Suprimer des virus

Résolu
pimp62 -  
Bonjour,

j'ai plusieur virus sur mon pc qui créée des bugs, je voudrais savoir si quelqu'un pourrait m'aider a les suprimmer

pour info mon antivurus c'est avast, j'ai avg anti-spyware, zone alarm comme pare feu et ccleaner

merci de vos reponse
Configuration: Windows XP
Opera 9.50

35 réponses

Résumé de la discussion

Une infection virale est constatée sur un PC Windows XP utilisant Avast, AVG Anti-Spyware et ZoneAlarm, et la demande d’aide pour supprimer les malwares et stabiliser le système. Des conseils convergent vers l’utilisation de Malwarebytes Anti-Malware pour nettoyer les infections et la vérification des rapports, puis l’emploi d’outils plus avancés comme ComboFix après désactivation temporaire des protections. En parallèle, certains proposent RogueRemover ou HijackThis (renommé pour contourner d’éventuelles détections) et indiquent de générer des rapports système pour guider l’analyse avant toute suppression manuelle. En cas de blocages répétés ou d’icônes Avast manquantes, il est conseillé de diagnostiquer les processus et de restaurer les protections après chaque opération, afin d’éviter une instabilité prolongée.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. pimp62 Auteur
      il faut que je le prend en version zip ou en version installer
      0
      1. jlpjlp Contributeur sécurité
        comme tu veux
        0
        1. pimp62 Auteur
          alors voila le rapport
          doit-le sauvegarder et puije fermé hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:11:21, on 26/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\system32\CTSvcCDA.EXE
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\WINDOWS\SYSTEM32\GEARSEC.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\IoctlSvc.exe
          C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
          C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\WINDOWS\PixArt\PAC207\Monitor.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\Rundll32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\RamBoost XP\rambxpfr.exe
          C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
          C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\JCA2000\StopPub\StopPub.exe
          C:\Program Files\Opera\opera.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7Pro\IE7Pro.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {20E59CA2-78B0-4431-BFD0-D8B5ADFC0056} - C:\WINDOWS\system32\hgGyxWmn.dll
          O2 - BHO: (no name) - {3AEC3373-C823-4853-97D4-5B5549833BC3} - (no file)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
          O2 - BHO: (no name) - {B1949275-80EF-46B8-A13A-75E6AD0FD35D} - C:\WINDOWS\system32\cbXQhGyW.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: {01621463-87d0-16eb-ff64-c2ccff7a22df} - {fd22a7ff-cc2c-46ff-be61-0d7836412610} - C:\WINDOWS\system32\eocyjjvg.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
          O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
          O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
          O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
          O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
          O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
          O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
          O4 - HKLM\..\Run: [84085ad5] rundll32.exe "C:\WINDOWS\system32\nwivvsih.dll",b
          O4 - HKLM\..\Run: [BM873b6949] Rundll32.exe "C:\WINDOWS\system32\pbeiliyi.dll",s
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
          O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
          O4 - HKCU\..\Run: [WinSpywareProtect] "C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\winspywareprotect.exe" /autorun
          O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
          O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
          O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O20 - Winlogon Notify: hgGyxWmn - C:\WINDOWS\SYSTEM32\hgGyxWmn.dll
          O20 - Winlogon Notify: pmnnmmj - pmnnmmj.dll (file missing)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          0
          2. pimp62 Auteur
            desoler du double post,

            tu ne m'aurait pas oublier

            merci des reponse
            0
            1. jlpjlp Contributeur sécurité
              ok
              tu as mis winspyware protect qui est un espion!

              lance rogue remover

              pour info :
              http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

              pour telecharger :
              https://www.01net.com/telecharger/

              _________________

              scan avec
              MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              _________________

              télécharge combofix (par sUBs) ici :

              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              et enregistre le sur le bureau.

              déconnecte toi d'internet et ferme toutes tes applications.

              désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

              double-clique sur combofix.exe et suis les instructions

              à la fin, il va produire un rapport C:\ComboFix.txt

              réactive ton parefeu, ton antivirus, la garde de ton antispyware

              copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

              Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

              Tu as un tutoriel complet ici :

              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              _______________________
              recolle un hijackhtis et dis tes soucis
              0
              1. pimp62 Auteur
                j'ai lancer rogue remover

                il me trouve 6 truc je ne c'est pas ce que c'est

                dois-je faire remove selecte ou ne rien faire
                0
                1. jlpjlp Contributeur sécurité
                  tu vire ce qui est trouvé
                  0
                  1. pimp62 Auteur
                    ok je l'ai fait
                    voici le rapport MalwareByte's

                    Malwarebytes' Anti-Malware 1.18
                    Version de la base de données: 895

                    13:03:09 27/06/2008
                    mbam-log-6-27-2008 (13-03-09).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 105159
                    Temps écoulé: 57 minute(s), 30 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 2
                    Clé(s) du Registre infectée(s): 12
                    Valeur(s) du Registre infectée(s): 3
                    Elément(s) de données du Registre infecté(s): 2
                    Dossier(s) infecté(s): 6
                    Fichier(s) infecté(s): 14

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    C:\WINDOWS\system32\cbXQhGyW.dll (Trojan.Vundo) -> Unloaded module successfully.
                    C:\WINDOWS\system32\hgGyxWmn.dll (Trojan.Vundo) -> Unloaded module successfully.

                    Clé(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14756c43-a1a0-48bb-8652-c80b9d5cc460} (Trojan.Vundo) -> Delete on reboot.
                    HKEY_CLASSES_ROOT\CLSID\{14756c43-a1a0-48bb-8652-c80b9d5cc460} (Trojan.Vundo) -> Delete on reboot.
                    HKEY_CLASSES_ROOT\CLSID\{20e59ca2-78b0-4431-bfd0-d8b5adfc0056} (Trojan.Vundo) -> Delete on reboot.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{20e59ca2-78b0-4431-bfd0-d8b5adfc0056} (Trojan.Vundo) -> Delete on reboot.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggyxwmn (Trojan.Vundo) -> Delete on reboot.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7c4bcd17-bdba-4078-9d8c-8ca8b7eabe77} (Rogue.Multiple) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\core (Rootkit.Agent) -> Delete on reboot.

                    Valeur(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{20e59ca2-78b0-4431-bfd0-d8b5adfc0056} (Trojan.Vundo) -> Delete on reboot.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinSpywareProtect (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootStera (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

                    Elément(s) de données du Registre infecté(s):
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxqhgyw -> Delete on reboot.
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\cbxqhgyw -> Delete on reboot.

                    Dossier(s) infecté(s):
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\BASE (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\DELETED (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\SAVED (Rogue.Multiple) -> Quarantined and deleted successfully.

                    Fichier(s) infecté(s):
                    C:\WINDOWS\system32\cbXQhGyW.dll (Trojan.Vundo) -> Delete on reboot.
                    C:\WINDOWS\system32\WyGhQXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\WyGhQXbc.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\nwivvsih.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\hisvviwn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\hgGyxWmn.dll (Trojan.Vundo) -> Delete on reboot.
                    C:\Documents and Settings\Mathieu\Local Settings\Temp\lprn32.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
                    C:\Program Files\FairUse Wizard 2\un_FU-Setup_14333.exe (Adware.Rabio) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\ADSL Software Ltd\WinSpywareProtect\LOG\20080626112130859.log (Rogue.Multiple) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\qoMCrSJD.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\drivers\core.cache.dsk (Malware.Trace) -> Delete on reboot.
                    C:\WINDOWS\system32\drivers\core.sys (Rootkit.Agent) -> Delete on reboot.
                    0
                    1. pimp62 Auteur
                      suivi du rapport combofix

                      ComboFix 08-06-20.4 - Mathieu 2008-06-27 13:26:38.1 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.586 [GMT 2:00]
                      Endroit: C:\Documents and Settings\Mathieu\Bureau\ComboFix.exe
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\temp\tn3
                      C:\WINDOWS\BM873b6949.xml
                      C:\WINDOWS\pskt.ini
                      C:\WINDOWS\system32\28463
                      C:\WINDOWS\system32\28463\rew.ini
                      C:\WINDOWS\system32\28463\UKIB.001
                      C:\WINDOWS\system32\28463\UKIB.002
                      C:\WINDOWS\system32\28463\UKIB.009
                      C:\WINDOWS\system32\drivers\core.sys
                      C:\WINDOWS\system32\stera.log

                      .
                      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Legacy_CORE
                      -------\Legacy_FOPN
                      -------\Legacy_VSPF
                      -------\Legacy_VSPF_HK

                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-27 to 2008-06-27 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-06-27 12:01 . 2008-06-27 12:02 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-06-27 12:01 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                      2008-06-27 12:01 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-06-27 11:46 . 2008-06-27 12:01 <REP> d-------- C:\Program Files\RogueRemover FREE
                      2008-06-27 11:46 . 2008-06-27 11:46 33,832 --a------ C:\WINDOWS\system32\tbxtmkau.exe
                      2008-06-26 21:10 . 2008-06-26 21:10 <REP> d-------- C:\Program Files\Trend Micro
                      2008-06-26 12:45 . 2008-06-27 11:46 106,496 --a------ C:\WINDOWS\system32\eocyjjvg.dll
                      2008-06-26 11:23 . 2008-06-26 11:23 62,910 --a------ C:\Program Files\Uninstall.exe
                      2008-06-26 11:23 . 2008-06-26 11:23 0 --a------ C:\Program Files\uninstall.dat
                      2008-06-25 22:40 . 2008-06-25 22:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\RapidSolution
                      2008-06-23 13:14 . 2008-06-24 16:56 69 --a------ C:\WINDOWS\NeroDigital.ini
                      2008-06-21 23:54 . 2008-06-25 20:11 <REP> d-------- C:\Program Files\IVCsoft
                      2008-06-21 20:50 . 2008-02-28 13:26 1,414,440 --a------ C:\WINDOWS\system32\ShellManager310E2D762.dll
                      2008-06-21 20:50 . 2008-02-28 13:01 774,144 --a------ C:\WINDOWS\system32\NEROINSTAEC43759.DB
                      2008-06-21 17:57 . 2008-06-21 21:02 <REP> d-------- C:\Program Files\NeroInstall.bak
                      2008-06-21 17:50 . 2008-06-21 17:50 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\Nero
                      2008-06-21 17:31 . 2008-06-21 22:49 <REP> d-------- C:\Program Files\Fichiers communs\Nero
                      2008-06-21 17:31 . 2008-06-21 17:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
                      2008-06-17 11:07 . 2008-06-17 11:07 41 --a------ C:\WINDOWS\Kit.ini
                      2008-06-16 20:16 . 2008-06-16 20:16 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\Icone
                      2008-06-16 15:43 . 2008-06-16 15:44 <REP> d-------- C:\Program Files\Opera
                      2008-06-15 21:29 . 2008-06-15 21:29 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\MySpace
                      2008-06-15 21:27 . 2008-06-26 12:49 <REP> d-------- C:\Program Files\MySpace
                      2008-06-15 13:58 . 2008-06-15 13:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                      2008-06-15 13:51 . 2008-06-15 13:53 <REP> d-------- C:\Program Files\CCleaner
                      2008-06-14 15:11 . 2008-06-14 15:11 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\TuneUp Software
                      2008-06-14 13:31 . 2008-06-24 15:29 <REP> d-------- C:\Mes Pilotes
                      2008-06-14 12:34 . 2008-06-24 15:30 161 --a------ C:\WINDOWS\MyDrivers.ini
                      2008-06-14 12:30 . 2008-06-14 12:59 <REP> d-------- C:\Program Files\My Drivers
                      2008-06-13 15:14 . 2008-06-14 15:28 <REP> d-------- C:\Program Files\nLite
                      2008-06-11 11:34 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                      2008-06-09 21:56 . 2008-06-09 21:57 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\ArcSoft
                      2008-06-09 20:57 . 2008-06-09 20:57 <REP> d-------- C:\WINDOWS\PixArt
                      2008-06-09 20:57 . 2004-08-19 16:09 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
                      2008-06-09 20:57 . 2004-08-19 16:09 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
                      2008-06-09 20:56 . 2008-06-09 20:56 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
                      2008-06-09 20:56 . 2004-12-07 10:11 258,352 --a------ C:\WINDOWS\system32\unicows.dll
                      2008-06-09 20:56 . 2005-02-23 14:58 11,776 --a------ C:\WINDOWS\system32\drivers\afc.sys
                      2008-06-09 20:55 . 2008-06-09 20:55 <REP> d-------- C:\Program Files\ArcSoft
                      2008-06-09 20:55 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL
                      2008-06-09 20:53 . 2008-06-09 20:53 <REP> d-------- C:\Program Files\Webcam 1200
                      2008-06-09 20:53 . 2007-06-29 16:32 611,584 --a------ C:\WINDOWS\system32\drivers\PFC027.SYS
                      2008-06-09 20:53 . 2007-05-17 15:50 129,024 --a------ C:\WINDOWS\system32\SP207.AX
                      2008-06-09 20:53 . 2006-11-20 09:04 6,656 --a------ C:\WINDOWS\system32\CoInst_070629.dll
                      2008-06-09 20:53 . 2007-06-29 11:07 566 --a------ C:\WINDOWS\system32\SP207.INI
                      2008-06-09 12:16 . 2008-06-09 12:16 <REP> d-------- C:\Program Files\MSNTweaker
                      2008-06-08 22:30 . 2008-06-08 23:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                      2008-06-08 22:29 . 2008-06-08 22:29 <REP> d-------- C:\Program Files\Messenger Plus! Live
                      2008-06-03 11:19 . 2008-06-03 11:19 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                      2008-06-03 11:11 . 2008-06-03 11:11 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
                      2008-06-03 11:11 . 2008-06-03 11:11 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
                      2008-06-03 01:10 . 2008-06-03 01:10 <REP> d-------- C:\Program Files\Sun
                      2008-06-02 14:18 . 2008-06-26 16:48 <REP> d-------- C:\Program Files\Windows Live Safety Center
                      2008-05-29 00:37 . 2008-05-29 00:37 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\Grisoft
                      2008-05-29 00:36 . 2008-05-29 00:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                      2008-05-29 00:36 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                      2008-05-28 14:20 . 2008-05-28 14:20 <REP> d-------- C:\Documents and Settings\Mathieu\Application Data\Malwarebytes
                      2008-05-28 14:19 . 2008-05-28 14:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-06-27 11:40 --------- d-----w C:\Program Files\Wanadoo
                      2008-06-27 11:39 --------- d-----w C:\Program Files\RamBoost XP
                      2008-06-26 22:03 139,556 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
                      2008-06-26 22:03 12,703,776 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
                      2008-06-25 21:45 2,697,216 ----a-w C:\WINDOWS\Internet Logs\xDB1E.tmp
                      2008-06-25 18:59 --------- d-----w C:\Program Files\UltraISO
                      2008-06-25 17:44 890,368 ----a-w C:\WINDOWS\Internet Logs\xDB1C.tmp
                      2008-06-25 17:44 2,674,176 ----a-w C:\WINDOWS\Internet Logs\xDB1D.tmp
                      2008-06-25 17:19 3,085,824 ----a-w C:\WINDOWS\Internet Logs\xDB1B.tmp
                      2008-06-25 15:35 3,134,464 ----a-w C:\WINDOWS\Internet Logs\xDB19.tmp
                      2008-06-25 15:35 2,682,368 ----a-w C:\WINDOWS\Internet Logs\xDB1A.tmp
                      2008-06-25 14:54 --------- d-----w C:\Documents and Settings\Mathieu\Application Data\Azureus
                      2008-06-24 13:40 1,817,600 ----a-w C:\WINDOWS\Internet Logs\xDB18.tmp
                      2008-06-23 21:28 744,960 ----a-w C:\WINDOWS\Internet Logs\xDB17.tmp
                      2008-06-23 21:11 1,169,920 ----a-w C:\WINDOWS\Internet Logs\xDB16.tmp
                      2008-06-22 22:40 3,259,392 ----a-w C:\WINDOWS\Internet Logs\xDB15.tmp
                      2008-06-21 15:31 --------- d-----w C:\Program Files\Nero
                      2008-06-21 14:29 --------- d-----w C:\Program Files\Ahead
                      2008-06-18 22:05 --------- d-----w C:\Program Files\PokerStars.NET
                      2008-06-18 13:18 --------- d-----w C:\Program Files\Azureus
                      2008-06-16 21:37 3,063,808 ----a-w C:\WINDOWS\Internet Logs\xDB14.tmp
                      2008-06-15 12:29 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2008-06-15 11:52 --------- d-----w C:\Program Files\Yahoo!
                      2008-06-14 22:42 3,057,664 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
                      2008-06-14 22:42 2,577,920 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
                      2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                      2008-06-12 22:02 --------- d-----w C:\Documents and Settings\Mathieu\Application Data\MailFrontier
                      2008-06-12 16:34 2,962,432 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
                      2008-06-10 19:03 3,049,472 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
                      2008-06-10 19:03 2,525,184 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
                      2008-06-10 10:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                      2008-06-09 18:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-06-09 18:12 3,892,736 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
                      2008-06-09 18:12 2,513,408 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
                      2008-06-06 11:25 --------- d-----w C:\Program Files\Nokia
                      2008-06-06 11:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\Downloaded Installations
                      2008-06-06 11:24 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
                      2008-06-06 11:17 --------- d-----w C:\Program Files\DivX
                      2008-06-06 08:43 2,475,008 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
                      2008-06-03 11:21 --------- d-----w C:\Program Files\PKR
                      2008-06-02 23:08 --------- d-----w C:\Documents and Settings\Mathieu\Application Data\LimeWire
                      2008-06-02 23:07 --------- d-----w C:\Program Files\Java
                      2008-05-31 09:09 --------- d-----w C:\Program Files\Panicware
                      2008-05-29 22:47 8,146,617 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
                      2008-05-26 13:28 --------- d-----w C:\Program Files\Thoosje Sidebar V2.3
                      2008-05-26 10:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
                      2008-05-23 13:31 2,371,072 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
                      2008-05-23 13:31 1,769,984 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
                      2008-05-23 11:02 --------- d-----w C:\Program Files\LimeWire
                      2008-05-23 09:15 --------- d-----w C:\Program Files\Windows Live
                      2008-05-21 13:34 --------- d-----w C:\Program Files\FairUse Wizard 2
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                      2007-08-23 13:33 92,064 ----a-w C:\Documents and Settings\Mathieu\mqdmmdm.sys
                      2007-08-23 13:33 9,232 ----a-w C:\Documents and Settings\Mathieu\mqdmmdfl.sys
                      2007-08-23 13:33 79,328 ----a-w C:\Documents and Settings\Mathieu\mqdmserd.sys
                      2007-08-23 13:33 66,656 ----a-w C:\Documents and Settings\Mathieu\mqdmbus.sys
                      2007-08-23 13:33 6,208 ----a-w C:\Documents and Settings\Mathieu\mqdmcmnt.sys
                      2007-08-23 13:33 5,936 ----a-w C:\Documents and Settings\Mathieu\mqdmwhnt.sys
                      2007-08-23 13:33 4,048 ----a-w C:\Documents and Settings\Mathieu\mqdmcr.sys
                      2007-08-23 13:33 25,600 ----a-w C:\Documents and Settings\Mathieu\usbsermptxp.sys
                      2007-08-23 13:33 22,768 ----a-w C:\Documents and Settings\Mathieu\usbsermpt.sys
                      2007-05-13 09:40 92,064 ----a-w C:\Documents and Settings\Maman Papa\mqdmmdm.sys
                      2007-05-13 09:40 9,232 ----a-w C:\Documents and Settings\Maman Papa\mqdmmdfl.sys
                      2007-05-13 09:40 79,328 ----a-w C:\Documents and Settings\Maman Papa\mqdmserd.sys
                      2007-05-13 09:40 66,656 ----a-w C:\Documents and Settings\Maman Papa\mqdmbus.sys
                      2007-05-13 09:40 6,208 ----a-w C:\Documents and Settings\Maman Papa\mqdmcmnt.sys
                      2007-05-13 09:40 5,936 ----a-w C:\Documents and Settings\Maman Papa\mqdmwhnt.sys
                      2007-05-13 09:40 4,048 ----a-w C:\Documents and Settings\Maman Papa\mqdmcr.sys
                      2007-05-13 09:40 25,600 ----a-w C:\Documents and Settings\Maman Papa\usbsermptxp.sys
                      2007-05-13 09:40 22,768 ----a-w C:\Documents and Settings\Maman Papa\usbsermpt.sys
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
                      "AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-31 17:32 4608]
                      "AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-12-21 05:34 1649600]
                      "RamBoostXp"="C:\Program Files\RamBoost XP\rambxpfr.exe" [2004-03-09 22:48 1542144]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SoundMan"="SOUNDMAN.EXE" [2003-12-19 10:53 65024 C:\WINDOWS\SOUNDMAN.EXE]
                      "PrinTray"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe" [2002-03-29 05:44 36864]
                      "RoxioEngineUtility"="C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe" [2003-05-01 18:44 65536]
                      "RoxioDragToDisc"="C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe" [2007-07-21 22:38 868352]
                      "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 15:49 20480]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
                      "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54 919016]
                      "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                      "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 11:22 155648]
                      "PaperPort PTD"="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 20:17 57393]
                      "IndexSearch"="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 20:30 40960]
                      "BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 16:48 622592]
                      "SetDefPrt"="C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 19:02 49152]
                      "ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 15:58 61440]
                      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-04 18:14 8491008]
                      "nwiz"="nwiz.exe" [2007-10-04 18:14 1626112 C:\WINDOWS\system32\nwiz.exe]
                      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-04 18:14 81920]
                      "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 16:32 56080 C:\WINDOWS\KHALMNPR.Exe]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
                      "Monitor"="C:\WINDOWS\PixArt\PAC207\Monitor.exe" [2006-11-03 11:01 319488]
                      "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-04-28 17:14 570664]
                      "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 17:29 2221352]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
                      "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 09:01 437160]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnmmj]
                      pmnnmmj.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "msacm.ac3filter"= ac3filter.acm

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
                      @=""

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                      "AntivirusOverride"=dword:00000001
                      "FirewallOverride"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
                      "DisableMonitoring"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\WINDOWS\\system32\\LEXPPS.EXE"=
                      "C:\\Program Files\\Azureus\\Azureus.exe"=
                      "C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                      "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                      R3 PAC207;Webcam 1200;C:\WINDOWS\system32\DRIVERS\PFC027.SYS [2007-06-29 16:32]
                      S3 gwiopm;gwiopm;C:\Program Files\My Drivers\gwiopm.sys [1998-06-03 13:59]
                      S3 libusb0;LibUsb-Win32 - Kernel Driver 11/20/2005, 20051120;C:\WINDOWS\system32\DRIVERS\libusb0.sys [2007-09-19 11:02]
                      S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys []
                      S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 13:16]
                      S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-05-01 13:17]
                      S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-05-01 13:17]
                      S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 13:18]
                      S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS);C:\WINDOWS\system32\DRIVERS\se2End5.sys [2006-05-01 13:15]
                      S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-05-01 13:18]
                      S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM);C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 13:15]

                      .
                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                      "2008-06-20 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                      - C:\Program Files\TuneUp Utilities 2008\OneClick.exe
                      "2008-06-27 11:40:51 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
                      - C:\Program Files\Windows Defender\MpCmdRun.exe
                      "2008-06-27 11:00:16 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                      0
                      1. pimp62 Auteur
                        et du rapport hijackthis

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:51, on 2008-06-27
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Windows Defender\MsMpEng.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\system32\CTSvcCDA.EXE
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\WINDOWS\SYSTEM32\GEARSEC.EXE
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\IoctlSvc.exe
                        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\MsPMSPSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
                        C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\WINDOWS\AGRSMMSG.exe
                        C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\PixArt\PAC207\Monitor.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\RamBoost XP\rambxpfr.exe
                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        C:\Program Files\Logitech\SetPoint\SetPoint.exe
                        C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
                        C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        C:\PROGRA~1\Wanadoo\ComComp.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7Pro\IE7Pro.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
                        O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                        O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                        O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                        O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
                        O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                        O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                        O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                        O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
                        O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
                        O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                        O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                        O20 - Winlogon Notify: pmnnmmj - pmnnmmj.dll (file missing)
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
                        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                        O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        0
                        1. pimp62 Auteur
                          merci de t'occuper de mon probleme
                          alors je te l'expose

                          a certain moment mon pc se figer, jétait donc obliger de l'eteindre a l'interupteur derriere et de le rallumer et avant hier j'ai eu plusieur message de mon antivirus avast me disant que mon ordinateur est infecter, j'ai alors cliquer sur mettre en quarantaine et depuis mon pc rame de plus en plus.

                          j'ai donc alors demander de l'aide pour supprimer tout ces virus

                          et maintenant je n'arrive plus a avoir mes icones avast de la protection residente a coter de l'horloge

                          merci encore.
                          0
                          1. jlpjlp Contributeur sécurité
                            analyse ces fichiers sur virus total et si inféctés tu dis: https://www.virustotal.com/gui/

                            C:\WINDOWS\system32\tbxtmkau.exe
                            C:\WINDOWS\system32\eocyjjvg.dll
                            C:\WINDOWS\system32\vfwwdm32.dll
                            C:\WINDOWS\system32\dllcache\vfwwdm32.dll

                            ________________

                            pour remettre votre icône a coté de l'horloge il vous suffi juste d'aller a la partition C /Progamme Files/Awil .../Avast et cliqué juste sur l'icone ashDisp

                            _________________

                            Fais un clic droit sur ce lien : (IL-MAFIOSO)
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.
                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Laisse-toi guider. Au menu principal, choisis 1 et valides.
                            (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... ***
                            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                            Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                            Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                            0
                            1. pimp62 Auteur
                              il me mais cela pour le fichier C:\WINDOWS\system32\tbxtmkau.exe:

                              Le fichier a déjà été analysé:MD5: 826b165dfdc241143717dfaef03aea8f
                              First received: 2008.06.26 18:50:41 (CET)
                              Date 2008.06.26 18:50:41 (CET) [<1D]
                              Résultats 1/33
                              Permalink: analisis/3a4687633e704a492fa0afa8b00368c6

                              je ne comprend pas trop ce qu'il veut dire
                              0
                              1. jlpjlp Contributeur sécurité
                                ok passe à la suite
                                0
                                1. pimp62 Auteur
                                  dsl pour mon temps de reponse

                                  il me di cela pour

                                  C:\WINDOWS\system32\eocyjjvg.dll

                                  Le fichier a déjà été analysé:MD5: 452e744c536910287550622a84bba2a2
                                  First received: 2008.06.26 14:24:53 (CET)
                                  Date 2008.06.27 07:16:45 (CET) [<1D]
                                  Résultats 10/33
                                  Permalink: analisis/2644c16bdc52ae72f68382843a70d4c3
                                  0
                                  1. pimp62 Auteur
                                    et ca pour C:\WINDOWS\system32\vfwwdm32.dll

                                    Le fichier a déjà été analysé:MD5: 01589f58dadc4eabd15df179b65abebb
                                    First received: -
                                    Date 2008.06.27 14:55:33 (CET) [<1D]
                                    Résultats 0/33
                                    Permalink: analisis/2461588f1f7318084e4f94b4579093ea

                                    le 4eme et le meme que le 3eme

                                    je vais lancer l'analyse de navilog1 et je posteré surment le rapport demain car je ne suis pas la ce soir
                                    0
                                    1. pimp62 Auteur
                                      voici le rapport de navilog1

                                      Search Navipromo version 3.5.9 commencé le 2008-06-27 à 20:15:54.71

                                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                      Outil exécuté depuis C:\Program Files\navilog1
                                      Session actuelle : "Mathieu"

                                      Mise à jour le 24.06.2008 à 18h00 par IL-MAFIOSO

                                      Microsoft Windows XP [version 5.1.2600]
                                      Internet Explorer : 7.0.5730.11
                                      Système de fichiers : NTFS

                                      Recherche executé en mode normal

                                      *** Recherche Programmes installés ***

                                      *** Recherche dossiers dans "C:\WINDOWS" ***

                                      *** Recherche dossiers dans "C:\Program Files" ***

                                      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\Mathieu\applic~1" ***

                                      *** Recherche dossiers dans "C:\DOCUME~1\MAMANP~1\applic~1" ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" ***

                                      *** Recherche dossiers dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\Mathieu\menudm~1\progra~1" ***

                                      *** Recherche dossiers dans "C:\DOCUME~1\MAMANP~1\menudm~1\progra~1" ***

                                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                      pour + d'infos : http://www.gmer.net

                                      Aucun Fichier trouvé

                                      *** Recherche avec GenericNaviSearch ***
                                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                                      * Recherche dans "C:\WINDOWS\system32" *

                                      * Recherche dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" *

                                      * Recherche dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" *

                                      *** Recherche fichiers ***

                                      *** Recherche clés spécifiques dans le Registre ***

                                      *** Module de Recherche complémentaire ***
                                      (Recherche fichiers spécifiques)

                                      1)Recherche nouveaux fichiers Instant Access :

                                      2)Recherche Heuristique :

                                      * Dans "C:\WINDOWS\system32" :

                                      * Dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" :

                                      iuezgxh.dat trouvé !
                                      iuezgxh_nav.dat trouvé !
                                      iuezgxh_navps.dat trouvé !

                                      * Dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" :

                                      3)Recherche Certificats :

                                      Certificat Egroup absent !
                                      Certificat Electronic-Group trouvé !
                                      Certificat OOO-Favorit trouvé !
                                      Certificat Sunny-Day-Design-Ltd absent !

                                      4)Recherche fichiers connus :

                                      *** Analyse terminée le 2008-06-27 à 20:25:13.15 ***

                                      je te dis bonne soiree et a demain
                                      0
                                      1. jlpjlp Contributeur sécurité
                                        Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

                                        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

                                        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

                                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

                                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

                                        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

                                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

                                        O20 - Winlogon Notify: pmnnmmj - pmnnmmj.dll (file missing)

                                        ________________

                                        = Lance navilog1
                                        = Cette fois-ci choisi l'option 2
                                        = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
                                        = Un rapport va être génrer sur ton C:\ qui sera en option 2
                                        Note: le bureau disparaît

                                        = colle le contenu du rapport de navilog (qui est en option2)

                                        PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                                        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                                        Tape explorer et valide. Celà te fera apparaitre ton bureau.

                                        ________________

                                        télécharge OTMoveIt
                                        http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
                                        double-clique sur OTMoveIt.exe pour le lancer.
                                        copie la liste qui se trouve en citation ci-dessous,
                                        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                        Citation :

                                        C:\WINDOWS\system32\eocyjjvg.dll

                                        clique sur MoveIt! pour lancer la suppression.
                                        le résultat apparaitra dans le cadre "Results".
                                        clique sur Exit pour fermer.
                                        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                                        ___________________________

                                        vire ce qui est dans moved files en allant dans poste de travail puis C puis otmovit

                                        __________________________

                                        encore des problèmes????
                                        0
                                        1. pimp62 Auteur
                                          voici le rapport navilog1 en option 2

                                          Clean Navipromo version 3.5.9 commencé le 2008-06-28 à 12:11:23.89

                                          Outil exécuté depuis C:\Program Files\navilog1
                                          Session actuelle : "Mathieu"

                                          Mise à jour le 24.06.2008 à 18h00 par IL-MAFIOSO

                                          Microsoft Windows XP [version 5.1.2600]
                                          Internet Explorer : 7.0.5730.11
                                          Système de fichiers : NTFS

                                          Mode suppression automatique
                                          avec prise en charge résultats Catchme et GNS

                                          Nettoyage exécuté au redémarrage de l'ordinateur

                                          *** fsbl1.txt non trouvé ***
                                          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                                          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                          * Suppression dans "C:\WINDOWS\System32" *

                                          * Suppression dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" *

                                          * Suppression dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" *

                                          *** Suppression dossiers dans "C:\WINDOWS" ***

                                          *** Suppression dossiers dans "C:\Program Files" ***

                                          *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                          *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                                          *** Suppression dossiers dans "C:\Documents and Settings\Mathieu\applic~1" ***

                                          *** Suppression dossiers dans "C:\DOCUME~1\MAMANP~1\applic~1" ***

                                          *** Suppression dossiers dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" ***

                                          *** Suppression dossiers dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" ***

                                          *** Suppression dossiers dans "C:\Documents and Settings\Mathieu\menudm~1\progra~1" ***

                                          *** Suppression dossiers dans "C:\DOCUME~1\MAMANP~1\menudm~1\progra~1" ***

                                          *** Suppression fichiers ***

                                          *** Suppression fichiers temporaires ***

                                          Nettoyage contenu C:\WINDOWS\Temp effectué !
                                          Nettoyage contenu C:\Documents and Settings\Mathieu\locals~1\Temp effectué !

                                          *** Traitement Recherche complémentaire ***
                                          (Recherche fichiers spécifiques)

                                          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                          2)Recherche, création sauvegardes et suppression Heuristique :

                                          * Dans "C:\WINDOWS\system32" *

                                          * Dans "C:\Documents and Settings\Mathieu\locals~1\applic~1" *

                                          iuezgxh.dat trouvé !
                                          Copie iuezgxh.dat réalisée avec succès !
                                          iuezgxh.dat supprimé !

                                          iuezgxh_nav.dat trouvé !
                                          Copie iuezgxh_nav.dat réalisée avec succès !
                                          iuezgxh_nav.dat supprimé !

                                          iuezgxh_navps.dat trouvé !
                                          Copie iuezgxh_navps.dat réalisée avec succès !
                                          iuezgxh_navps.dat supprimé !

                                          * Dans "C:\DOCUME~1\MAMANP~1\locals~1\applic~1" *

                                          *** Sauvegarde du Registre vers dossier Safebackup ***

                                          sauvegarde du Registre réalisée avec succès !

                                          *** Nettoyage Registre ***

                                          Nettoyage Registre Ok

                                          *** Certificats ***

                                          Certificat Egroup absent !
                                          Certificat Electronic-Group supprimé !
                                          Certificat OOO-Favorit supprimé !
                                          Certificat Sunny-Day-Design-Ltdt absent !

                                          *** Nettoyage terminé le 2008-06-28 à 12:20:09.51 ***

                                          je vais faire OTMoveIt et te post le rapport
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Softonic,est-ce un virus ?
                                          techmel1

                                          6 réponses
                                          Chrome://newtab
                                          Nova

                                          14 réponses
                                          Désinstaller Softonic
                                          Diguimette

                                          5 réponses
                                          Supprimer New Tab
                                          tysaozon

                                          8 réponses
                                          Virus dans filezilla
                                          balnelius10

                                          9 réponses