Virus en quarantaine

Résolu
arti59 -  
Bonjour,
après avoir télécharger avast il m'a détecté 52 fichiers infectés par
Win32:Spyware_gen
Win32:Adware_gen
Win32:Trojan_gen
Win32:Adan.58
comment faire pour les détruire?
Configuration: Windows XP
Internet Explorer 6.0

32 réponses

Résumé de la discussion

Des utilisateurs rencontrent après téléchargement d Avast une détection de plusieurs familles malveillantes (Win32:Spyware_gen, Win32:Adware_gen, Win32:Trojan_gen et Win32:Adan.58) et cherchent comment les détruire sur Windows XP. Plusieurs réponses préconisent des mises à jour Windows (SP1/SP2 sur XP) et l’utilisation d’outils de nettoyage comme HijackThis et Malwarebytes pour repérer et neutraliser les éléments suspects. Les rapports soumis montrent des modifications de proxy et de page d'accueil, des programmes au démarrage et des services suspectés, avec des éléments quarantinés par Malwarebytes et des logs HijackThis détaillant les artefacts. En pratique, la résolution passe par l’élimination des éléments de démarrage et de proxy, puis par une vérification des sauvegardes et des paramètres de sécurité, sans se limiter à un seul outil.

Bobot (l’IA à votre service)
  1. steph94510
    bonjour si avast t as mit tous ca en quarantaine ne les suprime pas laisse les en quarantaine,en revanche fait un scan avast au demarrage
    0
    1. fiat500
      bonjour a tous

      telecharge hijackthis fais un scan et colle moi le log ici

      aide:

      https://forums.cnetfrance.fr
      0
      1. arti59 Auteur
        merci
        Logfile of HijackThis v1.99.1
        Scan saved at 11:07:54, on 03/07/2008
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\carpserv.exe
        C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
        C:\PROGRA~1\MESSAG~1\Demon.exe
        C:\WINDOWS\twain_32\c5twain\ScanTo.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
        C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\HPConfig.exe
        C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
        C:\Program Files\NewDotNet\nnrun.exe
        C:\WINDOWS\System32\tcpsvcs.exe
        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\NewDotNet\nnrun.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\marion\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/...
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
        O4 - HKLM\..\Run: [CARPService] carpserv.exe
        O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
        O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
        O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
        O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
        O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
        O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
        O4 - HKLM\..\Run: [ScanTo] C:\WINDOWS\twain_32\c5twain\ScanTo.exe
        O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead Movie Wizard 3.2 SE VCD\uvPL.exe
        O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - Global Startup: DSLMON.lnk = ?
        O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
        O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
        O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
        O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
        O23 - Service: NNServ - Unknown owner - C:\Program Files\NewDotNet\nnrun.exe" "C:\Program Files\NewDotNet\nncore.dll" ServiceStart (file missing)
        O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        0
    2. fiat500
      tu es encor infecter

      fais ca:

      * Téléchargez Ad-fix de Gchris : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
      * Dézipper l'archive sur le bureau : faire un clic droit puis extraire
      * Vérifier que l'ordinateur est bien connecté à internet.
      * Dans le dossier créé, double-cliquer sur le fichier Ad-Fix(.bat)
      * Choisissez l'option 1.
      o Si un message du pare-feu demande l'autorisation du fichier URL2FILE.EXE à se connecter à Internet, autorisez le, cela permettra à l'outil de vérifier la mise à jour.
      * Une fois la vérification terminée (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes,postez le rapport
      0
      1. arti59 Auteur
        Ad-Fix v0.101e
        by gchris

        OPTION 1 (Scan) :

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Démarré à :

        11:46:16,53 03/07/2008

        Executé depuis :

        C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix

        Os :

        Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Recherche de fichier manquant

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Recherche de fichiers cachés (pas forcément mauvais)

        Fichiers cachés à la racine du disque système :

        boot.ini
        Bootfont.bin
        hiberfil.sys
        IO.SYS
        MSDOS.SYS
        NTDETECT.COM
        ntldr
        pagefile.sys

        Fichiers cachés dans le répertoire Windows :

        QTFont.qfn
        Thumbs.db
        WindowsShell.Manifest
        winnt.bmp
        winnt256.bmp

        Fichiers cachés dans le répertoire System32 :

        cdplayer.exe.manifest
        logonui.exe.manifest
        ncpa.cpl.manifest
        nwc.cpl.manifest
        sapi.cpl.manifest
        Thumbs.db
        WindowsLogon.manifest
        wuaucpl.cpl.manifest

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Analyse du registre

        ---------- USER AGENT -- POST PLATFORM

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

        ----------

        ---------- AppInit_DLLs

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        ----------
        HKCR\.b3dini Détecté !
        HKCR\AppID\{C81CFF28-6DF1-402F-B78C-D9493EF59882} Détecté !
        HKCR\b3d_auto_file Détecté !
        HKCR\b3dini_auto_file Détecté !
        HKCR\BDEPLAYER.BDEPlayerCtrl Détecté !
        HKCR\BDEPLAYER.BDEPlayerCtrl.1 Détecté !
        HKCR\BDESmartInstaller25.BDESmartInstaller25 Détecté !
        HKCR\BDESmartInstaller25.BDESmartInstaller25.1 Détecté !
        HKCR\CLSID\{51958169-D5E3-11D1-AA42-0000E842E40A} Détecté !
        HKCR\hp.hopper Détecté !
        HKCR\hp.hopper.1 Détecté !
        HKCR\Interface\{1423903E-86CC-4470-8AB0-257C10D77D45} Détecté !
        HKCR\Interface\{4438A5DC-E00B-41A0-B0E6-B63FD3B86EEE} Détecté !
        HKCR\Interface\{4DEA7CA1-3372-4204-937C-2DD4A6ED6562} Détecté !
        HKCR\Interface\{51958167-D5E3-11D1-AA42-0000E842E40A} Détecté !
        HKCR\Interface\{51958168-D5E3-11D1-AA42-0000E842E40A} Détecté !
        HKCR\Interface\{67925164-C4B6-11D2-B9C6-0000E84F59A6} Détecté !
        HKCR\Interface\{A42DC659-33B5-409E-A433-650AC42ECCA4} Détecté !
        HKCR\Interface\{A8516F49-8046-4295-8EE9-C59D5041C9E2} Détecté !
        HKCR\Interface\{FB82CCD5-174B-4379-BC37-72D9B5ADAEDA} Détecté !
        HKCR\s3d_auto_file Détecté !
        HKCR\TypeLib\{4767C447-EF15-42F2-8809-68ADB7FA76F1} Détecté !
        HKCR\TypeLib\{51958166-D5E3-11D1-AA42-0000E842E40A} Détecté !
        HKCR\TypeLib\{82FC7881-AACC-11D2-B9C6-0000E842E40A} Détecté !
        HKCR\TypeLib\{FA777197-4BF7-4AA9-A088-A0D803198DE0} Détecté !
        HKCR\wusn.1 Détecté !
        HKCU\Software\Cydoor Détecté !
        HKCU\Software\DelFin Détecté !
        HKCU\Software\Hopper Détecté !
        HKLM\SOFTWARE\Brilliant Digital Entertainment Détecté !
        HKLM\SOFTWARE\Classes\AppID\{C81CFF28-6DF1-402F-B78C-D9493EF59882} Détecté !
        HKLM\Software\Cydoor Détecté !
        HKLM\SOFTWARE\Classes\hp.hopper Détecté !
        HKLM\SOFTWARE\Classes\HP.Hopper.1 Détecté !
        HKLM\SOFTWARE\Classes\Interface\{1423903E-86CC-4470-8AB0-257C10D77D45} Détecté !
        HKLM\SOFTWARE\Classes\Interface\{4438A5DC-E00B-41A0-B0E6-B63FD3B86EEE} Détecté !
        HKLM\SOFTWARE\Classes\Interface\{4DEA7CA1-3372-4204-937C-2DD4A6ED6562} Détecté !
        HKLM\SOFTWARE\Classes\Interface\{A42DC659-33B5-409E-A433-650AC42ECCA4} Détecté !
        HKLM\SOFTWARE\Classes\Interface\{A8516F49-8046-4295-8EE9-C59D5041C9E2} Détecté !
        HKLM\SOFTWARE\Classes\Interface\{fb82ccd5-174b-4379-bc37-72d9b5adaeda} Détecté !
        HKLM\SOFTWARE\Classes\TypeLib\{4767C447-EF15-42F2-8809-68ADB7FA76F1} Détecté !
        HKLM\SOFTWARE\Classes\TypeLib\{FA777197-4BF7-4AA9-A088-A0D803198DE0} Détecté !
        HKLM\software\classes\WUSN.1 Détecté !
        HKLM\SOFTWARE\DelFin Détecté !
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} Détecté !
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DelFin Media Viewer Détecté !
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaLoads Enhanced Détecté !
        HKLM\SOFTWARE\WhenUSave Détecté !
        HKU\.DEFAULT\Software\Updater Détecté !
        HKU\S-1-5-18\Software\Updater Détecté !

        Complete!

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Recherche de fichiers et dossiers

        C:\WINDOWS\BDE Détecté !
        C:\WINDOWS\ieuninst.exe Détecté !
        C:\WINDOWS\Q330994.exe Détecté !
        C:\WINDOWS\web\related.htm Détecté !

        C:\Progra~1\common files\Slmss Détecté !
        C:\Progra~1\DelFin Détecté !
        C:\Progra~1\MediaLoads Détecté !
        C:\Progra~1\MediaLoads Enhanced Détecté !
        C:\Progra~1\Recommended Hotfix - 421701D Détecté !
        C:\Progra~1\Save Détecté !
        C:\Progra~1\se Détecté !

        C:\Documents and Settings\marion\Favoris\-autos- Détecté !
        C:\Documents and Settings\marion\Favoris\-sports- Détecté !
        C:\Documents and Settings\marion\Favoris\-travel- Détecté !
        C:\Documents and Settings\marion\Favoris\-shopping- Détecté !

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Terminé à 11:49:30,96
        0
    3. fiat500
      ok

      redémarrer alors en mode sans échec, et choisir l'option 2
      0
      1. arti59 Auteur
        ok j'ai fait ce que tu m'as demandé

        Ad-Fix v0.101e
        by gchris

        OPTION 2 (Fix) :

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Démarré à :

        12:03:18,83 03/07/2008
        en mode sans échec

        Executé depuis :

        C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix

        Os :

        Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Recherche de fichier manquant

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Nettoyage du registre

        HKCR\.b3dini Supprimé !
        HKCR\AppID\{C81CFF28-6DF1-402F-B78C-D9493EF59882} Supprimé !
        HKCR\b3d_auto_file Supprimé !
        HKCR\b3dini_auto_file Supprimé !
        HKCR\BDEPLAYER.BDEPlayerCtrl Supprimé !
        HKCR\BDEPLAYER.BDEPlayerCtrl.1 Supprimé !
        HKCR\BDESmartInstaller25.BDESmartInstaller25 Supprimé !
        HKCR\BDESmartInstaller25.BDESmartInstaller25.1 Supprimé !
        HKCR\CLSID\{51958169-D5E3-11D1-AA42-0000E842E40A} Supprimé !
        HKCR\hp.hopper Supprimé !
        HKCR\hp.hopper.1 Supprimé !
        HKCR\Interface\{1423903E-86CC-4470-8AB0-257C10D77D45} Supprimé !
        HKCR\Interface\{4438A5DC-E00B-41A0-B0E6-B63FD3B86EEE} Supprimé !
        HKCR\Interface\{4DEA7CA1-3372-4204-937C-2DD4A6ED6562} Supprimé !
        HKCR\Interface\{51958167-D5E3-11D1-AA42-0000E842E40A} Supprimé !
        HKCR\Interface\{51958168-D5E3-11D1-AA42-0000E842E40A} Supprimé !
        HKCR\Interface\{67925164-C4B6-11D2-B9C6-0000E84F59A6} Supprimé !
        HKCR\Interface\{A42DC659-33B5-409E-A433-650AC42ECCA4} Supprimé !
        HKCR\Interface\{A8516F49-8046-4295-8EE9-C59D5041C9E2} Supprimé !
        HKCR\Interface\{FB82CCD5-174B-4379-BC37-72D9B5ADAEDA} Supprimé !
        HKCR\s3d_auto_file Supprimé !
        HKCR\TypeLib\{4767C447-EF15-42F2-8809-68ADB7FA76F1} Supprimé !
        HKCR\TypeLib\{51958166-D5E3-11D1-AA42-0000E842E40A} Supprimé !
        HKCR\TypeLib\{82FC7881-AACC-11D2-B9C6-0000E842E40A} Supprimé !
        HKCR\TypeLib\{FA777197-4BF7-4AA9-A088-A0D803198DE0} Supprimé !
        HKCR\wusn.1 Supprimé !
        HKCU\Software\Cydoor Supprimé !
        HKCU\Software\DelFin Supprimé !
        HKCU\Software\Hopper Supprimé !
        HKLM\SOFTWARE\Brilliant Digital Entertainment Supprimé !
        HKLM\Software\Cydoor Supprimé !
        HKLM\SOFTWARE\DelFin Supprimé !
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} Supprimé !
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DelFin Media Viewer Supprimé !
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaLoads Enhanced Supprimé !
        HKLM\SOFTWARE\WhenUSave Supprimé !
        HKU\.DEFAULT\Software\Updater Supprimé !

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Suppression des fichiers

        C:\Progra~1\common files\Slmss Supprimé !
        C:\WINDOWS\ieuninst.exe Supprimé !
        C:\WINDOWS\Q330994.exe Supprimé !
        C:\WINDOWS\web\related.htm Supprimé !
        C:\Documents and Settings\marion\Favoris\-autos- Supprimé !
        C:\Documents and Settings\marion\Favoris\-shopping- Supprimé !
        C:\Documents and Settings\marion\Favoris\-sports- Supprimé !
        C:\Documents and Settings\marion\Favoris\-travel- Supprimé !
        C:\Progra~1\DelFin Supprimé !
        C:\Progra~1\MediaLoads Supprimé !
        C:\Progra~1\MediaLoads Enhanced Supprimé !
        C:\Progra~1\Recommended Hotfix - 421701D Supprimé !
        C:\Progra~1\Save Supprimé !
        C:\Progra~1\se Supprimé !
        C:\WINDOWS\BDE Supprimé !

        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Terminé à 12:08:08,25

        Redémarrage effectué
        0
    5. fiat500
      ok

      reposte moi un log hijackthis
      0
      1. steph94510
        bonjour fiat 500 tu peut peut etre m aider comment poster le scan hijackthis sur le forum merci
        0
      2. arti59 Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:45:29, on 03/07/2008
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\NOTEPAD.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\HPConfig.exe
        C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
        C:\Program Files\NewDotNet\nnrun.exe
        C:\WINDOWS\System32\tcpsvcs.exe
        C:\WINDOWS\System32\carpserv.exe
        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
        C:\PROGRA~1\MESSAG~1\Demon.exe
        C:\WINDOWS\twain_32\c5twain\ScanTo.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
        C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\NewDotNet\nnrun.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\marion\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/...
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
        O4 - HKLM\..\Run: [CARPService] carpserv.exe
        O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
        O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
        O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
        O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
        O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
        O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
        O4 - HKLM\..\Run: [ScanTo] C:\WINDOWS\twain_32\c5twain\ScanTo.exe
        O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead Movie Wizard 3.2 SE VCD\uvPL.exe
        O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: DSLMON.lnk = ?
        O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
        O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
        O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
        O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
        O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe
        O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        0
    7. fiat500
      derien
      0
      1. steph94510
        ca y ai il est sur le forum si tu peut y jeter un coup d oeil
        0
    9. fiat500
      ok pas grave
      0
      1. arti59 Auteur
        aprés le scan j'ai supprimé deux fichiers infectés et ci-joint le rapport
        Malwarebytes' Anti-Malware 1.19
        Version de la base de données: 918
        Windows 5.1.2600 Service Pack 1

        13:11:13 03/07/2008
        mbam-log-7-3-2008 (13-11-13).txt

        Type de recherche: Examen rapide
        Eléments examinés: 36850
        Temps écoulé: 6 minute(s), 12 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 1
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\MediaLoads (Adware.Medload) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
    10. magma
      lol,
      mbam sur une infection MSN...
      hi hi
      0
      5. fiat500
        ok de rien
        0
        1. arti59 Auteur
          voilà le bloc notes
          MSNFix 1.732

          C:\Documents and Settings\marion\Bureau\MSNFix\MSNFix
          Fix exécuté le 04/07/2008 - 14:07:35,16 By marion
          mode normal

          ************************ Recherche les fichiers présents

          ... C:\??????.exe

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Suppression des fichiers

          .. OK ... C:\??????.exe

          ************************ Nettoyage du registre

          Les fichiers encore présents seront supprimés au prochain redémarrage

          Aucun Fichier trouvé

          ************************ Fichiers suspects

          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

          [C:\setupfre.exe] 605637AA34672D1F5A16E522E47EA109

          [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\marion\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04072008_14134620.zip

          ************************ HKLM\...\Winlogon\Userinit

          Userinit = C:\WINDOWS\system32\userinit.exe,

          Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------
          0
      6. fiat500
        ok

        reposte ujn log hijackthis
        0
        1. arti59 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:26:15, on 04/07/2008
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\HPConfig.exe
          C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
          C:\Program Files\NewDotNet\nnrun.exe
          C:\WINDOWS\System32\tcpsvcs.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\NewDotNet\nnrun.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\WINDOWS\System32\carpserv.exe
          C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
          C:\PROGRA~1\MESSAG~1\Demon.exe
          C:\WINDOWS\twain_32\c5twain\ScanTo.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
          C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Documents and Settings\marion\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/...
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
          R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
          O4 - HKLM\..\Run: [CARPService] carpserv.exe
          O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
          O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
          O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
          O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
          O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
          O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
          O4 - HKLM\..\Run: [ScanTo] C:\WINDOWS\twain_32\c5twain\ScanTo.exe
          O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: DSLMON.lnk = ?
          O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
          O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
          O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
          O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
          O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe
          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
          0
      9. fiat500
        http://www.clubic.com/telecharger-fiche42579-btfix.html
        0
        1. arti59 Auteur
          BTFix 1.060 (par bibi26) - 04/07/2008 14:42:22 - Analyse
          Lancé depuis C:\Documents and Settings\marion\Bureau\btfix_btfix_1.057_francais_42579\BTFix\BTFix.exe

          ---> Fichiers/Dossiers trouvés

          ---> Analyse terminée
          0
      10. fiat500
        ok redemmare en mode sans echec et lance le nettoyage
        0
        1. arti59 Auteur
          avant de redémarrer j'ai fait l'autre manip
          BitDefender Online Scanner - Rapport virus en temps réel

          Généré à: Fri, Jul 04, 2008 - 15:09:41

          --------------------------------------------------------------------------------

          Info d'analyse

          Fichiers scannés
          33985

          Infectés Fichiers
          1

          Virus Détectés

          Trojan.Generic.317546
          1

          --------------------------------------------------------------------------------

          Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
          BitDefender Online Scanner

          Rapport d'analyse généré à: Fri, Jul 04, 2008 - 15:07:30

          Voie d'analyse: A:\;C:\;D:\;

          Statistiques

          Temps
          00:22:23

          Fichiers
          30311

          Directoires
          3668

          Secteurs de boot
          2

          Archives
          560

          Paquets programmes
          2088

          Résultats

          Virus identifiés
          1

          Fichiers infectés
          1

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          1

          Info sur les moteurs

          Définition virus
          1332628

          Version des moteurs
          AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

          Analyse des plugins
          16

          Archive des plugins
          42

          Unpack des plugins
          7

          E-mail plugins
          6

          Système plugins
          5

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Supprimé

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix\URL2FILE.EXE
          Infecté par: Trojan.Generic.317546

          C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix\URL2FILE.EXE
          Supprimé
          0
      • 1
      • 2

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses