6 virus sur mon ordi : comment les supprimerRésolu/Fermé

Question

Bonjour,
Voilà avast me dit que j'ai 6 virus sur mon ordi ! Si quelqu'un pourrait m'aider pour les supprimer je le remerice d'avance!
J'ai fait un rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:10, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Ares\Ares.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Documents and Settings\jennifer\Local Settings\Temporary Internet Files\Content.IE5\ISXSWRJQ\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ydebem.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs:  
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

ginto5 · Answer

Bonjour,
Avast ne te demande pas si tu veux les mettre en quarantaine ou les supprimer ?

Tiller · Answer

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
=> Scan your PC now

titejeny8509 · Answer

Si avast a recommandé de les mettre en quarantaine et c'est ce que j'ai fait! 
Je vais faire le scan

Tiller · Answer

T'avais cas les supprimers directement depuis Avast.
Vous êtes de plus en plus a utilisé Hijackthis au moindre problème, les antivirus font très bien leurs boulot vous savez?

titejeny8509 · Answer

Oui mais en les supprimant est ce que ça ne vas pas supprimer le fichier completement ?

Tiller · Answer

Et Hijackthis il fait quoi d'apres toi?

fiat500 · Answer

bonjour a tous

fais ca:*


télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

titejeny8509 · Answer

Rapport GenProc 1.972 [1] effectué le 15/06/2008 à 17:26:29,37 - Windows XP  

# Etape 1/ Télécharge :  
  
- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- Lop S&D.exe (Eric 71 & Angeldark) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 sur ton bureau. 
 
- Navilog1 (IL-MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement (si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite. 
 
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "jennifer") ***** 
 
 
# Etape 2/ 
 
* Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***,  le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre  
 
# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 4/ 
 
Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé. 
 
# Etape 5/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 6/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du fichier cleannavi.txt  qui se trouve dans Poste de travail  C:\ ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport C:\lopR.txt ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

titejeny8509 · Answer

Search Navipromo version 3.5.8 commencé le 15/06/2008 à 17:47:01,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jennifer" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\jennifer\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jennifer\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jennifer\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\sqqyiq.dat
C:\WINDOWS\system32\sqqyiq.exe
C:\WINDOWS\system32\sqqyiq_nav.dat
C:\WINDOWS\system32\sqqyiq_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jennifer\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

sqqyiq.dat trouvé !

* Dans "C:\Documents and Settings\jennifer\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/06/2008 à 17:53:31,95 ***

fiat500 · Answer

re

lance l'option 2 de navilog

et les autres rapports?

titejeny8509 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:17, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs:  
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

fiat500 · Answer

pour lop sd 

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm 

puis:

http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

puis reposte un log hijackthis

titejeny8509 · Answer

-----------------------[  Lop S&D 4.2.1-4  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : jennifer ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 15/06/2008 | 18:42:01,32 ] [ PC : YOUR-AB6CD29F8E ]
   [ MAJ : 13-06-2008 | 02:10 ]

 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [08/08/2007|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Absolutist
   [16/09/2005|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/04/2008|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Aliasworlds
   [03/04/2007|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [02/12/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Awem
   [03/12/2007|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFish
   [25/04/2008|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [29/11/2007|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Christmasville
   [07/05/2007|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [02/05/2007|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CR2006
   [16/09/2005|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [22/12/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Escape From Paradise
   [28/11/2007|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [06/11/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [20/04/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
   [23/12/2006|10:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/12/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
   [26/05/2007|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [09/11/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
   [25/02/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
   [21/04/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [01/12/2006|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [16/04/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/05/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MonteCristo
   [04/08/2006|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [06/11/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
   [07/03/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
   [08/03/2008|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [21/04/2008|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [28/04/2007|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
   [09/11/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [16/09/2005|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [10/06/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [27/08/2007|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [28/05/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [15/03/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [04/09/2006|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/03/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [09/11/2007|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [16/09/2005|09:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [16/09/2005|09:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [16/09/2005|07:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [19/09/2005|09:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/09/2005|10:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
   [16/09/2005|10:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [16/09/2005|10:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1	oshiba

   [26/12/2007|11:00] C:\DOCUME~1\jennifer\APPLIC~1\Adobe
   [01/11/2006|14:35] C:\DOCUME~1\jennifer\APPLIC~1\AdobeUM
   [23/09/2007|17:49] C:\DOCUME~1\jennifer\APPLIC~1\Apple Computer
   [22/04/2008|12:08] C:\DOCUME~1\jennifer\APPLIC~1\Comodo
   [11/03/2007|21:59] C:\DOCUME~1\jennifer\APPLIC~1\ConvertTemp
   [07/05/2007|17:34] C:\DOCUME~1\jennifer\APPLIC~1\Corel
   [16/09/2005|09:29] C:\DOCUME~1\jennifer\APPLIC~1\desktop.ini
   [16/12/2007|21:15] C:\DOCUME~1\jennifer\APPLIC~1\DivX
   [13/06/2008|23:01] C:\DOCUME~1\jennifer\APPLIC~1\dvdcss
   [01/11/2006|15:33] C:\DOCUME~1\jennifer\APPLIC~1\enigmarc.lua
   [28/11/2007|21:13] C:\DOCUME~1\jennifer\APPLIC~1\Flood Light Games
   [16/04/2008|20:41] C:\DOCUME~1\jennifer\APPLIC~1\Gaijin Ent
   [09/06/2008|16:08] C:\DOCUME~1\jennifer\APPLIC~1\GDIPFONTCACHEV1.DAT
   [23/12/2006|10:19] C:\DOCUME~1\jennifer\APPLIC~1\Google
   [04/09/2006|13:51] C:\DOCUME~1\jennifer\APPLIC~1\Help
   [07/06/2008|11:48] C:\DOCUME~1\jennifer\APPLIC~1\Hewlett-Packard
   [08/03/2008|22:34] C:\DOCUME~1\jennifer\APPLIC~1\Home Sweet Home
   [10/06/2008|19:06] C:\DOCUME~1\jennifer\APPLIC~1\Identities
   [19/04/2008|11:25] C:\DOCUME~1\jennifer\APPLIC~1\InstallShield
   [05/08/2006|12:45] C:\DOCUME~1\jennifer\APPLIC~1\InterVideo
   [09/11/2007|19:43] C:\DOCUME~1\jennifer\APPLIC~1\iWin
   [22/12/2007|14:58] C:\DOCUME~1\jennifer\APPLIC~1\Macromedia
   [21/04/2008|18:10] C:\DOCUME~1\jennifer\APPLIC~1\Malwarebytes
   [02/04/2007|13:12] C:\DOCUME~1\jennifer\APPLIC~1\Microsoft
   [05/08/2006|12:27] C:\DOCUME~1\jennifer\APPLIC~1\MSNInstaller
   [09/11/2007|20:39] C:\DOCUME~1\jennifer\APPLIC~1\My Games
   [01/12/2007|22:32] C:\DOCUME~1\jennifer\APPLIC~1\PlayFirst
   [18/02/2007|22:21] C:\DOCUME~1\jennifer\APPLIC~1\Samsung
   [09/11/2007|16:05] C:\DOCUME~1\jennifer\APPLIC~1\Sandlot Games
   [12/06/2007|18:26] C:\DOCUME~1\jennifer\APPLIC~1\Screenshot Sender
   [16/09/2005|10:05] C:\DOCUME~1\jennifer\APPLIC~1\Sonic
   [06/08/2006|21:26] C:\DOCUME~1\jennifer\APPLIC~1\Sun
   [14/03/2007|20:37] C:\DOCUME~1\jennifer\APPLIC~1\Template
   [03/02/2008|21:14] C:\DOCUME~1\jennifer\APPLIC~1\Temporary
   [15/01/2007|19:59] C:\DOCUME~1\jennifer\APPLIC~1	oshiba
   [11/03/2007|21:59] C:\DOCUME~1\jennifer\APPLIC~1\TransRender
   [24/07/2007|14:41] C:\DOCUME~1\jennifer\APPLIC~1\Ulead Systems
   [04/05/2007|22:06] C:\DOCUME~1\jennifer\APPLIC~1\vlc
   [02/12/2006|20:25] C:\DOCUME~1\jennifer\APPLIC~1\Win Novation
   [13/04/2008|22:56] C:\DOCUME~1\jennifer\APPLIC~1\wklnhst.dat
   [23/11/2007|18:13] C:\DOCUME~1\jennifer\APPLIC~1\Yahoo!
   [10/06/2008|12:53] C:\DOCUME~1\jennifer\APPLIC~1\Zylom

   [31/12/2006|13:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/07/2007|03:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [07/06/2008 11:48][--a------] C:\WINDOWS	asks\FRU Task #Hewlett-Packard#hp psc 1200 series#1180188337.job
   [15/06/2008 18:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 11:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [16/09/2005|09:48] C:\Program Files\Adobe
   [27/08/2007|13:37] C:\Program Files\Alwil Software
   [16/09/2005|09:22] C:\Program Files\Apoint2K
   [03/04/2007|18:03] C:\Program Files\Apple Software Update
   [14/11/2007|18:32] C:\Program Files\Ares
   [17/01/2008|22:49] C:\Program Files\AVS4YOU
   [18/10/2006|16:33] C:\Program Files\AVSMedia
   [30/03/2008|16:20] C:\Program Files\AxBx
   [25/04/2008|11:26] C:\Program Files\bfgclient
   [15/06/2008|17:41] C:\Program Files\CCleaner
   [04/08/2006|17:28] C:\Program Files\Club-Internet
   [04/08/2006|17:44] C:\Program Files\Common Files
   [22/04/2008|12:08] C:\Program Files\COMODO
   [16/09/2005|07:35] C:\Program Files\ComPlus Applications
   [07/05/2007|17:55] C:\Program Files\Corel
   [16/04/2008|20:36] C:\Program Files\Fichiers communs
   [28/12/2006|16:21] C:\Program Files\Flash 32
   [16/04/2008|22:33] C:\Program Files\Gamenext
   [16/04/2008|20:36] C:\Program Files\GamesBar
   [14/02/2007|20:40] C:\Program Files\Google
   [26/05/2007|15:02] C:\Program Files\Hewlett-Packard
   [09/07/2007|19:20] C:\Program Files\IncrediMail
   [19/04/2008|11:26] C:\Program Files\InstallShield Installation Information
   [04/08/2006|17:13] C:\Program Files\Intel
   [16/12/2006|22:03] C:\Program Files\InterActual
   [12/06/2008|07:08] C:\Program Files\Internet Explorer
   [04/08/2006|17:13] C:\Program Files\InterVideo
   [16/09/2005|07:49] C:\Program Files\Java
   [07/02/2008|18:41] C:\Program Files\KaraFun
   [25/01/2008|20:59] C:\Program Files\Kaspersky Lab
   [25/04/2008|11:50] C:\Program Files\Le Comte de Monte Cristo
   [15/04/2008|14:35] C:\Program Files\LimeWire
   [24/08/2006|21:13] C:\Program Files\Logitech
   [16/09/2005|09:12] C:\Program Files\ltmoh
   [21/04/2008|18:10] C:\Program Files\Malwarebytes' Anti-Malware
   [29/07/2007|15:06] C:\Program Files\Messenger
   [04/04/2008|19:55] C:\Program Files\Messenger Plus! Live
   [28/12/2006|20:16] C:\Program Files\MessengerPlus! 3
   [07/03/2008|09:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/09/2005|07:38] C:\Program Files\microsoft frontpage
   [16/08/2006|18:11] C:\Program Files\Microsoft Office
   [19/09/2005|09:47] C:\Program Files\Microsoft Works
   [16/09/2005|10:09] C:\Program Files\Microsoft.NET
   [19/04/2008|11:26] C:\Program Files\Mouse Driver
   [25/01/2007|22:50] C:\Program Files\Movie Maker
   [05/08/2006|12:23] C:\Program Files\MSN
   [16/09/2005|07:34] C:\Program Files\MSN Gaming Zone
   [15/11/2006|08:56] C:\Program Files\MSXML 4.0
   [15/06/2008|18:06] C:\Program Files\Navilog1
   [16/09/2005|07:35] C:\Program Files\NetMeeting
   [15/03/2008|21:44] C:\Program Files\Oberon Media
   [21/10/2006|22:03] C:\Program Files\Offre Wanadoo
   [16/09/2005|07:34] C:\Program Files\Online Services
   [15/06/2007|12:56] C:\Program Files\Outlook Express
   [20/08/2006|13:11] C:\Program Files\PhotoFiltre
   [31/07/2007|20:07] C:\Program Files\Picasa2
   [24/10/2007|08:50] C:\Program Files\QuickTime
   [16/09/2005|09:17] C:\Program Files\Realtek AC97
   [28/11/2007|19:03] C:\Program Files\ReflexiveArcade
   [27/12/2007|14:38] C:\Program Files\Safecracker Strategy Guide
   [06/12/2006|13:36] C:\Program Files\Samsung
   [16/09/2005|07:36] C:\Program Files\Services en ligne
   [05/01/2007|15:18] C:\Program Files\Softwin
   [31/12/2006|12:46] C:\Program Files\sollab
   [21/04/2008|19:56] C:\Program Files\Sonic
   [27/08/2007|13:27] C:\Program Files\Symantec
   [19/04/2008|13:42] C:\Program Files	emp01
   [08/12/2007|00:51] C:\Program Files\Toshiba
   [15/06/2008|18:31] C:\Program Files\Trend Micro
   [24/07/2007|14:37] C:\Program Files\Ulead Systems
   [16/09/2005|07:57] C:\Program Files\Uninstall Information
   [04/05/2007|22:05] C:\Program Files\VideoLAN
   [29/07/2007|14:00] C:\Program Files\Vimicro
   [15/03/2008|21:27] C:\Program Files\VirtualDub
   [28/12/2006|16:04] C:\Program Files\Visicom Media
   [05/11/2006|20:35] C:\Program Files\WebTimer
   [05/03/2008|13:46] C:\Program Files\Windows Live
   [30/03/2008|16:32] C:\Program Files\Windows Media Connect 2
   [31/12/2006|13:07] C:\Program Files\Windows Media Player
   [16/09/2005|07:34] C:\Program Files\Windows NT
   [16/09/2005|07:36] C:\Program Files\WindowsUpdate
   [16/09/2005|07:38] C:\Program Files\xerox
   [31/01/2007|13:04] C:\Program Files\ZangoToolbar
   [10/06/2008|12:53] C:\Program Files\Zylom Games
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [16/09/2005|09:47] C:\Program Files\Fichiers communs\Adobe
   [17/01/2008|22:49] C:\Program Files\Fichiers communs\AVSMedia
   [16/08/2006|18:11] C:\Program Files\Fichiers communs\Designer
   [26/05/2007|14:27] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/06/2007|11:23] C:\Program Files\Fichiers communs\InstallShield
   [16/09/2005|07:49] C:\Program Files\Fichiers communs\Java
   [24/08/2006|21:13] C:\Program Files\Fichiers communs\Labtec
   [12/06/2008|07:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [04/08/2006|17:44] C:\Program Files\Fichiers communs\Motive
   [16/09/2005|07:35] C:\Program Files\Fichiers communs\MSSoap
   [16/04/2008|20:36] C:\Program Files\Fichiers communs\Oberon Media
   [16/09/2005|09:30] C:\Program Files\Fichiers communs\ODBC
   [16/09/2005|07:35] C:\Program Files\Fichiers communs\Services
   [05/01/2007|15:18] C:\Program Files\Fichiers communs\Softwin
   [16/09/2005|09:30] C:\Program Files\Fichiers communs\SpeechEngines
   [27/08/2007|13:51] C:\Program Files\Fichiers communs\Symantec Shared
   [15/06/2007|12:56] C:\Program Files\Fichiers communs\System
   [15/03/2008|21:33] C:\Program Files\Fichiers communs\Ulead Systems
   [05/03/2008|13:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 63

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-15 18:42:58
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 5
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Documents and Settings\jennifer\Local Settings\Application Data\IM\Animation\firecracker.ima
   => C:\Documents and Settings\jennifer\Local Settings\Application Data\IM\Sound	he_nutcracker.imw


   [F:18][D:0]-> C:\DOCUME~1\jennifer\Cookies
   [F:166][D:4]-> C:\DOCUME~1\jennifer\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 18:43:53,43  ]----------------------

fiat500 · Answer

ok maintenant tu fais la suite

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

puis:

http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

puis reposte un log hijackthis

titejeny8509 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:19:45, on 15/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mouse Driver\MAIN\KMConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Mouse Driver\MAIN\KMProcess.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\MAIN\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs:  
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\MAIN\KMWDSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

fiat500 · Answer

fais ca en mode sans echec avec prise en charge du reseau

http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

titejeny8509 · Answer

Je n'ai pas réussi à faire http://assiste.com.free.fr/p/abc/a/appinit_dlls.html

fiat500 · Answer

http://www.infos-du-net.com/forum/213155-11-capable-supprimer-appinit_dlls-repairs

titejeny8509 · Answer

Je fais quoi je télécharge Pocket KillBox  ?

fiat500 · Answer

oui comme c'est indiquer!

fiat500 · Answer

laisse tomber si tu veut le fichier n'est pas trop un virus c'est pas grave du tous!

titejeny8509 · Answer

ok donc maintenant c'est bon c'est fini ? Et c'est quoi le meilleur antivirus car avast je ne sais pas s'il est super ?

fiat500 · Answer

oui c'est fini

je te conseille avg free mes le a jour puis lance un scan et supprime tous se qu'il trouve

http://download.avgfree.com/filedir/inst/avg_free_stf_all_8_100a1323.exe

tuto:

http://www.malekal.com/tutorial_AVG8.php#mozTocId824945
http://www.malekal.com/tutorial_AVG8.php

titejeny8509 · Answer

d'accord et bien merci de votre aide !!

fiat500 · Answer

derien a+

6 virus sur mon ordi : comment les supprimer

25 réponses

Discussions similaires

Newsletters