Sujet Précédent Sujet Suivant

Virus svp

Résolu/Fermé
Hadi2 Messages postés 106 Date d'inscription vendredi 13 janvier 2006 Statut Membre Dernière intervention 6 janvier 2019 - 23 juil. 2008 à 22:30
 Utilisateur anonyme - 11 août 2008 à 17:04
Bonjour,
je viens de faire un scan avec bitDefender online pour voir si tout va bien dans mon pc mais malheureusemet je crois que j ai un ou plusieurs virus
pouvez vous svp m'aider à les éliminer voici le rapport de Bitdefender

Scanned File


Status

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013113156.zip=>(ZIP Sfx g)=>archstored:kmHv06k.gif .scr


Infected with: Backdoor.Sdbot.DFHT

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013113156.zip=>(ZIP Sfx g)=>archstored:kmHv06k.gif .scr


Disinfection failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013113156.zip=>(ZIP Sfx g)=>archstored:kmHv06k.gif .scr


Deleted

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013113156.zip=>(ZIP Sfx g)


Update failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013154322.zip=>(ZIP Sfx g)=>archstored:sOH5W4B.gif .scr


Infected with: Backdoor.Sdbot.DFHT

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013154322.zip=>(ZIP Sfx g)=>archstored:sOH5W4B.gif .scr


Disinfection failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013154322.zip=>(ZIP Sfx g)=>archstored:sOH5W4B.gif .scr


Deleted

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013154322.zip=>(ZIP Sfx g)


Update failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013184938.zip=>(ZIP Sfx g)=>archstored:j86FDh7.gif .scr


Infected with: Backdoor.Sdbot.DFHT

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013184938.zip=>(ZIP Sfx g)=>archstored:j86FDh7.gif .scr


Disinfection failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013184938.zip=>(ZIP Sfx g)=>archstored:j86FDh7.gif .scr


Deleted

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013184938.zip=>(ZIP Sfx g)


Update failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013100732.zip=>(ZIP Sfx g)=>archstored:oTU07Mt.gif .scr


Infected with: Backdoor.Sdbot.DFHT

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013100732.zip=>(ZIP Sfx g)=>archstored:oTU07Mt.gif .scr


Disinfection failed

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013100732.zip=>(ZIP Sfx g)=>archstored:oTU07Mt.gif .scr


Deleted

C:\Program Files\Yahoo!\YPSR\Quarantine\20051013100732.zip=>(ZIP Sfx g)


Update failed

C:\Program Files\KKE+\KKE+.exe


Infected with: Backdoor.Seed.P

C:\Program Files\KKE+\KKE+.exe


Disinfection failed

C:\Program Files\KKE+\KKE+.exe


Deleted

C:\System Volume Information\_restore{2D407A03-B0B7-4944-B20B-61FE085A6CC1}\RP9\A0002446.exe


Infected with: Backdoor.Seed.P

C:\System Volume Information\_restore{2D407A03-B0B7-4944-B20B-61FE085A6CC1}\RP9\A0002446.exe


Disinfection failed

C:\System Volume Information\_restore{2D407A03-B0B7-4944-B20B-61FE085A6CC1}\RP9\A0002446.exe


Deleted




je vous remercie d'avance de votre aide            
                

    
    

    
            

            

    

    
    

        A voir également:         
    




    

        
        

                
42 réponses

        

        


    
    
    

                
                

            
        

     
             

            
        
        

                    



    


            

        
        
        

                        Réponse 1 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    23 juil. 2008 à 22:33
                        

    


    

                        

                    voici aussi un rapport de Hijackthis 





Logfile of HijackThis v1.99.1

Scan saved at 21:32:29, on 23/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\CHKADMIN.EXE

C:\WINDOWS\system32\atievxx.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\cpqalert.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Norton Speed Disk\nopdb.exe

C:\WINDOWS\system32\svchost.exe

C:\DMINT50\Win32\bin\Win32sl.exe

C:\WINDOWS\System32\cpqdmi.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\E500\Bureau\hijackthis_199\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ChkAdmin] CHKADMIN.EXE

O4 - HKLM\..\Run: [Anti Mosquito] C:\Documents and Settings\E500\Mes documents\My eBooks\Anti Mosquito.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra 'Tools' menuitem: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .goa: C:\PROGRA~1\INTERN~1\Plugins\nppmpax.dll

O12 - Plugin for .goac: C:\PROGRA~1\INTERN~1\Plugins\npchatg.dll

O12 - Plugin for .gob: C:\PROGRA~1\INTERN~1\\Plugins\nppmp2.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CFB42E-4A34-462D-ADB6-49F2D80A2DB1}: NameServer = 41.221.20.4 208.67.222.222

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\WINDOWS\System32\cpqalert.exe

O23 - Service: cpqdmi - Unknown owner - C:\WINDOWS\System32\cpqdmi.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton Utilities\NPROTECT.EXE (file missing)

O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Norton Speed Disk\nopdb.exe

O23 - Service: Win32Sl (WIN32SL) - Intel - C:\DMINT50\Win32\bin\Win32sl.exe
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

            

        

        
        
        

                        Réponse 2 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    24 juil. 2008 à 15:21
                        

    


    

                        

                    des solutions svp?
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

            

        

        
        
        

                        Réponse 3 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    24 juil. 2008 à 15:40
                        

    


    

                        

                    bonjour



pas la bonne version de hijackthis



Clique sur ce lien

http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

pour télécharger le fichier d'installation d'HijackThis.



Enregistre HJTInstall.exe sur ton bureau.



Double-clique sur HJTInstall.exe pour lancer le programme



Par défaut, il s'installera là :

C:\Program Files\Trend Micro\HijackThis



Accepte la license en cliquant sur le bouton "I Accept"



Choisis l'option "Do a system scan and save a log file"



Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note



Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport



Colle le rapport que tu viens de copier sur ce forum



Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement



Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 

et choisis "renommer" : tapes eden et valide .







Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)

http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

            

        

        
        
        

                        Réponse 4 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    24 juil. 2008 à 16:11
                        

    


    

                        

                    Voila c'est fait voici le rapport et merci d'avance





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:08:34, on 24/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\atievxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\cpqalert.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Norton Speed Disk\nopdb.exe

C:\WINDOWS\system32\svchost.exe

C:\DMINT50\Win32\bin\Win32sl.exe

C:\WINDOWS\System32\cpqdmi.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\CHKADMIN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Free Download Manager\fdm.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\MSN Messenger\livecall.exe

C:\Program Files\VideoLAN\VLC\vlc.exe

C:\Documents and Settings\E500\Mes documents\My eBooks\HiJackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ChkAdmin] CHKADMIN.EXE

O4 - HKLM\..\Run: [Anti Mosquito] C:\Documents and Settings\E500\Mes documents\My eBooks\Anti Mosquito.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RESEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra 'Tools' menuitem: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O12 - Plugin for .goa: C:\PROGRA~1\INTERN~1\Plugins\nppmpax.dll

O12 - Plugin for .goac: C:\PROGRA~1\INTERN~1\Plugins\npchatg.dll

O12 - Plugin for .gob: C:\PROGRA~1\INTERN~1\\Plugins\nppmp2.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CFB42E-4A34-462D-ADB6-49F2D80A2DB1}: NameServer = 41.221.20.4 208.67.222.222

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\WINDOWS\System32\cpqalert.exe

O23 - Service: cpqdmi - Unknown owner - C:\WINDOWS\System32\cpqdmi.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton Utilities\NPROTECT.EXE (file missing)

O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Norton Speed Disk\nopdb.exe

O23 - Service: Win32Sl (WIN32SL) - Intel - C:\DMINT50\Win32\bin\Win32sl.exe



                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

    
    

    
Vous n’avez pas trouvé la réponse que vous recherchez ?

    

    Posez votre question


    

        
        
        

                        Réponse 5 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    24 juil. 2008 à 16:21
                        

    


    

                        

                    ok



1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :



https://www.malwarebytes.com/



3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.



4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.



5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.



6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :



7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complète" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.



8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.



9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.



10) Si des malwares ont été détectés, leur liste s'affiche.

En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.



11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)



12) Ferme MBAM en cliquant sur Quitter.
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 6 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    25 juil. 2008 à 00:58
                        

    


    

                        

                    merci je viens de faire exactement ce que tu m'as dis MBAM a détecté 5 malware que j'ai effacé

qu'en est il du rapport de Hijackthis? au fait voici le rapport de MBAM :



Malwarebytes' Anti-Malware 1.23

Version de la base de données: 986

Windows 5.1.2600 Service Pack 2



18:54:07 24/07/2008

mbam-log-7-24-2008 (18-54-07).txt



Type de recherche: Examen rapide

Eléments examinés: 37842

Temps écoulé: 9 minute(s), 24 second(s)



Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3



Processus mémoire infecté(s):

(Aucun élément nuisible détecté)



Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)



Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000162-9980-0010-8000-00aa00389b71} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.



Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.



Dossier(s) infecté(s):

(Aucun élément nuisible détecté)



Fichier(s) infecté(s):

C:\WINDOWS\tmlpcert2007 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\SYSTEM32\jrclnyea_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

C:\WINDOWS\SYSTEM32\jrclnyea_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.





merci
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 7 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    25 juil. 2008 à 08:02
                        

    


    

                        

                    bonjour



tu n'a aucun antivirus 



telecharge celui ci en anglais mais efficace antivir



http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal



ensuite fait ceci



Clique sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Clique sur navilog1.exe pour télécharger navilog1

Choisis Enregistrer



et enregistre-le sur ton bureau.



Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).



Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)



Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc note va s'ouvrir.

Copie-colle l'intégralité dans une réponse. Referme le bloc note.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste les rapports obtenus
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 8 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    25 juil. 2008 à 11:45
                        

    


    

                        

                    bonjour et voila c'est fait voici le rapport:



Search Navipromo version 3.6.1 commencé le 25/07/2008 à 10:25:36,29



!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!



Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "E500" 



Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO





Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180 

Système de fichiers : FAT32



Recherche executé en mode normal



*** Recherche Programmes installés ***





*** Recherche dossiers dans "C:\WINDOWS" ***





*** Recherche dossiers dans "C:\Program Files" ***





*** Recherche dossiers dans "C:\Documents and Settings\All Users\cookies\menud?~1" ***





*** Recherche dossiers dans "C:\Documents and Settings\All Users\cookies" ***





*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***





*** Recherche dossiers dans "C:\Documents and Settings\E500\applic~1" *** 





*** Recherche dossiers dans "C:\Documents and Settings\E500\locals~1\applic~1" *** 





*** Recherche dossiers dans "C:\Documents and Settings\E500\cookies\menud?~1" *** 



*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net



Aucun Fichier Navipromo trouvé





*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!



* Recherche dans "C:\WINDOWS\system32" *



* Recherche dans "C:\Documents and Settings\E500\locals~1\applic~1" * 







*** Recherche fichiers *** 







*** Recherche clés spécifiques dans le Registre ***





*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)



1)Recherche nouveaux fichiers Instant Access :





2)Recherche Heuristique :



* Dans "C:\WINDOWS\system32" :



jrclnyea.dat trouvé !



* Dans "C:\Documents and Settings\E500\locals~1\applic~1" : 





3)Recherche Certificats :



Certificat Egroup trouvé !

Certificat Electronic-Group absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !



4)Recherche fichiers connus :







*** Analyse terminée le 25/07/2008 à 10:36:49,01 ***
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 9 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    25 juil. 2008 à 11:49
                        

    


    

                        

                    tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 2 et valides.

(ne fais pas le choix ,3 ou 4 sans notre avis/accord)



Le fix va t'informer qu'il va alors redémarrer ton PC

Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuies sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.



Patiente jusqu'au message :

*** Nettoyage Termine le ..... ***

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre



PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Celà te fera apparaitre ton bureau.



Poste le rapport
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 10 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    25 juil. 2008 à 16:44
                        

    


    

                        

                    merci de prendre le temps de m'aider voici le nouveau rapport :



Clean Navipromo version 3.6.1 commencé le 25/07/2008 à 15:28:00,52



Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "E500" 



Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO





Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

Système de fichiers : FAT32



Mode suppression automatique 

avec prise en charge résultats Catchme et GNS





Nettoyage exécuté au redémarrage de l'ordinateur



 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***



* Suppression dans "C:\WINDOWS\System32" *





* Suppression dans "C:\Documents and Settings\E500\locals~1\applic~1" * 







*** Suppression dossiers dans "C:\WINDOWS" ***





*** Suppression dossiers dans "C:\Program Files" ***





*** Suppression dossiers dans "C:\Documents and Settings\All Users\cookies\menud?~1" ***





*** Suppression dossiers dans "C:\Documents and Settings\All Users\cookies" ***





*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***





*** Suppression dossiers dans "C:\Documents and Settings\E500\applic~1" *** 





*** Suppression dossiers dans "C:\Documents and Settings\E500\locals~1\applic~1" *** 





*** Suppression dossiers dans "C:\Documents and Settings\E500\cookies\menud?~1" *** 







*** Suppression fichiers ***





*** Suppression fichiers temporaires ***



Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\E500\locals~1\Temp effectué !



*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)



1)Suppression avec sauvegardes nouveaux fichiers Instant Access :



2)Recherche, création sauvegardes et suppression Heuristique :





* Dans "C:\WINDOWS\system32" *





jrclnyea.dat trouvé ! 

Copie jrclnyea.dat réalisée avec succès !

jrclnyea.dat supprimé !





* Dans "C:\Documents and Settings\E500\locals~1\applic~1" * 





*** Sauvegarde du Registre vers dossier Safebackup ***



sauvegarde du Registre réalisée avec succès !



*** Nettoyage Registre ***



Nettoyage Registre Ok





*** Certificats ***



Certificat Egroup supprimé !

Certificat Electronic-Group absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltdt absent !



*** Nettoyage terminé le 25/07/2008 à 15:40:20,93 ***
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 11 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    26 juil. 2008 à 20:52
                        

    


    

                        

                    salut je reçois ce message qui me deconnecte d'internet :



Generic Host Process for Win32 Services a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.



merci de m'aider
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 12 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    27 juil. 2008 à 14:01
                        

    


    

                        

                    bonjour



fais ceci:

download ceci:

http://siri.urz.free.fr/Softs/RHosts.exe

installes et lances le programme.

ça restore le fichier Host 





                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 13 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    27 juil. 2008 à 22:02
                        

    


    

                        

                    merci beaucoup je viens de faire la restauration des fichiers hosts

Dois je faire autre chose maintenant?
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 14 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    28 juil. 2008 à 08:30
                        

    


    

                        

                    bonjour



comment ce comporte ton pc poste un log hijackthis stp

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 15 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    28 juil. 2008 à 18:39
                        

    


    

                        

                    Salut, malgré avoir effectué la restauration des fichiers hosts à l'aide du logiciel, le message d'erreur m'est revenu une ou deux fois encore (Generic Host Process for Win32 Services a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru) et m'a deconnecté d'internet

Autre probleme hier soir est que le son a disparu de mon PC et j'ai du redemarré pour le réavoir



voici le rapport de Hijackthis :





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:36:13, on 28/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\atievxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\CHKADMIN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\cpqalert.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Norton Speed Disk\nopdb.exe

C:\WINDOWS\system32\svchost.exe

C:\DMINT50\Win32\bin\Win32sl.exe

C:\WINDOWS\System32\cpqdmi.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\E500\Mes documents\My eBooks\HiJackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.yahoo.com/?p=us

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ChkAdmin] CHKADMIN.EXE

O4 - HKLM\..\Run: [Anti Mosquito] C:\Documents and Settings\E500\Mes documents\My eBooks\Anti Mosquito.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RESEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra 'Tools' menuitem: ?×E¤¹?Iï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O12 - Plugin for .goa: C:\PROGRA~1\INTERN~1\Plugins\nppmpax.dll

O12 - Plugin for .goac: C:\PROGRA~1\INTERN~1\Plugins\npchatg.dll

O12 - Plugin for .gob: C:\PROGRA~1\INTERN~1\\Plugins\nppmp2.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A3CFB42E-4A34-462D-ADB6-49F2D80A2DB1}: NameServer = 41.221.20.4 208.67.222.222

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\WINDOWS\System32\cpqalert.exe

O23 - Service: cpqdmi - Unknown owner - C:\WINDOWS\System32\cpqdmi.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton Utilities\NPROTECT.EXE (file missing)

O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Norton Speed Disk\nopdb.exe

O23 - Service: Win32Sl (WIN32SL) - Intel - C:\DMINT50\Win32\bin\Win32sl.exe



                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 16 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    29 juil. 2008 à 08:08
                        

    


    

                        

                    bonjour



Télécharge SmitfraudFix

Utilitaire de S!Ri: Moe et balltrap34

http://siri.urz.free.fr/Fix/SmitfraudFix.php

et télécharge SmitfraudFix.exe.



Regarde le tuto



Exécute le en choisissant l’option 1,

il va générer un rapport

Copie/colle le sur le poste stp.





et toujours aucun antivirus 



met celui ci AntiVir Personal 





                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 17 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    29 juil. 2008 à 19:15
                        

    


    

                        

                    salut je telecharge l'antivirus

voici le rapport de smitfraudfix :



SmitFraudFix v2.332



Rapport fait à 18:06:39,63, 29/07/2008

Executé à partir de C:\Documents and Settings\E500\Mes documents\My eBooks\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode normal



»»»»»»»»»»»»»»»»»»»»»»»» Process



C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\atievxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\CHKADMIN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\cpqalert.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Norton Speed Disk\nopdb.exe

C:\WINDOWS\system32\svchost.exe

C:\DMINT50\Win32\bin\Win32sl.exe

C:\WINDOWS\System32\cpqdmi.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\cmd.exe



»»»»»»»»»»»»»»»»»»»»»»»» hosts





»»»»»»»»»»»»»»»»»»»»»»»» C:\





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS



C:\WINDOWS\d3??.dll PRESENT !



»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32





»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E500





»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\E500\Application Data





»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer





»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\E500\Favoris





»»»»»»»»»»»»»»»»»»»»»»»» Bureau





»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 





»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues





»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri







»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll





»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""





»»»»»»»»»»»»»»»»»»»»»»»» Winlogon

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"System"=""





»»»»»»»»»»»»»»»»»»»»»»»» Rustock







»»»»»»»»»»»»»»»»»»»»»»»» DNS



Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 41.221.20.4

DNS Server Search Order: 208.67.222.222



HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3CFB42E-4A34-462D-ADB6-49F2D80A2DB1}: NameServer=41.221.20.4 208.67.222.222

HKLM\SYSTEM\CS1\Services\Tcpip\..\{A3CFB42E-4A34-462D-ADB6-49F2D80A2DB1}: NameServer=41.221.20.4 208.67.222.222





»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll





»»»»»»»»»»»»»»»»»»»»»»»» Fin





Merci
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 18 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    29 juil. 2008 à 22:22
                        

    


    

                        

                    relance smitfraudfix 2 en mode sans echecs 



Démarre en mode sans échec :

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.

Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

(Si F8 ne marche pas utilise la touche F5).



http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php 

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 19 / 42
        


                

                

        

                    

        


     
             

            
    
    

            

    


        
        

                

        


     
             

                    Hadi2
    
        
    
                    Messages postés
            
                


     
             

            106
        
            
                            Date d'inscription
            vendredi 13 janvier 2006
                            Statut
            Membre
                            Dernière intervention
             6 janvier 2019
            

                    

                    30 juil. 2008 à 00:17
                        

    


    

                        

                    voila j'ai redemarré en mode sans echec , j'ai lancé smitfraudfix  en entrant 2



et voici le rapport:





SmitFraudFix v2.332



Rapport fait à 22:57:46,99, 29/07/2008

Executé à partir de C:\Documents and Settings\E500\Mes documents\My eBooks\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est FAT32

Fix executé en mode sans echec



»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll



»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus





»»»»»»»»»»»»»»»»»»»»»»»» hosts





127.0.0.1       localhost



»»»»»»»»»»»»»»»»»»»»»»»» VACFix



VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix



S!Ri's WS2Fix: LSP not Found.





»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix



GenericRenosFix by S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés



C:\WINDOWS\d3??.dll supprimé



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix



IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri







»»»»»»»»»»»»»»»»»»»»»»»» 404Fix



404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» DNS







»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires





»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""





»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé. 

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll





»»»»»»»»»»»»»»»»»»»»»»»» Fin





Merci
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

        
        
        

                        Réponse 20 / 42
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    30 juil. 2008 à 09:05
                        

    


    

                        

                    bonjour



reposte un log hijackthis stp

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

    



    
Discussions similaires

                                                    

                
                    Est ce que le site tlauncher est dangereux ?
                    

                        
    
    

            

    


                        

                                                                                    caribou -  

                            
                                                                                    bazfile - 
                        

                    

                    

                    

                        1 réponse
                    

                
            

                                                        

                
                    Softonic,est-ce un virus ?
                    

                        
    
    

                
            

    


                        

                                                                                    techmel1 -  

                            
                                                                                    techmel1 - 
                        

                    

                    

                    

                        6 réponses
                    

                
            

                                                        

                
                    4 virus en raison d’un porno ????
                    

                        
    
    

            

    


                        

                                                                                    valou -  

                            
                                                                                    Bello040420 - 
                        

                    

                    

                    

                        9 réponses
                    

                
            

                                                        

                
                    problême Opéra est ce un virus??
                    

                        
    
    

            

    


                        

                                                                                    sand2504 -  

                            
                                                                                    sand2504 - 
                        

                    

                    

                    

                        85 réponses
                    

                
            

                                                        

                
                    Virus MSN Tinyurl
                    

                        
    
    

            

    


                        

                                                                                    djkifkif -  

                            
                                                                                    matt56430 - 
                        

                    

                    

                    

                        8 réponses