Win32:Swizzor [Trj] cheval t Résolu

Question

Bonjour,je suis infecté d un Win32:Swizzor [Trj] 
comment faire pour le supprimé 
mci de me répondre .... salut

ep44 · Answer

Bonjour 

Commence par ceci 

Télécharge sur le Bureau HijackThis  

http://download.hijackthis.eu/HJTInstall.exe

= Double-clique sur dessus pour l'installer 
= Clique sur Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

Bon pas grand chose dans ton rapport 

connais tu ceci

C:\ProgramData\Holestopstop.4cfzb
C:\ProgramData\Bash drive debug.95c39

si non fait les analyser ici
et poste le résultat
https://www.virustotal.com/gui/

et stp pas de P2P 

ensuite 

pour une recherche un peu plus approfondie 
Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

dimar · Answer

merci de  me mavoir repondu sinom jai fais une analise avec diaghelp j'ai suivi tes instruction et jusqua choisir la solution 1 et dappuier sur une touche pour continuer maii une fois lanalise lancer il me dit run-time "52" introuvable puis le "75" aussi eske c est parceke g vista komment faire pour enlever le virus win32:Swissor please

ep44 · Answer

bon essaye avec

Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

(choisis enregistrer, puis Bureau comme emplacement)

http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours.

Double-clic sur comboscan.exe pour lancer l'outil.

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

xchrisx57 · Answer

ok voici mon rapport 

Run by HP_Propriétaire on 2008-07-17 16:41:36
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
76: 2008-07-17 14:41:42 UTC - RP630 - Deckard's System Scanner Restore Point
75: 2008-07-16 18:58:20 UTC - RP629 - Point de vérification système
74: 2008-07-15 14:04:12 UTC - RP628 - Point de vérification système
73: 2008-07-14 13:02:38 UTC - RP627 - Point de vérification système
72: 2008-07-13 11:01:09 UTC - RP626 - Point de vérification système


-- First Restore Point -- 
1: 2008-04-19 08:13:52 UTC - RP555 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-07-17 16:45:08
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\aolsoftware.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\aolsoftware.exe
C:\hp\KBD\kbd.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system\hpsysdrv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\AOL\aoltpspd.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://10.0.0.138/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R3 - URLSearchHook: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoox.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoox.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar3.dll
O3 - Toolbar: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoox.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [LGPCSuiteLanucher] "C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe" /tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: Groom Agent.lnk = C:\Documents and Settings\HP_Propriétaire\Bureau\Groom\GroomAgent.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro520.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - CmdMapping - (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (file missing)
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F50D4B3-6EF2-4A3F-B0DB-09FFA8CD5629}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

ep44 · Answer

Et bien je ne vois rien dans tes rapports d'infectieux 
pour vérif tu peux faire un scan avec malwarebytes

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

ep44 · Answer

Bonjour jrem2582, 
tu es déjà suivi par jlpjlp qui est très compétent, suit ces instructions et tu arrivera a résoudre ton soucis 

Bonne chance

stellou789 · Answer

ok merci je vais lui demander de l'aide !!! biz

jim7265 · Answer

J'ai FAit Sk'il fallait avc hijacktis et voila le rapport ke j'ai obtenu!!

Est ce Qu'il y a Kelke Chozer A faire ou pa ??

Logfile of HijackThis v1.99.1
Scan saved at 13:09:41, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Jimmy\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9CFA690-39C8-4091-AB25-5855A43ED9F5}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

ep44 · Answer

Bonjour xchrisx57,

avec tout ce monde de passage as tu vu que je t'avais demandé de passer malwarebytes ?
@+

xchrisx57 · Answer

# Rapport Lopxp fait le 26/11/2008 à 18:11:48
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-11-10 à 23:07:30 - Adobe 
 2007-11-05 à 15:13:15 - Ahead 
 2008-06-16 à 13:40:31 - AOL 
 2008-01-09 à 06:04:45 - AOL Downloads
 2008-09-28 à 23:02:35 - AOL OCP
 2005-01-01 à 21:40:00 - CyberLink 
 2008-10-25 à 15:33:36 - Google 
 2005-01-01 à 21:26:18 - HP 
 2005-01-01 à 21:37:09 - InstallShield 
 2007-08-29 à 14:36:52 - Lavasoft 
 2008-07-16 à 18:02:15 - mail grey balm inter
 2008-03-18 à 17:46:30 - Malwarebytes 
 2008-02-06 à 11:38:20 - Messenger Plus!
 2008-02-12 à 05:50:05 - Microsoft 
 2007-10-25 à 04:50:21 - Mozilla 
 2007-06-02 à 12:10:13 - Nero 
 2006-12-22 à 17:31:08 - QuickTime 
 2005-01-01 à 21:07:15 - SBSI 
 2005-01-01 à 21:25:47 - Sonic 
 2006-12-23 à 17:21:52 - Symantec 
 2008-03-18 à 16:10:04 - TEMP 
 2008-06-15 à 21:20:29 - TomTom 
 2006-12-22 à 17:31:21 - Viewpoint 
 2007-05-25 à 17:08:51 - Windows Genuine Advantage
 2008-02-04 à 17:45:49 - WLInstaller 

+- C:\Documents and Settings\Default User\Application Data

 2005-10-26 à 22:34:56 - Identities 
 2005-01-01 à 22:06:29 - Microsoft 
 2005-01-01 à 21:36:10 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2005-01-01 à 21:05:52 - ApplicationHistory 
 2005-01-01 à 21:45:50 - Microsoft 
 2005-01-01 à 21:39:57 - PowerCinema 
 2005-01-01 à 21:09:07 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\HP_Propri‚taire\Application Data

 2008-07-21 à 19:54:33 - Adobe 
 2007-07-26 à 17:25:52 - AdobeUM 
 2007-11-05 à 15:13:15 - Ahead 
 2006-12-22 à 18:52:08 - AOL 
 2008-03-17 à 16:44:30 - ArcSoft 
 2008-09-09 à 05:30:02 - CamfrogWEB 
 2006-11-26 à 18:14:03 - CyberLink 
 2008-07-17 à 06:26:37 - Dog 01 Tons
 2006-12-25 à 11:56:53 - Google 
 2006-12-22 à 18:05:25 - Help 
 2007-08-29 à 06:02:10 - hidires 
 2006-06-15 à 19:23:51 - HP 
 2006-07-16 à 18:22:37 - HPQ 
 2005-10-26 à 22:34:56 - Identities 
 2008-03-17 à 16:36:56 - InstallShield 
 2006-11-26 à 18:17:08 - Leadertech 
 2008-03-24 à 17:38:40 - LG Electronics
 2006-07-02 à 16:08:28 - LiteOn 
 2006-12-23 à 21:30:20 - Macromedia 
 2008-03-18 à 17:46:33 - Malwarebytes 
 2008-09-19 à 20:37:02 - Microsoft 
 2008-06-15 à 21:20:24 - Mozilla 
 2006-12-23 à 18:58:42 - MSNInstaller 
 2007-11-05 à 15:16:17 - Nero 
 2007-06-02 à 17:03:32 - NeroDCTemplates 
 2007-01-03 à 19:30:33 - Real 
 2008-06-16 à 17:16:59 - Samsung 
 2006-11-26 à 18:17:26 - Sonic 
 2007-01-10 à 17:14:51 - Sports Interactive
 2006-12-23 à 18:03:25 - Sun 
 2007-10-25 à 04:50:41 - Talkback 
 2007-06-19 à 17:49:49 - TaoUSign 
 2008-09-17 à 15:27:56 - teamspeak2 
 2008-02-20 à 18:01:00 - Template 
 2008-06-15 à 21:20:20 - TomTom 
 2007-07-19 à 09:32:31 - Viewpoint 
 2006-12-22 à 17:31:23 - You've Got Pictures Screensaver

+- C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data

 2007-10-04 à 12:15:17 - Adobe 
 2008-11-21 à 20:43:09 - Ahead 
 2006-12-23 à 20:55:23 - AOL 
 2008-10-05 à 12:06:22 - ApplicationHistory 
 2008-07-10 à 17:09:09 - Conduit 
 2006-11-26 à 18:13:59 - DVDPlay 
 2006-12-25 à 11:56:53 - Google 
 2006-12-22 à 18:05:25 - Help 
 2006-06-15 à 19:27:40 - HP 
 2007-06-20 à 19:04:41 - Identities 
 2006-06-15 à 19:27:46 - IsolatedStorage 
 2008-08-23 à 17:52:00 - LightScribe 
 2008-10-06 à 17:59:41 - Microsoft 
 2007-10-25 à 04:50:37 - Mozilla 
 2006-06-16 à 15:13:39 - PowerCinema 
 2007-11-19 à 16:04:09 - Steam 
 2008-06-15 à 21:20:20 - TomTom 
 2008-07-10 à 17:09:16 - toox.com 
 2006-06-15 à 19:26:07 - WMTools Downloaded Files
 2005-01-01 à 21:09:07 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\sylvie\Application Data

 2008-03-04 à 12:17:03 - AOL 
 2008-03-04 à 12:40:19 - Google 
 2005-10-26 à 22:34:56 - Identities 
 2008-03-04 à 12:28:24 - Macromedia 
 2008-03-04 à 12:34:28 - Microsoft 
 2005-01-01 à 21:36:10 - Real 
 2008-03-04 à 12:25:41 - Viewpoint 

+- C:\Documents and Settings\sylvie\Local Settings\Application Data

 2008-03-04 à 12:17:11 - AOL 
 2005-01-01 à 21:05:52 - ApplicationHistory 
 2008-03-04 à 12:40:20 - Google 
 2008-03-04 à 12:34:28 - Microsoft 
 2005-01-01 à 21:39:57 - PowerCinema 
 2005-01-01 à 21:09:07 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-09-10 à 05:34:17 - Activision 
 2008-09-10 à 15:41:12 - Activision Value
 2008-11-10 à 23:07:13 - Adobe 
 2006-12-23 à 08:08:44 - Alwil Software
 2007-12-30 à 14:08:32 - AOL 
 2007-07-09 à 16:08:54 - AOL 9.0
 2006-12-23 à 07:51:18 - AOL Compagnon
 2006-12-29 à 19:23:24 - AOL Toolbar
 2005-01-01 à 21:19:42 - ATI Technologies
 2008-11-02 à 01:56:07 - CFWebAdvancedU_BOBTV.FR 
 2005-10-20 à 19:06:30 - ComPlus Applications
 2008-07-10 à 17:09:06 - Conduit 
 2008-06-25 à 05:32:47 - Cyanide 
 2005-01-01 à 21:39:39 - CyberLink 
 2008-03-17 à 16:38:44 - DIFX 
 2006-06-17 à 10:42:30 - directx 
 2007-10-25 à 05:22:47 - DivX 
 2008-06-23 à 11:10:47 - Dog 01 Tons
 2007-11-30 à 15:50:43 - EA SPORTS
 2008-11-25 à 06:19:14 - eMule 
 2008-03-17 à 16:38:57 - Fichiers communs
 2007-09-27 à 13:49:58 - Games 
 2008-10-25 à 15:33:37 - Google 
 2005-01-01 à 22:02:58 - Hewlett-Packard 
 2005-01-01 à 21:38:58 - HP 
 2008-10-25 à 15:36:10 - InstallShield Installation Information
 2008-09-07 à 00:37:13 - InstantTouch 
 2008-09-20 à 06:11:22 - Internet Explorer
 2008-10-25 à 15:29:11 - Java 
 2007-05-14 à 13:15:17 - KONAMI 
 2008-10-25 à 15:37:42 - L'Entraîneur 2006
 2007-08-29 à 14:36:53 - Lavasoft 
 2006-12-22 à 17:31:23 - Learn2.com 
 2008-03-24 à 17:33:49 - LG Electronics
 2008-03-24 à 17:32:52 - LG PC Suite 2
 2008-03-17 à 16:23:56 - Logitech 
 2008-11-26 à 17:12:07 - Lopxp 
 2008-07-17 à 15:16:23 - Malwarebytes' Anti-Malware
 2007-11-19 à 02:36:06 - Maxis 
 2008-09-20 à 06:14:37 - Messenger 
 2008-09-17 à 05:25:59 - Messenger Plus! Live
 2008-09-10 à 15:31:12 - Micro Application
 2008-02-05 à 02:00:43 - Microsoft CAPICOM 2.1.0.2
 2005-10-26 à 22:36:16 - microsoft frontpage
 2007-05-25 à 17:29:44 - Microsoft Games
 2005-01-01 à 21:41:53 - Microsoft Office
 2005-01-01 à 21:41:55 - Microsoft Works
 2008-09-20 à 06:11:21 - Movie Maker
 2006-06-15 à 19:33:05 - MSN 
 2005-10-26 à 22:36:32 - MSN Gaming Zone
 2006-12-23 à 14:18:53 - MSXML 4.0
 2005-01-01 à 21:43:45 - muvee Technologies
 2008-03-17 à 16:29:12 - Navilog1 
 2007-06-02 à 12:10:13 - Nero 
 2008-09-20 à 06:08:49 - NetMeeting 
 2006-12-23 à 07:46:09 - Norton Internet Security
 2005-10-26 à 22:36:44 - Online Services
 2008-09-20 à 06:08:45 - Outlook Express
 2005-01-01 à 21:49:01 - PC-Doctor 5 for Windows
 2008-03-17 à 16:38:39 - Philips 
 2007-06-23 à 17:00:16 - PhotoFiltre Studio
 2006-12-22 à 17:31:19 - QuickTime 
 2005-01-01 à 21:35:56 - Real 
 2008-06-16 à 17:03:03 - Samsung 
 2005-01-01 à 21:52:16 - Services en ligne
 2006-06-15 à 19:50:09 - SLD Codec Pack
 2005-01-01 à 21:37:38 - Sonic 
 2007-10-27 à 14:55:59 - SopCast 
 2007-01-10 à 16:53:20 - Sports Interactive
 2008-07-20 à 20:11:16 - Sun 
 2006-12-23 à 07:46:08 - Symantec 
 2008-09-17 à 15:27:55 - Teamspeak2_RC2 
 2006-12-22 à 17:50:26 - TechCity Solutions
 2008-06-15 à 21:14:28 - TomTom DesktopSuite
 2008-06-15 à 21:19:58 - TomTom HOME 2
 2008-07-10 à 17:08:42 - TooX 
 2008-07-10 à 17:09:21 - toox.com 
 2008-03-15 à 20:08:35 - Trend Micro
 2005-10-20 à 19:06:02 - Uninstall Information
 2006-12-22 à 17:31:21 - Viewpoint 
 2007-06-03 à 12:07:44 - VirtualDJ 
 2008-02-07 à 06:05:55 - Windows Live
 2006-12-24 à 02:12:36 - Windows Live Toolbar
 2007-06-25 à 10:39:57 - Windows Media Components
 2008-10-05 à 12:27:53 - Windows Media Connect 2
 2008-10-05 à 12:27:51 - Windows Media Player
 2008-09-20 à 06:08:45 - Windows NT
 2005-10-20 à 19:05:52 - WindowsUpdate 
 2006-06-29 à 16:50:57 - WinRAR 
 2005-10-26 à 22:37:08 - xerox 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\mail grey balm inter
C:\Documents and Settings\HP_Propriétaire\Application Data\Dog 01 Tons
C:\Program Files\Dog 01 Tons
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Conduit
C:\Program Files\Conduit

+- Registre : Aucune suggestion.


- Fin du rapport -

romain · Answer

Que faut-il faire avec ce TROYANS..........

grignott · Answer

salut romain si tu as un prob de virus je peu te conseiller le forum   :  Sw1lF   tu y trouvera des gens sympa qui t'aideront ;)

Win32:Swizzor [Trj] cheval t

13 réponses

Discussions similaires

Newsletters