Supprimer Mirar toolbar

bandida -  
 fiille de DS! -
Bonjour,
Peut on m'aider a supprimer Mirar merci d'avance voici mon analyse avec Hijackthis

e of HijackThis v1.99.1
Scan saved at 00:42:07, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Eset\nod32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Fatiha\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: RunBus Class - {4865F155-CE00-4E93-A414-147844D7C81A} - C:\WINDOWS\system32\tcblbnod.dll
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - C:\WINDOWS\system32\SearchTool\nsu9F8.dll
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\system32\SmartShopper\SmartShopper0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O2 - BHO: Banner Rotator - {E954DB82-1533-4714-92F2-59C98D5C18CC} - C:\WINDOWS\system32\brrotate.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Related Page - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [adstart] "iexplore.exe" "http://iesettingsupdate"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
O4 - HKLM\..\Run: [roam slow curb balm] C:\Documents and Settings\All Users\Application Data\Bait cake roam slow\MEAL ROAM.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\Fatiha\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Chckup] C:\WINDOWS\system32\Netverchk.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {8A0DCBDB-6E20-489C-9041-C1E8A0352E75} (Mirar_Dummy_ATS1 Class) - http://awbeta.net-nucleus.com/FIX/WinATS.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
Configuration: Windows XP
Internet Explorer 7.0

32 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    salut,

    Télécharge ce fichier sur le bureau :

    http://downloads.malwareremoval.com/Nel/FixP.zip

    Extrait et double clique sur Fix_Protocol_zones_ranges.reg.

    Acceptes lorsqu'il te demande de fusionner avec le registre.

    ensuite :

    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)
    0
  2. bandida
     
    -----------\\ ToolBar S&D 1.0.3 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Fatiha ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
    [ 11/07/2008 | 1:52:24,67 ] [ PC : FATIA ]
    [ MAJ : 08-07-2008 | 22:24 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\0WYMHKWI\dref=http%253A%252F%252Fwww.commentcamarche[1].net%252Fforum%252Faffich-7350356-mirar-de-merde
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\0WYMHKWI\affich-2373026-comment-faire-pour-enlever-la-barre-mirar[1].htm
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\D6IR04DL\dref=http%253A%252F%252Fwww.commentcamarche[1].net%252Fforum%252Faffich-5019641-impossible-de-suprimer-mirar%25230
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\04LDLOOG\remove-mirar[1].htm
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\04LDLOOG\affich-1900646-barre-toolbar-mirar-indesirable[1].htm
    C:\WINDOWS\System32\brrotate.dll
    C:\WINDOWS\System32\SmartShopper
    C:\WINDOWS\System32\WinDmy.dll

    -----------\\ [HKCU\..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

    -----------\\ Fin du rapport a 1:53:20,28
    0
  3. Utilisateur anonyme
     
    Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
    ! Ne ferme pas la fenêtre lors de la suppression !
    Un rapport sera généré, poste son contenu ici.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    ensuite :

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.

    0
  4. bandida
     
    -----------\\ ToolBar S&D 1.0.3 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Fatiha ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
    [ 11/07/2008 | 2:20:23,10 ] [ PC : FATIA ]
    [ MAJ : 08-07-2008 | 22:24 ]

    -----------\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\0WYMHKWI\affich-7350595-supprimer-mirar-toolbar[1].htm

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\D6IR04DL\dref=http%253A%252F%252Fwww.commentcamarche[1].net%252Fforum%252Faffich-7350595-supprimer-mirar-toolbar%25232008-07-11%252002%253A02%253A12
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\D6IR04DL\dref=http%253A%252F%252Fwww.commentcamarche[2].net%252Fforum%252Faffich-7350595-supprimer-mirar-toolbar%25232008-07-11%252002%253A02%253A12
    C:\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\content.IE5\04LDLOOG\affich-7350595-supprimer-mirar-toolbar[1].htm

    -----------\\ [HKCU\..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

    -----------\\ Fin du rapport a 2:21:05,73

    # Rapport Lopxp fait le 11/07/2008 à 2:17:15
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (2780)

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2005-03-07 à 18:16:34 - Microsoft
    2005-03-07 à 18:45:10 - Adobe
    2005-10-26 à 11:50:08 - Windows Genuine Advantage
    2005-12-22 à 17:26:04 - AOL
    2005-12-22 à 17:28:28 - QuickTime
    2005-12-22 à 17:28:56 - Viewpoint
    2006-09-30 à 19:25:14 - BROWSE WINDOW DRV NAME
    2006-09-30 à 19:26:24 - Messenger Plus!
    2006-10-01 à 08:29:16 - WinAntiVirus Pro 2006
    2006-10-15 à 22:44:34 - NtiDvdCopy
    2006-11-02 à 21:58:52 - Windows Live Toolbar
    2008-06-02 à 22:54:38 - Bait cake roam slow

    +- C:\Documents and Settings\Fatiha\Application Data

    2005-03-07 à 18:31:08 - Identities
    2005-03-07 à 18:16:34 - Microsoft
    2005-10-26 à 09:38:54 - Cyberlink
    2005-10-26 à 12:28:48 - Template
    2005-10-26 à 12:36:44 - OpenOffice.org2
    2005-10-26 à 12:45:04 - Mozilla
    2005-10-26 à 12:45:34 - Talkback
    2005-10-31 à 10:30:52 - Macromedia
    2005-12-22 à 17:29:00 - You've Got Pictures Screensaver
    2005-12-22 à 17:30:22 - AOL
    2005-12-22 à 17:33:16 - Help
    2005-12-28 à 18:11:10 - Adobe
    2006-07-02 à 13:19:28 - AdobeUM
    2006-09-16 à 17:37:08 - Sun
    2006-09-30 à 19:22:36 - Else plus
    2006-10-01 à 08:29:10 - WinAntiVirus Pro 2006
    2006-11-03 à 20:13:10 - Real
    2006-12-11 à 19:20:20 - vlc
    2006-12-15 à 22:50:12 - MSNInstaller
    2006-12-24 à 17:20:10 - dvdcss
    2007-03-24 à 20:46:04 - Leadertech
    2007-03-31 à 09:51:00 - Windows Desktop Search

    +- C:\Documents and Settings\Fatiha\Local Settings\Application Data

    2005-03-07 à 18:24:48 - Microsoft
    2005-10-26 à 11:58:24 - Powercinema
    2005-12-22 à 17:33:16 - Help
    2006-03-29 à 12:25:20 - Identities
    2006-06-09 à 18:30:56 - WMTools Downloaded Files
    2006-07-02 à 13:19:24 - Adobe
    2006-11-26 à 16:55:18 - RcIncidents
    2006-12-09 à 17:30:56 - Mozilla

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2005-03-07 à 18:17:06 - Fichiers communs
    2005-03-07 à 18:21:28 - Windows NT
    2005-03-07 à 18:21:30 - MSN
    2005-03-07 à 18:21:42 - MSN Gaming Zone
    2005-03-07 à 18:21:42 - Messenger
    2005-03-07 à 18:21:52 - Windows Media Player
    2005-03-07 à 18:21:52 - Online Services
    2005-03-07 à 18:22:52 - Internet Explorer
    2005-03-07 à 18:22:54 - Outlook Express
    2005-03-07 à 18:22:56 - NetMeeting
    2005-03-07 à 18:22:58 - Movie Maker
    2005-03-07 à 18:23:24 - Services en ligne
    2005-03-07 à 18:25:10 - microsoft frontpage
    2005-03-07 à 18:25:10 - xerox
    2005-03-07 à 18:34:10 - Synaptics
    2005-03-07 à 18:36:18 - InstallShield Installation Information
    2005-03-07 à 18:36:24 - AvRack
    2005-03-07 à 18:42:04 - sisagp
    2005-03-07 à 18:44:20 - Acer Inc
    2005-03-07 à 18:45:08 - Adobe
    2005-03-07 à 18:46:54 - CyberLink
    2005-03-07 à 18:49:46 - NewTech Infosystems
    2005-10-26 à 16:35:54 - SiS VGA Utilities V3.65f
    2005-10-26 à 16:38:24 - Launch Manager
    2005-10-26 à 09:38:30 - acer
    2005-10-26 à 09:41:40 - Microsoft Works
    2019-10-26 à 10:21:28 - ESET
    2005-10-26 à 12:30:08 - OpenOffice.org 2.0
    2005-10-26 à 12:31:22 - Microsoft AntiSpyware
    2005-10-26 à 12:44:50 - Mozilla Firefox
    2005-10-26 à 13:02:04 - Executive Software
    2005-11-03 à 12:59:32 - BoontyGames
    2005-12-18 à 16:22:34 - Real
    2005-12-22 à 17:28:28 - QuickTime
    2005-12-22 à 17:28:56 - Viewpoint
    2005-12-22 à 17:29:00 - Learn2.com
    2006-09-06 à 21:13:46 - Yahoo!
    2006-09-07 à 10:35:04 - PhotoFiltre
    2006-09-16 à 17:13:08 - Java
    2006-09-23 à 21:12:04 - LimeWire
    2006-09-30 à 19:21:02 - MessengerPlus! 3
    2006-09-30 à 19:21:14 - Adverts
    2006-10-01 à 08:28:58 - WinAntiVirus Pro 2006
    2006-10-15 à 21:37:12 - Google
    2006-10-21 à 20:41:44 - Macrogaming
    2006-11-02 à 21:56:22 - Windows Live Toolbar
    2006-12-10 à 12:50:18 - Windows Media Connect 2
    2006-12-11 à 19:19:10 - VideoLAN
    2007-03-31 à 09:46:58 - MSN Messenger
    2007-03-31 à 09:49:44 - Windows Desktop Search
    2008-06-02 à 11:53:04 - Free
    2008-06-21 à 04:33:00 - Else plus
    2008-07-11 à 00:12:30 - Lopxp

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "roam slow curb balm"="C:\Documents and Settings\All Users\Application Data\Bait cake roam slow\MEAL ROAM.exe"

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "book ante"="C:\DOCUME~1\Fatiha\APPLIC~1\ELSEPL~1\AXISNEW.exe"

    ========== Bloqueur popups Internet Explorer

    shopping.msn.fr
    www.commentcamarche.net
    *.mail.live.com

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    C:\Documents and Settings\All Users\Application Data\BROWSE WINDOW DRV NAME
    C:\Documents and Settings\All Users\Application Data\Bait cake roam slow
    C:\Documents and Settings\Fatiha\Application Data\Else plus
    C:\Program Files\Adverts
    C:\Program Files\Else plus

    +- Registre:

    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "roam slow curb balm"=-

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "book ante"=-

    - Fin du rapport -
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    pour tes pubs CID :

    ouvre la commande executer :

    demarrer executer

    ou touche windows + r

    ensuite copie/colle ce texte avec les guillemets c est important :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme

    clic sur ok

    Répond oui si on te demande la confirmation de la suppression d'un fichier.

    Poste le rapport.

    ensuite :

    Telecharge malwarebytes

    -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    ps : les rapport sont aussi rangé dans l onglet rapport/log
    0
  7. bandida
     
    # Rapport Lopxp fait le 11/07/2008 à 2:29:25
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (2660)

    ========== FixLog ==========

    +- C:\Documents and Settings\All Users\Application Data\BROWSE WINDOW DRV NAME
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\All Users\Application Data\Bait cake roam slow
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\Fatiha\Application Data\Else plus
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Program Files\Adverts
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Program Files\Else plus
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- Registre :
    Nettoyage effectué.

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2005-03-07 à 18:16:34 - Microsoft
    2005-03-07 à 18:45:10 - Adobe
    2005-10-26 à 11:50:08 - Windows Genuine Advantage
    2005-12-22 à 17:26:04 - AOL
    2005-12-22 à 17:28:28 - QuickTime
    2005-12-22 à 17:28:56 - Viewpoint
    2006-09-30 à 19:26:24 - Messenger Plus!
    2006-10-01 à 08:29:16 - WinAntiVirus Pro 2006
    2006-10-15 à 22:44:34 - NtiDvdCopy
    2006-11-02 à 21:58:52 - Windows Live Toolbar

    +- C:\Documents and Settings\Fatiha\Application Data

    2005-03-07 à 18:31:08 - Identities
    2005-03-07 à 18:16:34 - Microsoft
    2005-10-26 à 09:38:54 - Cyberlink
    2005-10-26 à 12:28:48 - Template
    2005-10-26 à 12:36:44 - OpenOffice.org2
    2005-10-26 à 12:45:04 - Mozilla
    2005-10-26 à 12:45:34 - Talkback
    2005-10-31 à 10:30:52 - Macromedia
    2005-12-22 à 17:29:00 - You've Got Pictures Screensaver
    2005-12-22 à 17:30:22 - AOL
    2005-12-22 à 17:33:16 - Help
    2005-12-28 à 18:11:10 - Adobe
    2006-07-02 à 13:19:28 - AdobeUM
    2006-09-16 à 17:37:08 - Sun
    2006-10-01 à 08:29:10 - WinAntiVirus Pro 2006
    2006-11-03 à 20:13:10 - Real
    2006-12-11 à 19:20:20 - vlc
    2006-12-15 à 22:50:12 - MSNInstaller
    2006-12-24 à 17:20:10 - dvdcss
    2007-03-24 à 20:46:04 - Leadertech
    2007-03-31 à 09:51:00 - Windows Desktop Search

    +- C:\Documents and Settings\Fatiha\Local Settings\Application Data

    2005-03-07 à 18:24:48 - Microsoft
    2005-10-26 à 11:58:24 - Powercinema
    2005-12-22 à 17:33:16 - Help
    2006-03-29 à 12:25:20 - Identities
    2006-06-09 à 18:30:56 - WMTools Downloaded Files
    2006-07-02 à 13:19:24 - Adobe
    2006-11-26 à 16:55:18 - RcIncidents
    2006-12-09 à 17:30:56 - Mozilla

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2005-03-07 à 18:17:06 - Fichiers communs
    2005-03-07 à 18:21:28 - Windows NT
    2005-03-07 à 18:21:30 - MSN
    2005-03-07 à 18:21:42 - MSN Gaming Zone
    2005-03-07 à 18:21:42 - Messenger
    2005-03-07 à 18:21:52 - Windows Media Player
    2005-03-07 à 18:21:52 - Online Services
    2005-03-07 à 18:22:52 - Internet Explorer
    2005-03-07 à 18:22:54 - Outlook Express
    2005-03-07 à 18:22:56 - NetMeeting
    2005-03-07 à 18:22:58 - Movie Maker
    2005-03-07 à 18:23:24 - Services en ligne
    2005-03-07 à 18:25:10 - microsoft frontpage
    2005-03-07 à 18:25:10 - xerox
    2005-03-07 à 18:34:10 - Synaptics
    2005-03-07 à 18:36:18 - InstallShield Installation Information
    2005-03-07 à 18:36:24 - AvRack
    2005-03-07 à 18:42:04 - sisagp
    2005-03-07 à 18:44:20 - Acer Inc
    2005-03-07 à 18:45:08 - Adobe
    2005-03-07 à 18:46:54 - CyberLink
    2005-03-07 à 18:49:46 - NewTech Infosystems
    2005-10-26 à 16:35:54 - SiS VGA Utilities V3.65f
    2005-10-26 à 16:38:24 - Launch Manager
    2005-10-26 à 09:38:30 - acer
    2005-10-26 à 09:41:40 - Microsoft Works
    2019-10-26 à 10:21:28 - ESET
    2005-10-26 à 12:30:08 - OpenOffice.org 2.0
    2005-10-26 à 12:31:22 - Microsoft AntiSpyware
    2005-10-26 à 12:44:50 - Mozilla Firefox
    2005-10-26 à 13:02:04 - Executive Software
    2005-11-03 à 12:59:32 - BoontyGames
    2005-12-18 à 16:22:34 - Real
    2005-12-22 à 17:28:28 - QuickTime
    2005-12-22 à 17:28:56 - Viewpoint
    2005-12-22 à 17:29:00 - Learn2.com
    2006-09-06 à 21:13:46 - Yahoo!
    2006-09-07 à 10:35:04 - PhotoFiltre
    2006-09-16 à 17:13:08 - Java
    2006-09-23 à 21:12:04 - LimeWire
    2006-09-30 à 19:21:02 - MessengerPlus! 3
    2006-10-01 à 08:28:58 - WinAntiVirus Pro 2006
    2006-10-15 à 21:37:12 - Google
    2006-10-21 à 20:41:44 - Macrogaming
    2006-11-02 à 21:56:22 - Windows Live Toolbar
    2006-12-10 à 12:50:18 - Windows Media Connect 2
    2006-12-11 à 19:19:10 - VideoLAN
    2007-03-31 à 09:46:58 - MSN Messenger
    2007-03-31 à 09:49:44 - Windows Desktop Search
    2008-06-02 à 11:53:04 - Free
    2008-07-11 à 00:12:30 - Lopxp

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    shopping.msn.fr
    www.commentcamarche.net
    *.mail.live.com

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -

    Alors malwarebytes est en train de scanner il avé fini avec 37 fichiers éléments trouvés mé je trouvai pas supprimer la selection et le scan qd jai changer d'onglet g dû le redemarrer
    0
  8. Utilisateur anonyme
     
    ok a la fin du sca, malewarebyte
    supprime la selection doc

    et envoi le rapport

    ensuite refai sun scan hijackthis et post le rapport et dis tes soucis stp
    0
  9. bandida
     
    Malwarebytes' Anti-Malware 1.20
    Version de la base de données: 938
    Windows 5.1.2600 Service Pack 2

    03:32:25 11/07/2008
    mbam-log-7-11-2008 (03-32-25).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|)
    Eléments examinés: 69814
    Temps écoulé: 14 minute(s), 46 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 21
    Valeur(s) du Registre infectée(s): 2
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 5
    Fichier(s) infecté(s): 8

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\fis.amo (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\fis.amo.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{5015bf9d-173c-474b-9af3-77d4d23a4135} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{5ed7d3de-6dbe-4516-8712-01b1b64b7057} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5ed7d3de-6dbe-4516-8712-01b1b64b7057} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{85e0b171-04fa-11d1-b7da-00a0c90348d7} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\fis.momo (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\fis.momo.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{92c3f342-45da-4511-853a-b3836aaff5f5} (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{9a9c9b69-f908-4aab-8d0c-10ea8997f37e} (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mirar_dummy_ats.mirar_dummy_ats1 (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/system32/winats.dll (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{34568171-e2ca-4fcd-a99f-43771f766b8a} (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{8a0dcbdb-6e20-489c-9041-c1e8a0352e75} (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8a0dcbdb-6e20-489c-9041-c1e8a0352e75} (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\mirar_dummy_ats.mirar_dummy_ats1.1 (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{1234890a-5e6e-4867-8136-ca6f1456b235} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{b2a3156e-3332-4b47-af5a-5b121503514f} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\fis.ohb (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\fis.ohb.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\winantivirus pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\WinATS.dll (Adware.Mirar) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootStera (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Fatiha\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Fatiha\Application Data\WinAntiVirus Pro 2006\Logs (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\SearchTool\nsu9F8.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SearchTool\SearchTool.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\WinNB58.dll (Adware.Mirar) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\WinATS.dll (Adware.Mirar) -> Quarantined and deleted successfully.
    C:\Program Files\WinAntiVirus Pro 2006\history.db (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\WapCHK.dll (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\stera.job (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

    Logfile of HijackThis v1.99.1
    Scan saved at 03:35:51, on 11/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\WINDOWS\system32\keyhook.exe
    C:\Program Files\Launch Manager\QtZgAcer.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\sistray.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
    C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
    C:\Program Files\acer\eRecovery\Monitor.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\DOCUME~1\Fatiha\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
    O2 - BHO: RunBus Class - {4865F155-CE00-4E93-A414-147844D7C81A} - C:\WINDOWS\system32\tcblbnod.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Banner Rotator - {E954DB82-1533-4714-92F2-59C98D5C18CC} - C:\WINDOWS\system32\brrotate.dll (file missing)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
    O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
    O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe"
    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKLM\..\Run: [adstart] "iexplore.exe" "http://iesettingsupdate"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Chckup] C:\WINDOWS\system32\Netverchk.exe
    O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
    O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    0
  10. Utilisateur anonyme
     
    il reste quelques merdouilles

    réouvre malewarebyte
    va sur quarantaine
    supprime tout

    réouvre hijackthis
    fais scan only
    coche ces lignes :

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Banner Rotator - {E954DB82-1533-4714-92F2-59C98D5C18CC} - C:\WINDOWS\system32\brrotate.dll (file missing)

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

    tu les coches et tu clic sur fix checked

    ensuite :

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    0
  11. bandida
     
    ComboFix 08-07-10.1 - Fatiha 2008-07-11 4:02:43.1 - [color=red][b]FAT32[/b][/color]x86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.183 [GMT 2:00]
    Endroit: C:\Documents and Settings\Fatiha\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Fatiha\Application Data\macromedia\Flash Player\#SharedObjects\2SY5WDVV\iforex.com
    C:\Documents and Settings\Fatiha\Application Data\macromedia\Flash Player\#SharedObjects\2SY5WDVV\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
    C:\Documents and Settings\Fatiha\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
    C:\Documents and Settings\Fatiha\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
    C:\WINDOWS\pack.epk
    C:\WINDOWS\system32\autorun.ini
    C:\WINDOWS\system32\Check.exe
    C:\WINDOWS\system32\iscus.dat
    C:\WINDOWS\system32\iscus.exe
    c:\WINDOWS\system32\iscus_nav.dat
    c:\WINDOWS\system32\iscus_navps.dat
    C:\WINDOWS\system32\oeminfo.ini
    D:\Autorun.inf

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_vspf
    -------\Service_vspf_hk

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-11 to 2008-07-11 ))))))))))))))))))))))))))))))))))))
    .

    2019-10-26 12:22 . 2019-10-26 12:21 300,048 --a------ C:\WINDOWS\system32\drivers\amon.sys
    2019-10-26 12:22 . 2019-10-26 12:21 245,760 --a------ C:\WINDOWS\system32\imon.dll
    2019-10-26 12:22 . 2019-10-26 12:21 114,688 --a------ C:\WINDOWS\system32\nms32.dll
    2019-10-26 12:21 . 2019-10-26 12:21 <REP> d-------- C:\Program Files\ESET
    2008-07-11 02:38 . 2008-07-11 02:38 <REP> d-------- C:\Documents and Settings\Fatiha\Application Data\Malwarebytes
    2008-07-11 02:37 . 2008-07-11 02:37 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-07-11 02:37 . 2008-07-11 02:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-07-11 02:37 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-07-11 02:37 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-07-11 02:12 . 2008-07-11 02:12 <REP> d-------- C:\Program Files\Lopxp
    2008-07-11 01:51 . 2008-07-11 01:51 <REP> d-------- C:\Toolbar SD

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-11 01:28 381 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb1942.dat
    2008-07-11 00:08 20,480 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb4827.dat
    2008-07-11 00:06 49 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb41.dat
    2008-07-11 00:05 523 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb6500.dat
    2008-06-02 11:53 --------- d-----w C:\Program Files\Free
    2006-11-25 15:09 9,216 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb8467.dat
    2006-11-25 15:08 0 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb6334.dat
    2006-11-25 15:08 0 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb5436.dat
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4865F155-CE00-4E93-A414-147844D7C81A}]
    2006-11-25 17:09 417792 --a------ C:\WINDOWS\system32\tcblbnod.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
    "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2006-06-06 10:07 40960]
    "Chckup"="C:\WINDOWS\system32\Netverchk.exe" [2006-11-25 17:09 118784]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LaunchApp"="Alaunch" [X]
    "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
    "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2005-03-04 13:13 32768]
    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 05:00 208952]
    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
    "LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-03-28 12:30 315392]
    "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2019-10-26 12:22 847872]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-12-22 19:28 98304]
    "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2006-06-06 10:07 40960]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520]
    "SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE]
    "AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 19:50 88363 C:\WINDOWS\AGRSMMSG.exe]
    "SiSPower"="SiSPower.dll" [2005-02-25 19:35 49152 C:\WINDOWS\system32\SiSPower.dll]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2006-03-13 13:11 233472]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\StubInstaller.exe"=
    "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\WINDOWS\\System32\\rtcshare.exe"=

    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
    R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 01:43]
    S3 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46]
    S3 PAC7311;VGA SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS [2005-02-16 08:15]
    S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 05:00]

    .
    - - - - ORPHANS REMOVED - - - -

    HKCU-Run-MessengerPlus3 - C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe
    HKCU-Run-msnmsgr - ~C:\Program Files\MSN Messenger\msnmsgr.exe
    HKLM-Run-eRecoveryService - C:\Windows\System32\Check.exe
    HKLM-Run-MessengerPlus3 - C:\Documents and Settings\Fatiha\Bureau\MsgPlus.exe

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-11 04:07:32
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    --------------------- DLLs a charg‚ sous des processus courants ---------------------

    PROCESS: C:\WINDOWS\system32\lsass.exe
    -> C:\WINDOWS\system32\imon.dll
    -> C:\Program Files\Eset\pr_imon.dll
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\ACER\EMANAGER\ANBMSERV.EXE
    C:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPERLITE\DKSERVICE.EXE
    C:\PROGRAM FILES\ESET\NOD32KRN.EXE
    C:\WINDOWS\SYSTEM32\PASTISVC.EXE
    C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
    C:\WINDOWS\SYSTEM32\WGATRAY.EXE
    C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-11 4:09:07 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-07-11 02:09:00

    Pre-Run: 22,363,963,392 octets libres
    Post-Run: 22,867,181,568 octets libres

    134
    0
  12. Utilisateur anonyme
     
    Copie le texte ci-dessous :

    File::
    C:\WINDOWS\system32\tcblbnod.dll
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\WINDOWS\system32\Netverchk.exe

    Folder::
    C:\Program Files\Lopxp
    C:\Toolbar SD
    C:\Program Files\Macrogaming

    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4865F155-CE00-4E93-A414-147844D7C81A}]
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SweetIM"=-
    "Chckup"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SweetIM"=-

    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt.

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

    http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

    S'il n'y a pas de rédémarrage, poste quand même les rapports.

    0
  13. bandida
     
    ComboFix 08-07-10.1 - Fatiha 2008-07-11 4:31:13.2 - [color=red][b]FAT32[/b][/color]x86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.194 [GMT 2:00]
    Endroit: C:\Documents and Settings\Fatiha\Bureau\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Fatiha\Bureau\CFScript.txt
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

    FILE ::
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\WINDOWS\system32\Netverchk.exe
    C:\WINDOWS\system32\tcblbnod.dll
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Program Files\Lopxp
    C:\Program Files\Lopxp\cid.txt
    C:\Program Files\Lopxp\Fix\TempList.dat
    C:\Program Files\Lopxp\Lopxp.bat
    C:\Program Files\Lopxp\Sauvegardes\Adverts\uninst.exe
    C:\Program Files\Lopxp\Sauvegardes\Bait cake roam slow\MEAL ROAM.exe
    C:\Program Files\Lopxp\Sauvegardes\BROWSE WINDOW DRV NAME\16Platform.exe
    C:\Program Files\Lopxp\Sauvegardes\BROWSE WINDOW DRV NAME\BaseAxis.exe
    C:\Program Files\Lopxp\Sauvegardes\BROWSE WINDOW DRV NAME\FLAW DATE.exe
    C:\Program Files\Lopxp\Sauvegardes\BROWSE WINDOW DRV NAME\Hole ping.exe
    C:\Program Files\Lopxp\Sauvegardes\BROWSE WINDOW DRV NAME\nurbdumb.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\[u]0[/u]
    C:\Program Files\Lopxp\Sauvegardes\Else plus\AXISNEW.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\bpanwwzp.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\gsdzvtln.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\jguigaea.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\JoyPokeForkBlue.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\opdyreqv.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\qqfltmhs.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\Thunkdeafgreat.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\vcrjvbwd.exe
    C:\Program Files\Lopxp\Sauvegardes\Else plus\vkulbtwr.exe
    C:\Program Files\Lopxp\tools\CiDfind.vbs
    C:\Program Files\Lopxp\tools\Disable_Wsh.reg
    C:\Program Files\Lopxp\tools\Enable_Wsh.reg
    C:\Program Files\Lopxp\tools\ListMe.cmd
    C:\Program Files\Lopxp\tools\lsTasks.exe
    C:\Program Files\Lopxp\tools\P2PFix.reg
    C:\Program Files\Lopxp\tools\P2PPatt.dat
    C:\Program Files\Lopxp\tools\Patt1.dat
    C:\Program Files\Lopxp\tools\Patt2.dat
    C:\Program Files\Lopxp\tools\pv.exe
    C:\Program Files\Lopxp\tools\Str.exe
    C:\Program Files\Lopxp\tools\swreg.exe
    C:\Program Files\Lopxp\tools\vfind.exe
    C:\Program Files\Lopxp\tools\whitelist.dat
    C:\Program Files\Macrogaming
    C:\Program Files\Macrogaming\SweetIM\conf\adapter.xml
    C:\Program Files\Macrogaming\SweetIM\conf\logger.xml
    C:\Program Files\Macrogaming\SweetIM\conf\messages.xml
    C:\Program Files\Macrogaming\SweetIM\conf\sweetim.xml
    C:\Program Files\Macrogaming\SweetIM\conf\sweetimapp.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\angedecristal2a@hotmail.fr\emoticons_shortcut.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\angedecristal2a@hotmail.fr\user_config.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\bandida001@hotmail.fr\emoticons_shortcut.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\bandida001@hotmail.fr\user_config.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\lara2ab@hotmail.com\emoticons_shortcut.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\lara2ab@hotmail.com\user_config.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\maroon2a@hotmail.fr\emoticons_shortcut.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\maroon2a@hotmail.fr\user_config.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\oopsiamtoxic@hotmail.fr\emoticons_shortcut.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\oopsiamtoxic@hotmail.fr\lastuse_SoundFX.xml
    C:\Program Files\Macrogaming\SweetIM\conf\users\oopsiamtoxic@hotmail.fr\user_config.xml
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0010104.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0010856.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]002005C.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0020066.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0020069.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]002006C.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]002006E.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0020072.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0020076.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0020079.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0030007.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]003001D.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0040021.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\[u]0[/u]0040059.dat
    C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat
    C:\Program Files\Macrogaming\SweetIM\default.xml
    C:\Program Files\Macrogaming\SweetIM\mgAdaptersProxy.dll
    C:\Program Files\Macrogaming\SweetIM\mgArchive.dll
    C:\Program Files\Macrogaming\SweetIM\mgcommon.dll
    C:\Program Files\Macrogaming\SweetIM\mgcommunication.dll
    C:\Program Files\Macrogaming\SweetIM\mgconfig.dll
    C:\Program Files\Macrogaming\SweetIM\mgFlashPlayer.dll
    C:\Program Files\Macrogaming\SweetIM\mghooking.dll
    C:\Program Files\Macrogaming\SweetIM\mgIEPlayer.dll
    C:\Program Files\Macrogaming\SweetIM\mglogger.dll
    C:\Program Files\Macrogaming\SweetIM\mgMsnAuto.dll
    C:\Program Files\Macrogaming\SweetIM\mgMsnMessengerAdapter.dll
    C:\Program Files\Macrogaming\SweetIM\mgMsnProt.dll
    C:\Program Files\Macrogaming\SweetIM\mgSweetIM.dll
    C:\Program Files\Macrogaming\SweetIM\mgUpdateSupport.dll
    C:\Program Files\Macrogaming\SweetIM\mgxml_wrapper.dll
    C:\Program Files\Macrogaming\SweetIM\resources\gdiplus.dll
    C:\Program Files\Macrogaming\SweetIM\resources\ImageOle.dll
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Macrogaming\SweetIM\update\lastversioninfo.xml
    C:\Program Files\Macrogaming\SweetIMBarForIE\affid.dat
    C:\Program Files\Macrogaming\SweetIMBarForIE\basis.xml
    C:\Program Files\Macrogaming\SweetIMBarForIE\Bookmarks_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Cache\eec75c2bc0eb13d9bc317ee99170020c.xml
    C:\Program Files\Macrogaming\SweetIMBarForIE\Email_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Games_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Greetingcards_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Mobile_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Music_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\News_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\Shoping_23x18.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\SmileySmile.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\SmileyWink.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\sweetimicons.bmp
    C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.crc
    C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.xml
    C:\Program Files\Macrogaming\SweetIMBarForIE\version.txt
    C:\Toolbar SD
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\[u]0[/u]4LDLOOG\affich-1900646-barre-toolbar-mirar-indesirable[1].htm
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\[u]0[/u]4LDLOOG\remove-mirar[1].htm
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\[u]0[/u]WYMHKWI\affich-2373026-comment-faire-pour-enlever-la-barre-mirar[1].htm
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\[u]0[/u]WYMHKWI\affich-7350595-supprimer-mirar-toolbar[1].htm
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\[u]0[/u]WYMHKWI\dref=http%253A%252F%252Fwww.commentcamarche[1].net%252Fforum%252Faffich-7350356-mirar-de-merde
    C:\Toolbar SD\Backup-TB\DOCUME~1\Fatiha\LOCALS~1\TEMPOR~1\Content.IE5\D6IR04DL\dref=http%253A%252F%252Fwww.commentcamarche[1].net%252Fforum%252Faffich-5019641-impossible-de-suprimer-mirar%25230
    C:\Toolbar SD\Backup-TB\Reg\HKCU_Run.reg
    C:\Toolbar SD\Backup-TB\Reg\HKLM_BHO.reg
    C:\Toolbar SD\Backup-TB\Reg\HKLM_Classes.reg
    C:\Toolbar SD\Backup-TB\Reg\HKLM_Run.reg
    C:\Toolbar SD\Backup-TB\Reg\HKLM_ToolBar.reg
    C:\Toolbar SD\Backup-TB\Reg\HKLM_Uninstall.reg
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\brrotate.dll
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\js.dll
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\msvcr71d.dll
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\SmartShopper0.dll
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\uninstallSE.exe
    C:\Toolbar SD\Backup-TB\WINDOWS\system32\WinDmy.dll
    C:\Toolbar SD\exist.txt
    C:\Toolbar SD\FichKill.txt
    C:\Toolbar SD\RegP1.txt
    C:\Toolbar SD\RegP2.txt
    C:\Toolbar SD\RegP3.txt
    C:\WINDOWS\system32\Netverchk.exe
    C:\WINDOWS\system32\tcblbnod.dll

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-11 to 2008-07-11 ))))))))))))))))))))))))))))))))))))
    .

    2019-10-26 12:22 . 2019-10-26 12:21 300,048 --a------ C:\WINDOWS\system32\drivers\amon.sys
    2019-10-26 12:22 . 2019-10-26 12:21 245,760 --a------ C:\WINDOWS\system32\imon.dll
    2019-10-26 12:22 . 2019-10-26 12:21 114,688 --a------ C:\WINDOWS\system32\nms32.dll
    2019-10-26 12:21 . 2019-10-26 12:21 <REP> d-------- C:\Program Files\ESET
    2008-07-11 02:38 . 2008-07-11 02:38 <REP> d-------- C:\Documents and Settings\Fatiha\Application Data\Malwarebytes
    2008-07-11 02:37 . 2008-07-11 02:37 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-07-11 02:37 . 2008-07-11 02:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-07-11 02:37 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-07-11 02:37 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-07-11 01:28 381 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb1942.dat
    2008-07-11 00:08 20,480 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb4827.dat
    2008-07-11 00:06 49 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb41.dat
    2008-07-11 00:05 523 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb6500.dat
    2008-06-02 11:53 --------- d-----w C:\Program Files\Free
    2006-11-25 15:09 9,216 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb8467.dat
    2006-11-25 15:08 0 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb6334.dat
    2006-11-25 15:08 0 ----a-w C:\Documents and Settings\Fatiha\Application Data\internaldb5436.dat
    .

    ((((((((((((((((((((((((((((( snapshot@2008-07-11_ 4.08.36.06 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-07-11 02:07:02 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    + 2008-07-11 02:35:28 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LaunchApp"="Alaunch" [X]
    "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
    "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2005-03-04 13:13 32768]
    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 05:00 208952]
    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 05:00 455168]
    "LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-03-28 12:30 315392]
    "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2019-10-26 12:22 847872]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-12-22 19:28 98304]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520]
    "SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE]
    "AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 19:50 88363 C:\WINDOWS\AGRSMMSG.exe]
    "SiSPower"="SiSPower.dll" [2005-02-25 19:35 49152 C:\WINDOWS\system32\SiSPower.dll]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2006-03-13 13:11 233472]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\StubInstaller.exe"=
    "C:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\WINDOWS\\System32\\rtcshare.exe"=

    R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
    R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 01:43]
    S3 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46]
    S3 PAC7311;VGA SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS [2005-02-16 08:15]
    S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 05:00]

    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-11 04:36:31
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    --------------------- DLLs a charg‚ sous des processus courants ---------------------

    PROCESS: C:\WINDOWS\system32\lsass.exe
    -> C:\WINDOWS\system32\imon.dll
    -> C:\Program Files\Eset\pr_imon.dll
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\ACER\EMANAGER\ANBMSERV.EXE
    C:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPERLITE\DKSERVICE.EXE
    C:\PROGRAM FILES\ESET\NOD32KRN.EXE
    C:\WINDOWS\SYSTEM32\PASTISVC.EXE
    C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
    C:\WINDOWS\SYSTEM32\WGATRAY.EXE
    C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-07-11 4:37:52 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-07-11 02:37:46
    ComboFix2.txt 2008-07-11 02:09:10

    Pre-Run: 22,811,508,736 octets libres
    Post-Run: 22,798,893,056 octets libres

    249

    pour le rapport excuse je coche kelle case pour hikjackThis ???????
    0
  14. Utilisateur anonyme
     
    do a system scan and save a logfile
    0
  15. bandida
     
    Logfile of HijackThis v1.99.1
    Scan saved at 04:49:48, on 11/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\WINDOWS\system32\keyhook.exe
    C:\Program Files\Launch Manager\QtZgAcer.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
    C:\DOCUME~1\Fatiha\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\DOCUME~1\Fatiha\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
    O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    0
  16. Utilisateur anonyme
     
    réouvre hijackthis
    fais scan only
    coche ces lignes :

    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)

    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

    tu les coches et tu clic sur fix checked

    ensuite :

    -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    -> L´installer.

    -> Une fois installé et lancé :

    Dans la colonne de gauche, click sur :

    ->"registre" :

    Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

    ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

    ->"nettoyeur"

    quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

    -> Tutoriel en image :

    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    ensuite :

    telecharge et instal regcleaner:

    http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

    tutorial :

    https://forums.cnetfrance.fr

    http://www.softastuces.com/tuto/maint/regcleaner/

    ensuite :

    Télecharge et instal AVG anti spyware:

    http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

    instal le et met le a jours

    ensuite lance le scan et supprime

    puis poste le rapport sur le forum stp

    et pour finir :

    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    et :

    Clic sur "démarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

    ¤ coche la case "désactiver la Restauration du systéme sur tous les lecteurs", puis clic sur "appliquer"
    ¤ décoche la case et clic sur "appliquer" puis "ok".

    Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

    Clic sur "démarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
    Voilà, maintenant le point de restauration est créé. Si un jour tu décides tu pourras revenir en arrière à la date créée.

    Tuto : http://service1.symantec.com/

    0
  18. bandida
     
    -->- Recherche:

    C:\Qoobox: trouvé !
    C:\Documents and Settings\Fatiha\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe: trouvé !
    C:\Documents and Settings\Fatiha\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe: trouvé !
    C:\Documents and Settings\Fatiha\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe: trouvé !
    C:\Documents and Settings\Fatiha\Local Settings\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe: trouvé !
    C:\Documents and Settings\Fatiha\Bureau\ComboFix.exe: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\Fatiha\Bureau\ComboFix.exe: supprimé !
    C:\Qoobox: supprimé !
    0
  19. bandida
     
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 06:12:38 11/07/2008

    + Résultat de l'analyse:

    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP121\A0075918.exe -> Adware.Beginto : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076131.exe -> Adware.Beginto : Ignoré.
    C:\WINDOWS\system32\SearchTool\uninstallSE.exe -> Adware.Beginto : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076120.DLL -> Adware.BHO : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP121\A0075919.dll -> Adware.Mirar : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076132.dll -> Adware.Mirar : Ignoré.
    C:\WINDOWS\system32\slimbird.exe -> Adware.SafeSurfing : Ignoré.
    C:\WINDOWS\12-b101c483c2fe3ac4a2bd5fae3377ef4f.exe -> Adware.SearchTool : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP121\A0075917.dll -> Adware.SmartShoppe : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076130.dll -> Adware.SmartShoppe : Ignoré.
    C:\WINDOWS\4-efb7bab6499fc415ee93f4097033deae.exe -> Adware.SmartShoppe : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP121\A0075914.DLL -> Adware.TrafficSol : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076127.dll -> Adware.TrafficSol : Ignoré.
    C:\WINDOWS\5-a0c18a429b8010fee34ee31d9073371d.exe -> Adware.TrafficSol : Ignoré.
    D:\Programmes\Nero - Burning Rom v5.5.4.0\Keygen\Keygen.exe -> Backdoor.Rbot : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076133.exe -> Downloader.Age : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076134.dll -> Downloader.Age : Ignoré.
    C:\WINDOWS\10-47488c40c3cddfee98fc3b173f6d7beb.exe -> Downloader.Age.c : Ignoré.
    C:\WINDOWS\system32\CAUnst.exe -> Downloader.Age.c : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@adrevolver[2].txt -> TrackingCookie.Adrevolver : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@advertising[2].txt -> TrackingCookie.Advertising : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@atdmt[1].txt -> TrackingCookie.Atdmt : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
    C:\Documents and Settings\Fatiha\Cookies\fatiha@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
    C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP123\A0076101.exe -> Trojan.Obfuscated.en : Ignoré.

    Fin du rapport
    0
  20. bandida
     
    Merci infiniment pour ton aide ! Tes trop balaise!!
    0
  21. bandida
     
    O fait tes une fille ou un gars ? encore merci
    0
  • 1
  • 2

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse