Virus trojan, écran bleu,

Question

Bonjour,

Un fond d'écran bleu avec l'incription : warning:spyware has been detected on your pc s'est mis tout seul sur mon ordinateur et je ne peux plus le changer.. De plus, un triangle avec 1 point d'éxclamation s'affiche en bas à gaucher de l'écran. Cela me dit que mon ordinateur a été attaqué par des spyware ou virus. Windows sécurity center me dit que je suis infecté par un virus trojan downloader XS. J' ai norton antivirus. Il détecte le virus trojan mais n arrive pas a le supprimer. 

Quelqu'un peut il m aider????
Merci

^^Marie^^ · Accepted Answer

Re

1) Affiche les fichiers et dossiers cachés … 
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". 
Ensuite, clique sur >
 Outils > Options des dossiers ... 
clique sur l' onglet « Affichage » et ... 
Ou bien 
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés 
décoche > Masquer les extensions des fichiers dont le type est connu 
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection


Télécharges ComboFix à partir d'un de ces liens : 
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 

Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


+ un log hijackthis

A+

Jojal. · Answer

Personnelement...le même problème m'est arrivé sur mon ordinateur...mon antivirus Avast V4.8 avait bien détecté le virus mais ne pouvait pas le supprimer...donc c'est malheureux de le dire...mais je pense qu'il vaut mieux pour vous de faire vos sauvegardes sur votre PC et de partir pou un formatage de votre disquedur: Ca ne sera que bénéfique pour avoir dans la suite un ordinateur sain et propre!!

Bon courage.

Alessandre · Answer

Il faut déjà partir du principe que Norton n'est pas un antivirus il est parfaitement inutile...

dans un premier temps essayes de faire une analyse virale en ligne depuis ce site http://www.secuser.com/antivirus/

ensuite n'hesite pas à installer un antivirus gratuit mais très performant du genre Avast ou antivir pensant juste avant l'installation à désinstaller norton et à sortir ton pc de internet jusqua la fin de linstallation

yas · Answer

j ai fait l'analyse virale qui n a pas trouvé le virus...

^^Marie^^ · Answer

Bonjour

Norton n'est pas un antivirus
OUI ! C'est un antivirus.
solution 3 :
tu sauvegardes et tu formates.... désolé mais c'est l'ultime solution
Il y a d'autres solutions avant.


yas,

Commence par faire ceci. 

1 Télécharge 
CCleaner. 
http://www.filehippo.com/download_ccleaner.html 
Installe le dans un répertoire dédié. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

AVG Anti-Spyware 
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 

2 Redémarre en mode sans echec.
 Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. 
Démarre l'ordinateur. 
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée. 
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 
 https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

3 Lance le nettoyage avec CCleaner. 
Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

4 Lance Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

5 Redémarre normalement 

et poste le rapport d'AVG Anti-Spyware avec un rapport 


6 F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

yas · Answer

Merci ^^Marie^^ je vais essayer de faire ça. Je te redonnes des nouvelles bientôt...

^^Marie^^ · Answer

ok

yas · Answer

salut,

Voilà le rapport d AVG:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:22:11 23.06.2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP960\A0259565.dll -> Adware.CommAd : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00110011-4b0b-44d5-9718-90c88817369b} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{150fa160-130d-451f-b863-b655061432ba} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1f48aa48-c53a-4e21-85e7-ac7cc6b5ffb2} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cf021f40-3e14-23a5-cba2-717765721306} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e2ddf680-9905-4dee-8c64-0a5de7fe133c} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e3eebbe8-9cab-4c76-b26a-747e25ebb4c6} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e7afff2a-1b57-49c7-bf6b-e5123394c970} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00110011-4B0B-44D5-9718-90C88817369B} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{086AE192-23A6-48D6-96EC-715F53797E85} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{150FA160-130D-451F-B863-B655061432BA} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17DA0C9E-4A27-4AC5-BB75-5D24B8CDB972} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFB1} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFB2} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D38A51A-23C9-48A1-A33C-48675AA2B494} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2E9CAFF6-30C7-4208-8807-E79D4EC6F806} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CF021F40-3E14-23A5-CBA2-717765721306} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2DDF680-9905-4DEE-8C64-0A5DE7FE133C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E3EEBBE8-9CAB-4C76-B26A-747E25EBB4C6} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7AFFF2A-1B57-49C7-BF6B-E5123394C970} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD9BC004-8331-4457-B830-4759FF704C22} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1801674531-1292428093-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264644.exe -> Downloader.Agent.bcf : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264648.exe -> Downloader.Agent.jih : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264059.exe -> Downloader.Agent.qqn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264633.exe -> Downloader.Homles.br : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264632.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10 Items Or Less 2006 DVDSCR XviD-VideoCD.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10 Items Or Less 2006 LIMITED DVDRip XViD-iMBT.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10 Items Or Less LIMITED DVD SCREENER XviD-VideoCD.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10 Items Or Less LIMITED DVDRip XViD-iMBT.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10,000 Bc (2008).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10.000 B.C 2008 PROPER DVDRip XviD-DiAMOND.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10.000 BC 2008 DVDRip R5 XVID-BaLD.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10.000 BC 2008 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\100 Days with Mr Arrogant 2004 DVDRip XviD-ECHiZEN.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\100 Girls 2000 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\100 Million BC 2008 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\10000 BC (2008).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\ACA Screen Recorder v3.30.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Acala DVD Copy 2.8.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Acala DVD Copy v2.8.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Acala DVD Creator v2.5.8.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Acala DVD Ripper Professional v5.6.8.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Anti-Keylogger Elite v3.3.x.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Anti-Porn 10.4.11.15.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Anti-Trojan Elite 4.05.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\AntiKiller RIP.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\AntiPlagiarist 1.6 build 967.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\AntiSpy 2.13.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\AntiSpyGolden 5.1.60.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\CoCsoft StreamDown 6.4.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\CoCsoft StreamDown v5.9.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\CoCsoft StreamDown v6.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\CoCsoft StreamDown v6.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Coach Carter (2005) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Coach Carter DVDRip XviD-DiAMOND.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Cocaine Cowboys (2006) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Email Marketing Director v4.1.117.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Email Sender Deluxe 2.01.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Embrace of the Vampire 1994 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Embrassez Qui Vous Voudrez 2002 DVDRip XVID.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\GetData Graph Digitizer v2.24.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Ghost Recon Advanced Warfighter 2 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Ghost Ship DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gif Movie Gear v4.0.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gladiators Aston v1.9.4.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Glow Worm.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gods Lands of Infinity Special Edition-ViTALiTY.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Godzilla (1998).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Godzilla 1998 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gogago YouTube Video Player v1.0.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gold and Glory The Road to El Dorado iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Golden FTP Server Pro v3.06.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Golden Records Vinyl to CD Converter v1.07.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Golden Records Vinyl to CD Converter v1.10.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gone (2006) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guitar Hero III Legends of Rock PS2-NTSC.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guitar Hero IIILegends of Rock iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guitar Heroes III Legends of Rock-HATRED iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guitar Pro 5.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guitar Speed Trainer v2.3.6.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gun 1997 DVDRip XviD-E411.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gun Warrior The Rider From Nowhere iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Gun iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Guns Girls Lawyers Dollars Arms Dealers Edition v1.35.0.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 - Episode Two iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 - Episode Two-Unleashed iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode 1 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode 1-PROViSiON iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode 2 and Portal iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode 2 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode One-PROViSiON.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode Two iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Episode Two-Unleashed iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Orange Box iSO PC.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 Orange Box iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Half Life 2 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\HumanSoft AutoDeNoise v1.8 for Adobe Photoshop.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\HumanSoft Squizz 4.83 for Adobe Photoshop.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\HumanSoft Squizz v4.83 for Adobe Photoshop.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Humongous Entertainment Putt-Putt Goes to the Moon iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 2008 PC iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 2008 Portable.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 2008 RiP.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 2008 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 2008-JFKPC.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Hunting Unlimited 3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\INBarcodeOCR DLL 1.5.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\In Flames - Reroute to Remain (2002).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\In The Groove PC iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\In the Shadow of the Moon 2007 DVDRip XviD.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Indiana Jones and the Kingdom of the Crystal Skull TS XViD-TBS.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Infernal-QUARTEX iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Insane 4x4 Offroad Racing iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Microsoft Windows XP Professional Corporate Genuine.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Microsoft Windows XP Professional Corporate SP2 iSO FTP.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Middletown 2006 LiMiTED DVDRip XviD-ORiGiNAL.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Midnight Club 2 iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Midnight Club 2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\PDFView4NET for Visual Studio 2005-2008 v1.0.4.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Platypus 2 v1.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\PlayBoy The Mansion Rip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Playboy The Mansion PC iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Playboy The Mansion iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Player Genie v2.23.327.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Pledge This DVD Rip Unrated Edition 2006 DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\R-Word v1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Cleaner 5 Retail.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Easy 4.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Fixer v4.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Genius v3.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Help Pro 1.52.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Help Pro 1.53.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Help Pro v1.50.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Mechanic 7.0.0.1010.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Mechanic v6.0.0.780.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Repair Wizard 2008 5.04.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Repair Wizard 5.04.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Tuner v1.6.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Registry Workshop 3.1.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\RegistryClear 2008.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SiComponents Resource Builder v2.6.3.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SiN Episode 1 Emergence-PROViSiON.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Silent Hill iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Sins of a Solar Empire iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Sivaji DVDRip Xvid.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Sketsa SVG Graphics Editor v5.1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SkimmerPlus 1.0.0.16.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skin Crawl 2007 DVDRip Xvid-DOMiNO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skinwalkers (2006) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skinwalkers (2007) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skinwalkers (2007) TS XViD.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skipped Parts (2000).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Skribbel 1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Sky Captain And The World OF Tomorrow 2004 HDrip 720p x264.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlaveLaborSoftware CloudPHP v1.1.0.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft 76.73.37.28 (AIO).zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD HD v6.1.3.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD HD v6.1.6.0 Multilanguage.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD HD v6.1.8.4.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD HD v6.1.9.3 Multilingual.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD HD v6.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft AnyDVD v6.1.2.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft Anydvd 6.1.1.4.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft Clone DVD 2.9.1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft CloneCD 5.3.1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft CloneCD 5.3.1.3.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\SlySoft CloneCD v5.3.0.5.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Slysoft AnyDVD HD v6.4.1.2.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Star Wolves 2-RELOADED iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Star Wolves iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\StarCraft and Brood War iSO.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Starcraft With Brood Wars.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Stardock IconPackager 4.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Stardock IconPackager v4.0.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Stardock Objectdock Plus 1.90.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Stardust (2007) DVDRip.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\VIDEOzilla v2.6.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\ViEmu for Visual Studio v2.1.25.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\VidSplitter 2.1.0.7.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\VideoVista Professional Edition v2.3.0.304.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Vidocq 2001 DVDRip XviD AC3 5CH-SAJ.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft DVD to Zune Converter v4.0.88.0926.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft FLV Converter v3.1.29.0419b.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft MP4 Converter v3.1.52.0307b.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Converter 3.1.54.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Converter 3.1.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Converter v3.1..zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Converter v3.1.29.0419b.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Converter v3.1.40.0831b.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Cutter 1.0.27.0307.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft Video Editor v1.0.18.0928.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\Xilisoft iPhone Video Converter v3.1.39.0809b.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\eMail Verifier v3.2.1 Multilingual.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\eMailTrackerPro 3.0a.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\'\infallsoft DVD Slideshow v2.11.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Fonts\a.zip/Setup.exe -> Downloader.VB.dck : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP962\A0261732.exe -> Not-A-Virus.Adware.Agent : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP962\A0261845.dll -> Not-A-Virus.Adware.BB : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\yasmine\Application Data\Sun\Java\Deployment\cache\6.0\51\25d09bb3-70814968 -> Not-A-Virus.ExploitByteVerify : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\SpyMaxx\uninstall.exe -> Not-A-Virus.PUP.SpyAway.p : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264642.exe -> Not-A-Virus.PUP.SpyAway.q : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\install\Mes documents\Trojans_First_Aid_Kit_5.0	fak.exe -> Not-A-Virus.RemoteAdmin.Win32.TFAK : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\yasmine\Cookies\yasmine@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@franceloisirs.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@spreadshirtag.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Malik\Cookies\malik@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@3.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyé.
C:\Documents and Settings\Jalil\Cookies\jalil@rotator.its.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\Jalil\Cookies\jalil@rotator.its.adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.adjuggler[3].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.its.adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.its.adjuggler[3].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.its.adjuggler[5].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@rotator.its.adjuggler[6].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
C:\Documents and Settings\Jalil\Cookies\jalil@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@dynamic.media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@media.adrevolver[4].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@media.adrevolver[5].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@advertising[3].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@atdmt[3].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads13.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.bridgetrack[1].txt -> TrackingCookie.Bridgetrack : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.bridgetrack[3].txt -> TrackingCookie.Bridgetrack : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@www.burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ehg-frasaget.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ehg-swisscom.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@intelli-direct[1].txt -> TrackingCookie.Intelli-direct : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ilead.itrack[1].txt -> TrackingCookie.Itrack : Nettoyé.
C:\Documents and Settings\Malik\Cookies\malik@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@sales.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@oewabox[2].txt -> TrackingCookie.Oewabox : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Malik\Cookies\malik@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ads.pointroll[3].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@aimfar.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@garnieratelierdelacouleur.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@lechevalfrancais.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@lexus.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@pmu.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@samsung.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@toyota.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Malik\Cookies\malik@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Jalil\Cookies\jalil@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ad.yieldmanager[3].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ad.yieldmanager[5].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@ad.yieldmanager[8].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\yasmine\Cookies\yasmine@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264646.exe -> Trojan.BHO.bkm : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264684.exe -> Trojan.DNSChanger.ebg : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP966\A0261898.vbs -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP966\A0261899.vbs -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

yas · Answer

et voilà le log:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:55, on 23.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Documents and Settings\install\lsass.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\713xRMT.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\mjc\mjc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {393D097B-570F-455F-94AC-183373D073C8} - C:\WINDOWS\system32\efcATNGa.dll (file missing)
O2 - BHO: (no name) - {55D099A1-2779-4954-AE92-AE171A87AB23} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: (no name) - {587dbf2d-9145-4c9e-92c2-1f953da73773} - (no file)
O2 - BHO: (no name) - {5A3BF836-D8F6-4E33-89C3-83DD86429528} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {799a370d-5993-4887-9df7-0a4756a77d00} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: adzgalore - {81527d35-a848-f18a-62aa-f1bfdec28f94} - C:\WINDOWS\system32
sy1D.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {98dbbf16-ca43-4c33-be80-99e6694468a4} - (no file)
O2 - BHO: (no name) - {a55581dc-2cdb-4089-8878-71a080b22342} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: cpmsky browser optimizer - {b50c1904-415a-9189-6d45-7e8dc86af7b1} - C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll
O2 - BHO: (no name) - {b847676d-72ac-4393-bfff-43a1eb979352} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: mysidesearch search enhancer - {c658010d-1c79-9bc3-04f2-7071b264d716} - C:\WINDOWS\system32\ufzzwejtyhwjfp.dll
O2 - BHO: (no name) - {CFF5C0E4-8744-4034-8B12-04C20B895DFF} - C:\WINDOWS\system32\atmf.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{bc04511e-b96b-4188-dfca-a1447a88dc7b}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" DllInit
O4 - HKLM\..\Run: [LSA Shellu] C:\Documents and Settings\install\lsass.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [mjc] C:\Program Files\mjc\mjc.exe
O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\install\Application Data\Microsoft\Windows\sxlap.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ScheduleTV.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.ch/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: efcATNGa - efcATNGa.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

^^Marie^^ · Answer

Re

Il est où ton anti-virus ??

yas · Answer

c bizarre je comprend pas... j ai norton antivirus .. il y a 1 vu qui est affiché en bas a droite et cela me dit que la protection est activée et que l ordi est sécurisé.

yas1217 · Answer

alalala que dois-je faire??? en plus de la lenteur de l ordi y a des fenêtre de publicité qui s'ouvrent tout le temps..

^^Marie^^ · Answer

Re

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse.
 Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

yas · Answer

voilà le rapport:

Search Navipromo version 3.5.8 commencé le 24.06.2008 à 12:08:02.92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "install" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\install\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Jalil\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Malik\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\yasmine\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\install\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Jalil\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Malik\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\yasmine\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\install\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Jalil\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Malik\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\yasmine\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\install\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Jalil\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Malik\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\yasmine\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\install\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Jalil\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Malik\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\yasmine\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 24.06.2008 à 14:08:08.78 ***

^^Marie^^ · Answer

Re

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

yas · Answer

le site ne s'ouvre pas !!

yas · Answer

c bon je l ai trouvé sur un autre site.. j envoi le rapport bientot

yas · Answer

SmitFraudFix v2.328

Rapport fait à 10:22:33.95, 25.06.2008
Executé à partir de C:\Documents and Settings\install\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\713xRMT.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Documents and Settings\install\lsass.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\mjc\mjc.exe
C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE
C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\install\Mes documents\SmitfraudFix\Policies.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\accesss.exe PRESENT !
C:\WINDOWS\astctl32.ocx PRESENT !
C:\WINDOWS\avpcc.dll PRESENT !
C:\WINDOWS\clrssn.exe PRESENT !
C:\WINDOWS\cpan.dll PRESENT !
C:\WINDOWS\default.htm PRESENT !
C:\WINDOWS\iexplorer.exe PRESENT !
C:\WINDOWS\loader.exe PRESENT !
C:\WINDOWS\mtwirl32.dll PRESENT !
C:\WINDOWS
otepad32.exe PRESENT !
C:\WINDOWS\olehelp.exe PRESENT !
C:\WINDOWS\systeem.exe PRESENT !
C:\WINDOWS\systemcritical.exe PRESENT !
C:\WINDOWS	ime.exe PRESENT !
C:\WINDOWS\users32.exe PRESENT !
C:\WINDOWS\waol.exe PRESENT !
C:\WINDOWS\win32e.exe PRESENT !
C:\WINDOWS\win64.exe PRESENT !
C:\WINDOWS\winajbm.dll PRESENT !
C:\WINDOWS\window.exe PRESENT !
C:\WINDOWS\winmgnt.exe PRESENT !
C:\WINDOWS\x.exe PRESENT !
C:\WINDOWS\xplugin.dll PRESENT !
C:\WINDOWS\xxxvideo.hta PRESENT !
C:\WINDOWS\y.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\install


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\install\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\install\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

OK

Belle infection



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 
 https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum


+ un log hijackthis

yas · Answer

merci beaucoup pour ton aide !!!!!! je fais ca tout de suite

yas · Answer

SmitFraudFix v2.328

Rapport fait à 10:47:03.14, 25.06.2008
Executé à partir de C:\Documents and Settings\install\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\accesss.exe supprimé
C:\WINDOWS\astctl32.ocx supprimé
C:\WINDOWS\avpcc.dll supprimé
C:\WINDOWS\clrssn.exe supprimé
C:\WINDOWS\cpan.dll supprimé
C:\WINDOWS\default.htm supprimé
C:\WINDOWS\iexplorer.exe supprimé
C:\WINDOWS\loader.exe supprimé
C:\WINDOWS\mtwirl32.dll supprimé
C:\WINDOWS
otepad32.exe supprimé
C:\WINDOWS\olehelp.exe supprimé
C:\WINDOWS\systeem.exe supprimé
C:\WINDOWS\systemcritical.exe supprimé
C:\WINDOWS	ime.exe supprimé
C:\WINDOWS\users32.exe supprimé
C:\WINDOWS\waol.exe supprimé
C:\WINDOWS\win32e.exe supprimé
C:\WINDOWS\win64.exe supprimé
C:\WINDOWS\winajbm.dll supprimé
C:\WINDOWS\window.exe supprimé
C:\WINDOWS\winmgnt.exe supprimé
C:\WINDOWS\x.exe supprimé
C:\WINDOWS\xplugin.dll supprimé
C:\WINDOWS\xxxvideo.hta supprimé
C:\WINDOWS\y.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A61F25A6-838C-48CF-856E-2AAEC8D7F68D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

yas · Answer

le log je le fait en mode sans échec ou normal?

yas · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:36:50, on 25.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\713xRMT.exe
C:\WINDOWS\713xRMT.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Documents and Settings\install\lsass.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\mjc\mjc.exe
C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\Rundll32.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {393D097B-570F-455F-94AC-183373D073C8} - C:\WINDOWS\system32\efcATNGa.dll (file missing)
O2 - BHO: (no name) - {55D099A1-2779-4954-AE92-AE171A87AB23} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: (no name) - {587dbf2d-9145-4c9e-92c2-1f953da73773} - (no file)
O2 - BHO: (no name) - {5A3BF836-D8F6-4E33-89C3-83DD86429528} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {799a370d-5993-4887-9df7-0a4756a77d00} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: adzgalore - {81527d35-a848-f18a-62aa-f1bfdec28f94} - C:\WINDOWS\system32
sy1D.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {98dbbf16-ca43-4c33-be80-99e6694468a4} - (no file)
O2 - BHO: (no name) - {a55581dc-2cdb-4089-8878-71a080b22342} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: cpmsky browser optimizer - {b50c1904-415a-9189-6d45-7e8dc86af7b1} - C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll
O2 - BHO: (no name) - {b847676d-72ac-4393-bfff-43a1eb979352} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: mysidesearch search enhancer - {c658010d-1c79-9bc3-04f2-7071b264d716} - C:\WINDOWS\system32\ufzzwejtyhwjfp.dll
O2 - BHO: (no name) - {CFF5C0E4-8744-4034-8B12-04C20B895DFF} - C:\WINDOWS\system32\atmf.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{bc04511e-b96b-4188-dfca-a1447a88dc7b}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" DllInit
O4 - HKLM\..\Run: [LSA Shellu] C:\Documents and Settings\install\lsass.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [mjc] C:\Program Files\mjc\mjc.exe
O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\install\Application Data\Microsoft\Windows\sxlap.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ScheduleTV.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.ch/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: efcATNGa - efcATNGa.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

yas1217 · Answer

après tout ça mon ordi va un petit peu mieux mais j ai toujours le point d exclamation qui apparaît en bas a droite au démarrage de windows et qui me dit :alert system, et il y a toujours des pages de pub qui s'ouvrent toutes seules

^^Marie^^ · Answer

Bon, on avance à petit pas
Ton PC n'est pas protégé...

1/ Désinstalle Norton en suivant la procédure sur ce lien
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

2/ Tu installes ANTIVIR (en Anglais mais très simple d'utilisation &#9658; suivre les tutos)
ANTIVIR
https://www.avira.com/
Tuto
http://speedweb1.free.fr/frames2.php?page=tuto5 
http://mr.dodo.perso.cegetel.net/tuto21.htm 
https://www.malekal.com/tutorial-sur-lantivirus-antivir/

3/ Une fois Antivir installé, tu fais un scan, et tu colles le rapport ici

4/ Tu refais un log hijackthis

A+

yas1217 · Answer

ok je suis en train de faire ca. c est normal si c'est très très long le scan???
merci 
++

yas1217 · Answer

voilà le rapport antivir,
j'ai juste 1 question: quand antivir detecte 1 virus est ce qu il faut le supprimer ou le mettre en quarantaine??
merci 


Avira AntiVir Personal
Report file date: mercredi, 25. juin 2008  13:55

Scanning for 1165085 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    0AF3669DAFE84C9

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09.04.2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18.03.2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07.02.2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28.02.2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21.02.2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18.07.2007 10:33:34
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07.03.2008 13:08:58
ANTIVIR2.VDF  : 7.0.3.62       337408 Bytes  21.03.2008 19:12:34
ANTIVIR3.VDF  : 7.0.3.68        57856 Bytes  25.03.2008 08:27:50
Engineversion : 8.1.0.28  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25.02.2008 09:58:21
AESCRIPT.DLL  : 8.1.0.19       229754 Bytes  07.04.2008 15:34:44
AESCN.DLL     : 8.1.0.12       115060 Bytes  07.04.2008 15:34:44
AERDL.DLL     : 8.1.0.19       418164 Bytes  07.04.2008 15:34:44
AEPACK.DLL    : 8.1.1.0        364918 Bytes  18.03.2008 11:20:42
AEOFFICE.DLL  : 8.1.0.15       192889 Bytes  07.04.2008 15:34:44
AEHEUR.DLL    : 8.1.0.15      1147253 Bytes  07.04.2008 15:34:44
AEHELP.DLL    : 8.1.0.11       115061 Bytes  07.04.2008 15:34:43
AEGEN.DLL     : 8.1.0.15       299379 Bytes  07.04.2008 15:34:43
AEEMU.DLL     : 8.1.0.5        430450 Bytes  07.04.2008 15:34:43
AECORE.DLL    : 8.1.0.25       168309 Bytes  08.04.2008 09:58:32
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23.01.2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18.02.2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16.04.2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23.01.2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12.02.2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28.02.2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22.01.2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23.01.2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25.01.2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10.03.2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06.03.2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi, 25. juin 2008  13:55

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'msn_sl.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'AcroRd32.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'bgsvcgen.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'AluSchedulerSvc.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process '713xRMT.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'scheduleTV.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
Scan process 'SpeedRunner.exe' - '1' Module(s) have been scanned
Scan process 'mjc.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'QTTask.exe' - '1' Module(s) have been scanned
Scan process 'ipoint.exe' - '1' Module(s) have been scanned
Scan process 'itype.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process '713xRMTMon.exe' - '1' Module(s) have been scanned
Scan process 'opware32.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'printray.exe' - '1' Module(s) have been scanned
Scan process 'InCD.exe' - '1' Module(s) have been scanned
Scan process 'hkcmd.exe' - '1' Module(s) have been scanned
Scan process 'igfxtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'Lexpps.exe' - '1' Module(s) have been scanned
Scan process 'LexBceS.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'InCDsrv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
58 processes with 58 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '35' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP972\A0264650.vbs
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Agui.A.3
      [NOTE]      The file was deleted!
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP974\A0266751.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [NOTE]      The file was moved to '48944588.qua'!
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP974\A0266752.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [NOTE]      The file was moved to '4894458b.qua'!
C:\System Volume Information\_restore{901F5D84-42E7-4CF4-84E1-8E55772FA262}\RP989\A0277532.exe
      [DETECTION] Is the Trojan horse TR/Dldr.VB.dck
      [NOTE]      The file was moved to '489445b5.qua'!


End of the scan: mercredi, 25. juin 2008  15:33
Used time:  1:38:24 min

The scan has been done completely.

  10789 Scanning directories
 567502 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 567498 Files not concerned
   4422 Archives were scanned
      1 Warnings
      4 Notes

yas1217 · Answer

et voilà le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:48, on 25.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Documents and Settings\install\lsass.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\mjc\mjc.exe
C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\713xRMT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {393D097B-570F-455F-94AC-183373D073C8} - C:\WINDOWS\system32\efcATNGa.dll (file missing)
O2 - BHO: (no name) - {55D099A1-2779-4954-AE92-AE171A87AB23} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: (no name) - {587dbf2d-9145-4c9e-92c2-1f953da73773} - (no file)
O2 - BHO: (no name) - {5A3BF836-D8F6-4E33-89C3-83DD86429528} - C:\WINDOWS\system32\atmf.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {799a370d-5993-4887-9df7-0a4756a77d00} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: adzgalore - {81527d35-a848-f18a-62aa-f1bfdec28f94} - C:\WINDOWS\system32
sy1D.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {98dbbf16-ca43-4c33-be80-99e6694468a4} - (no file)
O2 - BHO: (no name) - {a55581dc-2cdb-4089-8878-71a080b22342} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: cpmsky browser optimizer - {b50c1904-415a-9189-6d45-7e8dc86af7b1} - C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll
O2 - BHO: (no name) - {b847676d-72ac-4393-bfff-43a1eb979352} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: mysidesearch search enhancer - {c658010d-1c79-9bc3-04f2-7071b264d716} - C:\WINDOWS\system32\ufzzwejtyhwjfp.dll
O2 - BHO: (no name) - {CFF5C0E4-8744-4034-8B12-04C20B895DFF} - C:\WINDOWS\system32\atmf.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{bc04511e-b96b-4188-dfca-a1447a88dc7b}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" DllInit
O4 - HKLM\..\Run: [LSA Shellu] C:\Documents and Settings\install\lsass.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [mjc] C:\Program Files\mjc\mjc.exe
O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\install\Application Data\Microsoft\Windows\sxlap.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ScheduleTV.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.ch/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: efcATNGa - efcATNGa.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

yas1217 · Answer

Si ça peut t'aider a trouver mes infections_ mtn que j ai installé antivir, dès que j ouvre internet y a 4 ou 5 virus qui sont détectés. ah et j ai vraiment besoin de savoir ce que je dois faire de ces virus???? les effacer, les rejeter, les supprimer???
merci 
++

yas1217 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:57, on 2008-06-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\mjc\mjc.exe
C:\WINDOWS\713xRMT.exe
C:\WINDOWS\713xRMT.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackThis.exe
C:\Program Files\Windows Defender\MpCmdRun.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: cpmsky browser optimizer - {b50c1904-415a-9189-6d45-7e8dc86af7b1} - C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: mysidesearch search enhancer - {c658010d-1c79-9bc3-04f2-7071b264d716} - C:\WINDOWS\system32\ufzzwejtyhwjfp.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{bc04511e-b96b-4188-dfca-a1447a88dc7b}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" DllInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [mjc] C:\Program Files\mjc\mjc.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ScheduleTV.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.ch/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: efcATNGa - efcATNGa.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

yas1217 · Answer

Par contre j ai 1 ptit prob avec le rapport combofix, a la fin de combofix, le rapport ne s'est pas ouvert, et je l 'ai chercher dans C:/ Combofix.txt mais ne l ai pas trouvé  :(

yas1217 · Answer

est-ce que c'est ça???: ComboFix 08-06-20.4 - install 2008-06-26 10:19:03.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.204 [GMT 2:00] Endroit: C:\Documents and Settings\install\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\install\Application Data\SpeedRunner C:\Documents and Settings\install\Application Data\SpeedRunner\config.cfg C:\Documents and Settings\install\Application Data\SpeedRunner\SpeedRunner.exe C:\Documents and Settings\install\Application Data\SpeedRunner\SRUninstall.exe C:\Documents and Settings\install\lsass.exe C:\Documents and Settings\Jalil\services.exe C:\Documents and Settings\LocalService\Application Data\NetMon C:\Documents and Settings\LocalService\Application Data\NetMon\domains.txt C:\Documents and Settings\LocalService\Application Data\NetMon\log.txt C:\Program Files\inetget2 C:\Program Files\inetget2\ISMSetup Venora2 (aid=28 gab10).exe C:\Program Files\Mozilla Firefox\components sBrowserGal.dll C:\Program Files etwork monitor C:\Program Files\Spcron C:\Program Files\SpyMaxx C:\Program Files\SpyMaxx\SpyMaxx.exe.MANIFEST C:\Program Files\SpyMaxx\uninstall.log C:\Program Files\Svconr C:\Program Files\Temporary C:\setup.exe C:\Temp\1cb C:\Temp\1cb\syscheck.log C:\WINDOWS\ctfmon32.exe C:\WINDOWS\ctrlpan.dll C:\WINDOWS\directx32.exe C:\WINDOWS\dnsrelay.dll C:\WINDOWS\editpad.exe C:\WINDOWS\explore.exe C:\WINDOWS\explorer32.exe C:\WINDOWS\Fonts\' C:\WINDOWS\funniest.exe C:\WINDOWS\funny.exe C:\WINDOWS\gfmnaaa.dll C:\WINDOWS\helpcvs.exe C:\WINDOWS\iedll.exe C:\WINDOWS\inetinf.exe C:\WINDOWS\internet.exe C:\WINDOWS\mainms.vpi C:\WINDOWS\megavid.cdt C:\WINDOWS\msconfd.dll C:\WINDOWS\msspi.dll C:\WINDOWS\mssys.exe C:\WINDOWS\msupdate.exe C:\WINDOWS\mswsc10.dll C:\WINDOWS\mswsc20.dll C:\WINDOWS\muotr.so C:\WINDOWS\qttasks.exe C:\WINDOWS\quicken.exe C:\WINDOWS undll16.exe C:\WINDOWS undll32.vbe C:\WINDOWS\searchword.dll C:\WINDOWS\sistem.exe C:\WINDOWS\svchost32.exe C:\WINDOWS\svcinit.exe C:\WINDOWS\system32\_000005_.tmp.dll C:\WINDOWS\system32\_000006_.tmp.dll C:\WINDOWS\system32\_000007_.tmp.dll C:\WINDOWS\system32\atmf.dll C:\WINDOWS\system32\ctuzxsal.exe C:\WINDOWS\system32\hljwugsf.bin C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\msnav32.ax C:\WINDOWS\system32 sy1D.dll C:\WINDOWS\system32\pac.txt C:\WINDOWS\system32\winpfz33.sys C:\WINDOWS\system32\zxdnt3d.cfg . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NETWORK_MONITOR ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-26 to 2008-06-26 )))))))))))))))))))))))))))))))))))) . 2008-06-25 20:25 . 2008-06-25 20:25 0 --a------ C:\WINDOWS sreg.dat 2008-06-25 18:39 . 2008-06-25 18:39 d-------- C:\Documents and Settings\LocalService\Mes documents 2008-06-25 13:52 . 2008-06-25 13:52 d-------- C:\Program Files\Avira 2008-06-25 13:13 . 2008-06-25 13:52 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-06-25 10:23 . 2008-06-25 11:06 3,552 --a------ C:\WINDOWS\system32 mp.reg 2008-06-25 10:22 . 2008-06-23 23:34 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-06-25 10:21 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-06-25 10:21 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-06-25 10:21 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-06-25 10:21 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-06-25 10:21 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe 2008-06-25 10:21 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-06-25 10:21 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-06-25 10:21 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-06-24 11:30 . 2008-06-24 16:17 d-------- C:\Program Files\Navilog1 2008-06-23 14:02 . 2008-06-23 14:03 401,720 --a------ C:\HiJackThis.exe 2008-06-23 09:13 . 2008-06-23 09:13 d-------- C:\Documents and Settings\install\Application Data\Grisoft 2008-06-23 09:12 . 2008-06-23 09:12 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-06-23 09:12 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-06-23 09:05 . 2008-06-23 13:55 d-------- C:\Program Files\Yahoo! 2008-06-23 09:05 . 2008-06-23 09:06 d-------- C:\Program Files\CCleaner 2008-06-19 12:50 . 2008-06-19 12:50 d-------- C:\Program Files\inKline Global 2008-06-18 13:47 . 2008-06-18 13:47 d-------- C:\WINDOWS\AU_Temp 2008-06-18 13:47 . 2008-06-18 13:24 34,809,465 --a------ C:\WINDOWS\LPT$VPN.349 2008-06-18 13:28 . 2008-06-18 13:28 d-------- C:\WINDOWS\backup 2008-06-18 13:27 . 2008-06-18 13:27 d-------- C:\WINDOWS eport 2008-06-18 13:24 . 2008-06-18 13:47 d-------- C:\WINDOWS\AU_Backup 2008-06-18 13:24 . 2008-06-18 13:24 1,959,409 --a------ C:\WINDOWS sc.ptn 2008-06-18 13:24 . 2008-06-18 13:47 1,213,784 --a------ C:\WINDOWS\vsapi32.dll 2008-06-18 13:24 . 2008-06-18 13:24 333,576 --a------ C:\WINDOWS\TSC.exe 2008-06-18 13:24 . 2008-06-18 13:47 91,744 --a------ C:\WINDOWS\BPMNT.dll 2008-06-18 13:24 . 2008-06-18 13:24 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-06-18 13:24 . 2008-06-18 13:54 823 --a------ C:\WINDOWS sc.ini 2008-06-18 13:23 . 2008-06-18 13:24 34,809,465 --a------ C:\WINDOWS\VPTNFILE.349 2008-06-18 13:21 . 2008-06-18 13:47 170 --a------ C:\WINDOWS\GetServer.ini 2008-06-18 13:05 . 2008-06-18 13:05 d-------- C:\WINDOWS\AU_Log 2008-06-18 12:40 . 2008-06-18 12:40 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-06-18 12:40 . 2008-06-18 12:40 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-06-18 12:40 . 2008-06-18 12:40 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-06-17 19:01 . 2008-06-25 13:08 d-------- C:\Documents and Settings\All Users\Application Data\Symantec 2008-06-17 17:51 . 2008-06-17 17:51 77 --a------ C:\Documents and Settings\Jalil\2569.bat 2008-06-17 17:40 . 2008-06-17 18:41 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-06-17 17:29 . 2008-06-17 17:32 d-------- C:\Program Files\mjc 2008-06-16 20:05 . 2008-06-16 20:05 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-06-16 18:36 . 2008-06-16 18:37 d-------- C:\Program Files\Safari 2008-06-16 17:25 . 2008-06-16 17:25 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll 2008-06-16 17:00 . 2008-06-18 02:11 d-------- C:\WINDOWS\system32 etrax18 2008-06-16 17:00 . 2008-06-18 02:09 d-------- C:\WINDOWS\system32\MRI 2008-06-16 17:00 . 2008-06-16 17:02 d-------- C:\WINDOWS\system32\goc 2008-06-16 17:00 . 2008-06-16 17:02 d-------- C:\WINDOWS\system32\ert 2008-06-16 17:00 . 2008-06-16 21:04 d--hs---- C:\WINDOWS\Kg 2008-06-16 17:00 . 2008-06-16 17:00 d-------- C:\TEMP\itmp4 2008-06-16 17:00 . 2008-06-16 17:01 dr------- C:\Documents and Settings\LocalService\Favoris 2008-06-16 16:54 . 2008-06-16 16:54 90,923 --a------ C:\WINDOWS\system32\ufzzwejtyhwjfp.dll-uninst.exe 2008-06-16 16:53 . 2008-06-16 16:53 63,916 --a------ C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll-uninst.exe 2008-06-16 16:50 . 2008-06-16 16:50 d-------- C:\Program Files\FBrowserAdvisor 2008-06-16 16:50 . 2008-06-16 16:52 d-------- C:\Program Files\BrowsingEnhancer 2008-06-16 16:42 . 2008-06-16 16:42 d-------- C:\Program Files\XLView 2008-06-13 17:35 . 2008-06-13 17:35 d-------- C:\Documents and Settings\install\Application Data\vlc 2008-06-13 17:32 . 2008-06-13 17:32 d-------- C:\WINDOWS\MaxTV 2008-06-13 17:32 . 2008-06-13 17:37 d-------- C:\Program Files\DMV 2008-06-13 17:23 . 2008-06-13 17:23 d-------- C:\Program Files\Fichiers communs\Vbox 2008-06-13 17:19 . 2008-06-13 17:20 d-------- C:\AdobePhotoshopCS_Fr 2008-06-13 17:18 . 2008-06-13 17:19 160,808,873 --a------ C:\AdobePhotoshopCS_Fr.zip 2008-06-13 15:32 . 2008-06-13 15:32 d-------- C:\Program Files\Guitar Pro 5 2008-06-12 15:11 . 2008-06-12 15:19 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-06-11 10:40 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 10:40 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-09 10:54 . 2008-06-09 10:55 d-------- C:\Program Files\iTunes 2008-06-09 10:54 . 2008-06-09 10:54 d-------- C:\Program Files\iPod 2008-06-09 10:53 . 2008-06-26 10:40 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-06-09 10:53 . 2008-06-09 10:53 1,409 --a------ C:\WINDOWS\QTFont.for 2008-06-09 10:45 . 2008-06-09 10:45 d-------- C:\Program Files\Apple Software Update 2008-06-07 09:40 . 2008-06-07 09:40 444,928 --a------ C:\WINDOWS\system32\ufzzwejtyhwjfp.dll 2008-06-03 15:02 . 2008-06-03 15:02 d-------- C:\Documents and Settings\Jalil\Application Data\Talkback 2008-06-02 17:31 . 2008-06-02 17:31 d-------- C:\Documents and Settings\yasmine\Application Data\Talkback 2008-06-01 22:29 . 2008-06-01 22:29 d-------- C:\Documents and Settings\install\Application Data\Talkback 2008-06-01 22:16 . 2006-10-05 04:42 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-06-01 22:16 . 2006-10-05 04:42 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-05-31 13:51 . 2008-05-31 13:51 d-------- C:\Program Files\Incomplete 2008-05-30 14:36 . 2008-05-30 14:37 d-------- C:\Program Files\Larousse 2008-05-30 14:34 . 2008-05-30 14:48 d-------- C:\Program Files\Votre sant‚ au quotidien . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-25 11:10 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-06-25 10:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-06-25 09:56 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-06-24 14:55 --------- d-----w C:\Program Files\eMule 2008-06-19 14:28 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-06-19 08:11 --------- d-----w C:\Documents and Settings\install\Application Data\Apple Computer 2008-06-17 16:48 --------- d-----w C:\Documents and Settings\install\Application Data\LimeWire 2008-06-16 18:05 --------- d-----w C:\Program Files\Lavasoft 2008-06-16 18:05 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-06-16 16:53 --------- d-----w C:\Documents and Settings\yasmine\Application Data\Apple Computer 2008-06-13 14:53 --------- d-----w C:\Documents and Settings\install\Application Data\Canon 2008-06-13 13:14 --------- d-----w C:\Documents and Settings\yasmine\Application Data\Canon 2008-06-12 13:03 --------- d-----w C:\Program Files\Windows Live 2008-06-09 08:51 --------- d-----w C:\Program Files\QuickTime 2008-06-02 16:55 --------- d-----w C:\Program Files\Google 2008-06-01 20:16 --------- d-----w C:\Program Files\Picasa2 2008-05-30 12:48 --------- d-----w C:\Program Files\Votre santé au quotidien 2008-05-18 18:20 --------- d-----w C:\Program Files\Norton Security Scan 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers mcast.sys 2008-05-02 14:05 --------- d-----w C:\Documents and Settings\Jalil\Application Data\Canon 2008-04-29 09:20 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2008-04-29 09:19 15,648 ----a-w C:\WINDOWS\system32\drivers\Awrtrd.sys 2008-04-29 09:19 12,960 ----a-w C:\WINDOWS\system32\drivers\Awrtpd.sys 2007-09-19 12:14 92,064 ----a-w C:\Documents and Settings\install\mqdmmdm.sys 2007-09-19 12:14 9,232 ----a-w C:\Documents and Settings\install\mqdmmdfl.sys 2007-09-19 12:14 79,328 ----a-w C:\Documents and Settings\install\mqdmserd.sys 2007-09-19 12:14 66,656 ----a-w C:\Documents and Settings\install\mqdmbus.sys 2007-09-19 12:14 6,208 ----a-w C:\Documents and Settings\install\mqdmcmnt.sys 2007-09-19 12:14 5,936 ----a-w C:\Documents and Settings\install\mqdmwhnt.sys 2007-09-19 12:14 4,048 ----a-w C:\Documents and Settings\install\mqdmcr.sys 2007-09-19 12:14 25,600 ----a-w C:\Documents and Settings\install\usbsermptxp.sys 2007-09-19 12:14 22,768 ----a-w C:\Documents and Settings\install\usbsermpt.sys 2007-05-07 17:30 87,608 ----a-w C:\Documents and Settings\install\Application Data\ezpinst.exe 2007-05-07 17:30 47,360 ----a-w C:\Documents and Settings\install\Application Data\pcouffin.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b50c1904-415a-9189-6d45-7e8dc86af7b1}] 2008-05-05 13:33 332288 --a------ C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c658010d-1c79-9bc3-04f2-7071b264d716}] 2008-06-07 09:40 444928 --a------ C:\WINDOWS\system32\ufzzwejtyhwjfp.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [ ] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 21:57 15360] "Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ] "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.EXE" [ ] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-09 20:17 68856] "mjc"="C:\Program Files\mjc\mjc.exe" [2008-06-17 17:29 145408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2003-03-11 11:24 155648] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2003-03-11 11:11 114688] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2005-07-25 13:01 1397760] "PrinTray"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe" [2000-05-10 09:55 36864] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 11:38 49152] "TV Card Remote Control Device Monitor"="C:\WINDOWS\713xRMTMon.exe" [2005-03-25 06:00 352256] "FLMOFFICE4DMOUSE"="C:\Program Files\Labtec\Desktop\V5.1\moffice.exe" [2008-04-26 15:39 0] "itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2006-07-08 01:14 576320] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2006-07-08 01:15 600896] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048] "{bc04511e-b96b-4188-dfca-a1447a88dc7b}"="C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" [2008-05-05 13:33 332288] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [ ] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 13:45 36040] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\efcATNGa] efcATNGa.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.MJPG"= pvmjpg21.dll "vidc.xvid"= xvid.dll "msacm.l3codec"= l3codecp.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Java\jre1.5.0_10\bin\orbd.exe"= "C:\Program Files\Java\jre1.5.0_10\bin\tnameserv.exe"= "C:\Program Files\Zattoo\zattood.exe"= "C:\Program Files\Zattoo\Zattoo1.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\javaw.exe"= "C:\Program Files\QuickTime\QuickTimePlayer.exe"= "C:\Program Files\iTunes\iTunes.exe"= R2 713xTVCard;SAA7130 TV Card;C:\WINDOWS\system32\DRIVERS\SAA713x.sys [2005-03-15 06:00] R2 WDMTVTuner;Universal WDM TV Tuner;C:\WINDOWS\system32\drivers\WDMTuner.sys [2005-03-30 06:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{24dee1f2-6850-11dc-a547-806d6172696f}] \Shell\Auto\command - F:\Start.exe \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e38f62b1-796e-11db-96e3-00112fcc665a}] \Shell\Auto\command - wscript "esta ig.vbs" \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs" . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-06-24 18:13:54 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-06-26 08:40:05 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe "2008-06-26 08:36:45 C:\WINDOWS\Tasks\RegCure Program Check.job" - C:\Program Files\RegCure\RegCure.exe "2008-05-01 01:00:00 C:\WINDOWS\Tasks\RegCure.job" - C:\Program Files\RegCure\RegCure.exe "2008-06-18 01:30:00 C:\WINDOWS\Tasks\RegistrySmart Scheduled Scan.job" - C:\Program Files\RegistrySmart\RegistrySmart.ex - C:\Program Files\RegistrySmart "2008-06-26 08:41:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

yas1217 · Answer

que dois-je faire maintenant???
merci

^^Marie^^ · Answer

Slt

Relance un log hijackthis -- stp

Comment se comporte ton pc ?

yas1217 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20, on 2008-06-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\713xRMTMon.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\mjc\mjc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\honestech\honestech TVR\scheduleTV.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\713xRMT.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: cpmsky browser optimizer - {b50c1904-415a-9189-6d45-7e8dc86af7b1} - C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: mysidesearch search enhancer - {c658010d-1c79-9bc3-04f2-7071b264d716} - C:\WINDOWS\system32\ufzzwejtyhwjfp.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [{bc04511e-b96b-4188-dfca-a1447a88dc7b}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{323747e9-f21f-c3a1-2b62-a350d1a6f042}.dll" DllInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [mjc] C:\Program Files\mjc\mjc.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ScheduleTV.lnk = C:\Program Files\honestech\honestech TVR\scheduleTV.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.ch/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: efcATNGa - efcATNGa.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

yas1217 · Answer

Quand j allume l ordi un message s'affiche: RUNDLL, erreur de chargement de C:\WINDOWS\system32...avec pleins de chiffres et de lettres, et ca dit aussi : le module spécifié est introuvable

Virus trojan, écran bleu,

36 réponses

Discussions similaires

Newsletters