sur ton bureau.

    # Etape 4/

    Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

    # Etape 5/

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

    # Etape 6/

    Redémarre normalement et poste, dans la même réponse :
    - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
    - Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail C:\ ;
    - Le contenu du rapport MSNfix situé sur le Bureau ;
    - Le contenu du rapport C:\lopR.txt ;

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
    0
  9. titejeny8509 Messages postés 27 Statut Membre
     
    Search Navipromo version 3.5.8 commencé le 15/06/2008 à 17:47:01,71

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "jennifer"

    Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\jennifer\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\jennifer\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\jennifer\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\WINDOWS\system32\sqqyiq.dat
    C:\WINDOWS\system32\sqqyiq.exe
    C:\WINDOWS\system32\sqqyiq_nav.dat
    C:\WINDOWS\system32\sqqyiq_navps.dat

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\jennifer\locals~1\applic~1" *

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    sqqyiq.dat trouvé !

    * Dans "C:\Documents and Settings\jennifer\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 15/06/2008 à 17:53:31,95 ***
    0
  10. fiat500 Messages postés 2681 Statut Membre 82
     
    re

    lance l'option 2 de navilog

    et les autres rapports?
    0
  11. titejeny8509 Messages postés 27 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:31:17, on 15/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\UStorSrv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\WINDOWS\system32\TCtrlIOHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\LVComS.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
    C:\Program Files\Ares\Ares.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O20 - AppInit_DLLs:
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
    0
  12. fiat500 Messages postés 2681 Statut Membre 82
     
    pour lop sd

    pour virer ce qui est trouvé:

    * Choisis cette fois ci l'Option 2 (Suppression)
    * Ne ferme pas la fenêtre lors de la suppression !
    * Poste le rapport généré (C:\lopR.txt)

    fais un scan en ligne avec Internet Explorer stp:

    BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
    Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

    puis:

    http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

    puis reposte un log hijackthis
    0
  13. titejeny8509 Messages postés 27 Statut Membre
     
    -----------------------[ Lop S&D 4.2.1-4 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : jennifer ] [ "C:\Lop SD" ] [ Selection : 2 ]
    [ 15/06/2008 | 18:42:01,32 ] [ PC : YOUR-AB6CD29F8E ]
    [ MAJ : 13-06-2008 | 02:10 ]

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

    -------------[ Listing des dossiers dans Application Data ]------------

    [08/08/2007|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Absolutist
    [16/09/2005|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [14/04/2008|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Aliasworlds
    [03/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [02/12/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Awem
    [03/12/2007|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFish
    [25/04/2008|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
    [29/11/2007|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Christmasville
    [07/05/2007|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
    [02/05/2007|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CR2006
    [16/09/2005|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [22/12/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Escape From Paradise
    [28/11/2007|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
    [06/11/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
    [20/04/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
    [23/12/2006|10:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/12/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
    [26/05/2007|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
    [09/11/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
    [25/02/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
    [21/04/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [01/12/2006|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [16/04/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [28/05/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MonteCristo
    [04/08/2006|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
    [06/11/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
    [07/03/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
    [08/03/2008|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
    [21/04/2008|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
    [28/04/2007|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
    [09/11/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
    [16/09/2005|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [10/06/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
    [27/08/2007|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [28/05/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [15/03/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
    [04/09/2006|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [05/03/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [09/11/2007|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

    [16/09/2005|09:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
    [16/09/2005|09:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [16/09/2005|07:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [19/09/2005|09:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [16/09/2005|10:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
    [16/09/2005|10:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
    [16/09/2005|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

    [26/12/2007|11:00] C:\DOCUME~1\jennifer\APPLIC~1\Adobe
    [01/11/2006|14:35] C:\DOCUME~1\jennifer\APPLIC~1\AdobeUM
    [23/09/2007|17:49] C:\DOCUME~1\jennifer\APPLIC~1\Apple Computer
    [22/04/2008|12:08] C:\DOCUME~1\jennifer\APPLIC~1\Comodo
    [11/03/2007|21:59] C:\DOCUME~1\jennifer\APPLIC~1\ConvertTemp
    [07/05/2007|17:34] C:\DOCUME~1\jennifer\APPLIC~1\Corel
    [16/09/2005|09:29] C:\DOCUME~1\jennifer\APPLIC~1\desktop.ini
    [16/12/2007|21:15] C:\DOCUME~1\jennifer\APPLIC~1\DivX
    [13/06/2008|23:01] C:\DOCUME~1\jennifer\APPLIC~1\dvdcss
    [01/11/2006|15:33] C:\DOCUME~1\jennifer\APPLIC~1\enigmarc.lua
    [28/11/2007|21:13] C:\DOCUME~1\jennifer\APPLIC~1\Flood Light Games
    [16/04/2008|20:41] C:\DOCUME~1\jennifer\APPLIC~1\Gaijin Ent
    [09/06/2008|16:08] C:\DOCUME~1\jennifer\APPLIC~1\GDIPFONTCACHEV1.DAT
    [23/12/2006|10:19] C:\DOCUME~1\jennifer\APPLIC~1\Google
    [04/09/2006|13:51] C:\DOCUME~1\jennifer\APPLIC~1\Help
    [07/06/2008|11:48] C:\DOCUME~1\jennifer\APPLIC~1\Hewlett-Packard
    [08/03/2008|22:34] C:\DOCUME~1\jennifer\APPLIC~1\Home Sweet Home
    [10/06/2008|19:06] C:\DOCUME~1\jennifer\APPLIC~1\Identities
    [19/04/2008|11:25] C:\DOCUME~1\jennifer\APPLIC~1\InstallShield
    [05/08/2006|12:45] C:\DOCUME~1\jennifer\APPLIC~1\InterVideo
    [09/11/2007|19:43] C:\DOCUME~1\jennifer\APPLIC~1\iWin
    [22/12/2007|14:58] C:\DOCUME~1\jennifer\APPLIC~1\Macromedia
    [21/04/2008|18:10] C:\DOCUME~1\jennifer\APPLIC~1\Malwarebytes
    [02/04/2007|13:12] C:\DOCUME~1\jennifer\APPLIC~1\Microsoft
    [05/08/2006|12:27] C:\DOCUME~1\jennifer\APPLIC~1\MSNInstaller
    [09/11/2007|20:39] C:\DOCUME~1\jennifer\APPLIC~1\My Games
    [01/12/2007|22:32] C:\DOCUME~1\jennifer\APPLIC~1\PlayFirst
    [18/02/2007|22:21] C:\DOCUME~1\jennifer\APPLIC~1\Samsung
    [09/11/2007|16:05] C:\DOCUME~1\jennifer\APPLIC~1\Sandlot Games
    [12/06/2007|18:26] C:\DOCUME~1\jennifer\APPLIC~1\Screenshot Sender
    [16/09/2005|10:05] C:\DOCUME~1\jennifer\APPLIC~1\Sonic
    [06/08/2006|21:26] C:\DOCUME~1\jennifer\APPLIC~1\Sun
    [14/03/2007|20:37] C:\DOCUME~1\jennifer\APPLIC~1\Template
    [03/02/2008|21:14] C:\DOCUME~1\jennifer\APPLIC~1\Temporary
    [15/01/2007|19:59] C:\DOCUME~1\jennifer\APPLIC~1\toshiba
    [11/03/2007|21:59] C:\DOCUME~1\jennifer\APPLIC~1\TransRender
    [24/07/2007|14:41] C:\DOCUME~1\jennifer\APPLIC~1\Ulead Systems
    [04/05/2007|22:06] C:\DOCUME~1\jennifer\APPLIC~1\vlc
    [02/12/2006|20:25] C:\DOCUME~1\jennifer\APPLIC~1\Win Novation
    [13/04/2008|22:56] C:\DOCUME~1\jennifer\APPLIC~1\wklnhst.dat
    [23/11/2007|18:13] C:\DOCUME~1\jennifer\APPLIC~1\Yahoo!
    [10/06/2008|12:53] C:\DOCUME~1\jennifer\APPLIC~1\Zylom

    [31/12/2006|13:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [12/07/2007|03:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [07/06/2008 11:48][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1180188337.job
    [15/06/2008 18:24][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 11:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [16/09/2005|09:48] C:\Program Files\Adobe
    [27/08/2007|13:37] C:\Program Files\Alwil Software
    [16/09/2005|09:22] C:\Program Files\Apoint2K
    [03/04/2007|18:03] C:\Program Files\Apple Software Update
    [14/11/2007|18:32] C:\Program Files\Ares
    [17/01/2008|22:49] C:\Program Files\AVS4YOU
    [18/10/2006|16:33] C:\Program Files\AVSMedia
    [30/03/2008|16:20] C:\Program Files\AxBx
    [25/04/2008|11:26] C:\Program Files\bfgclient
    [15/06/2008|17:41] C:\Program Files\CCleaner
    [04/08/2006|17:28] C:\Program Files\Club-Internet
    [04/08/2006|17:44] C:\Program Files\Common Files
    [22/04/2008|12:08] C:\Program Files\COMODO
    [16/09/2005|07:35] C:\Program Files\ComPlus Applications
    [07/05/2007|17:55] C:\Program Files\Corel
    [16/04/2008|20:36] C:\Program Files\Fichiers communs
    [28/12/2006|16:21] C:\Program Files\Flash 32
    [16/04/2008|22:33] C:\Program Files\Gamenext
    [16/04/2008|20:36] C:\Program Files\GamesBar
    [14/02/2007|20:40] C:\Program Files\Google
    [26/05/2007|15:02] C:\Program Files\Hewlett-Packard
    [09/07/2007|19:20] C:\Program Files\IncrediMail
    [19/04/2008|11:26] C:\Program Files\InstallShield Installation Information
    [04/08/2006|17:13] C:\Program Files\Intel
    [16/12/2006|22:03] C:\Program Files\InterActual
    [12/06/2008|07:08] C:\Program Files\Internet Explorer
    [04/08/2006|17:13] C:\Program Files\InterVideo
    [16/09/2005|07:49] C:\Program Files\Java
    [07/02/2008|18:41] C:\Program Files\KaraFun
    [25/01/2008|20:59] C:\Program Files\Kaspersky Lab
    [25/04/2008|11:50] C:\Program Files\Le Comte de Monte Cristo
    [15/04/2008|14:35] C:\Program Files\LimeWire
    [24/08/2006|21:13] C:\Program Files\Logitech
    [16/09/2005|09:12] C:\Program Files\ltmoh
    [21/04/2008|18:10] C:\Program Files\Malwarebytes' Anti-Malware
    [29/07/2007|15:06] C:\Program Files\Messenger
    [04/04/2008|19:55] C:\Program Files\Messenger Plus! Live
    [28/12/2006|20:16] C:\Program Files\MessengerPlus! 3
    [07/03/2008|09:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [16/09/2005|07:38] C:\Program Files\microsoft frontpage
    [16/08/2006|18:11] C:\Program Files\Microsoft Office
    [19/09/2005|09:47] C:\Program Files\Microsoft Works
    [16/09/2005|10:09] C:\Program Files\Microsoft.NET
    [19/04/2008|11:26] C:\Program Files\Mouse Driver
    [25/01/2007|22:50] C:\Program Files\Movie Maker
    [05/08/2006|12:23] C:\Program Files\MSN
    [16/09/2005|07:34] C:\Program Files\MSN Gaming Zone
    [15/11/2006|08:56] C:\Program Files\MSXML 4.0
    [15/06/2008|18:06] C:\Program Files\Navilog1
    [16/09/2005|07:35] C:\Program Files\NetMeeting
    [15/03/2008|21:44] C:\Program Files\Oberon Media
    [21/10/2006|22:03] C:\Program Files\Offre Wanadoo
    [16/09/2005|07:34] C:\Program Files\Online Services
    [15/06/2007|12:56] C:\Program Files\Outlook Express
    [20/08/2006|13:11] C:\Program Files\PhotoFiltre
    [31/07/2007|20:07] C:\Program Files\Picasa2
    [24/10/2007|08:50] C:\Program Files\QuickTime
    [16/09/2005|09:17] C:\Program Files\Realtek AC97
    [28/11/2007|19:03] C:\Program Files\ReflexiveArcade
    [27/12/2007|14:38] C:\Program Files\Safecracker Strategy Guide
    [06/12/2006|13:36] C:\Program Files\Samsung
    [16/09/2005|07:36] C:\Program Files\Services en ligne
    [05/01/2007|15:18] C:\Program Files\Softwin
    [31/12/2006|12:46] C:\Program Files\sollab
    [21/04/2008|19:56] C:\Program Files\Sonic
    [27/08/2007|13:27] C:\Program Files\Symantec
    [19/04/2008|13:42] C:\Program Files\temp01
    [08/12/2007|00:51] C:\Program Files\Toshiba
    [15/06/2008|18:31] C:\Program Files\Trend Micro
    [24/07/2007|14:37] C:\Program Files\Ulead Systems
    [16/09/2005|07:57] C:\Program Files\Uninstall Information
    [04/05/2007|22:05] C:\Program Files\VideoLAN
    [29/07/2007|14:00] C:\Program Files\Vimicro
    [15/03/2008|21:27] C:\Program Files\VirtualDub
    [28/12/2006|16:04] C:\Program Files\Visicom Media
    [05/11/2006|20:35] C:\Program Files\WebTimer
    [05/03/2008|13:46] C:\Program Files\Windows Live
    [30/03/2008|16:32] C:\Program Files\Windows Media Connect 2
    [31/12/2006|13:07] C:\Program Files\Windows Media Player
    [16/09/2005|07:34] C:\Program Files\Windows NT
    [16/09/2005|07:36] C:\Program Files\WindowsUpdate
    [16/09/2005|07:38] C:\Program Files\xerox
    [31/01/2007|13:04] C:\Program Files\ZangoToolbar
    [10/06/2008|12:53] C:\Program Files\Zylom Games

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [16/09/2005|09:47] C:\Program Files\Fichiers communs\Adobe
    [17/01/2008|22:49] C:\Program Files\Fichiers communs\AVSMedia
    [16/08/2006|18:11] C:\Program Files\Fichiers communs\Designer
    [26/05/2007|14:27] C:\Program Files\Fichiers communs\Hewlett-Packard
    [01/06/2007|11:23] C:\Program Files\Fichiers communs\InstallShield
    [16/09/2005|07:49] C:\Program Files\Fichiers communs\Java
    [24/08/2006|21:13] C:\Program Files\Fichiers communs\Labtec
    [12/06/2008|07:03] C:\Program Files\Fichiers communs\Microsoft Shared
    [04/08/2006|17:44] C:\Program Files\Fichiers communs\Motive
    [16/09/2005|07:35] C:\Program Files\Fichiers communs\MSSoap
    [16/04/2008|20:36] C:\Program Files\Fichiers communs\Oberon Media
    [16/09/2005|09:30] C:\Program Files\Fichiers communs\ODBC
    [16/09/2005|07:35] C:\Program Files\Fichiers communs\Services
    [05/01/2007|15:18] C:\Program Files\Fichiers communs\Softwin
    [16/09/2005|09:30] C:\Program Files\Fichiers communs\SpeechEngines
    [27/08/2007|13:51] C:\Program Files\Fichiers communs\Symantec Shared
    [15/06/2007|12:56] C:\Program Files\Fichiers communs\System
    [15/03/2008|21:33] C:\Program Files\Fichiers communs\Ulead Systems
    [05/03/2008|13:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    ---------------------------[ Process ]--------------------------

    ... 63

    ... OK !

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    Aucun fichier / dossier Lop trouvé !

    ----------------------[ Verification du Registre ]----------------------

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts PROPRE

    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-06-15 18:42:58
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 5

    --------------------[ Recherche d'autres infections ]---------------------

    => C:\Documents and Settings\jennifer\Local Settings\Application Data\IM\Animation\firecracker.ima
    => C:\Documents and Settings\jennifer\Local Settings\Application Data\IM\Sound\the_nutcracker.imw

    [F:18][D:0]-> C:\DOCUME~1\jennifer\Cookies
    [F:166][D:4]-> C:\DOCUME~1\jennifer\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 18:43:53,43 ]----------------------
    0
  14. fiat500 Messages postés 2681 Statut Membre 82
     
    ok maintenant tu fais la suite

    fais un scan en ligne avec Internet Explorer stp:

    BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
    Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

    puis:

    http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

    puis reposte un log hijackthis
    0
  15. titejeny8509 Messages postés 27 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:19:45, on 15/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\UStorSrv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\WINDOWS\system32\TCtrlIOHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\WINDOWS\system32\dla\tfswctrl.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\LVComS.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
    C:\Program Files\Ares\Ares.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O20 - AppInit_DLLs:
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
    0
  16. fiat500 Messages postés 2681 Statut Membre 82
     
    http://www.infos-du-net.com/forum/213155-11-capable-supprimer-appinit_dlls-repairs
    0
  17. titejeny8509 Messages postés 27 Statut Membre
     
    Je fais quoi je télécharge Pocket KillBox ?
    0
  18. fiat500 Messages postés 2681 Statut Membre 82
     
    oui comme c'est indiquer!
    0
  • 1
  • 2