Virus Cid + Virtumonde

Question

Bonjour,
Depuis quelques mois le virus Cid se balade sur mon ordinateur, et depuis un mois Spybot me detecte aussi un virus Virtumonde qu'il ne parvient pas à supprimer. Me sentant un peu dépassé par les événements (je pense que ce ne sont pas les seuls virus présents), mon ordinateur ne parvient presque plus à ouvrir une page internet et le processeur tourne constamment a 100% quelques soit le nombre d'apllications lancées. Bien qu'ayant lu pas mal de post sur le sujet, j'avoue qu' avec mon niveau en informatique la compréhension n'est pas aisée dautant plus que les méthodes utilisées sont rarement les mémes.
Je vous demande donc conseil.
Merci d'avance.

jlpjlp · Answer

slt il y a du boulot alors!



scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

__________________

colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

__________________

tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt)

Yaugzebul1806 · Answer

Le virus Vundo est apparement present ( j avais deja installé Hisjackthis par le passé)
Voici donc les Rapport

encore merci pour votre investissement

Mbam

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 5.1.2600 Service Pack 3

15:49:31 24/07/2008
mbam-log-7-24-2008 (15-49-31).txt

Type de recherche: Examen rapide
Eléments examinés: 45198
Temps écoulé: 4 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

------------------------------------------------------------------

Hisjackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:50, on 24/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Toshiba\ConfigFree\CFSServ.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [CFSServ.exe] C:\Program Files\Toshiba\ConfigFree\CFSServ.exe -NoClient
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe
O4 - HKLM\..\Run: [2853b7c7] rundll32.exe "C:\WINDOWS\system32\jbfdnkmb.dll",b
O4 - HKLM\..\Run: [BM2b60845b] Rundll32.exe "C:\WINDOWS\system32\kcaxigll.dll",s
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OBJ CHIN] C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?bd6eb55f92d84f7881c7b38719aa1390
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?bd6eb55f92d84f7881c7b38719aa1390
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: ssqQhhHW - ssqQhhHW.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

jlpjlp · Answer

refais LOP SD


* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)


(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)






_______________________


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Yaugzebul1806 · Answer

Voila Lop --------------------\ Lop S&D 4.2.2-3 XP/Vista [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ] [ USER : Alexandre ] [ "E:\Lop SD" ] [ Selection : 2 ] [ 24/07/2008 | 16:03:06,54 ] [ PC : ALEXANDRE ] [ MAJ : 22-07-2008 | 17:35 ] \\\\\\\\\\\\\\\ SUPPRESSION ///////////////////////////// Supprime! - C:\DOCUME~1\ALEXAN~1\Cookies\alexandre@adopt.euroclick[2].txt Supprime! - C:\WINDOWS\Tasks\B763492C9188F444.job Supprime! - C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\bis5F6.exe Supprime! - C:\Program Files\byte blah less Supprime! - C:\Program Files\Circle Developement RestaurÚ! - Fichier Hosts //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ --------------------\ Listing des dossiers dans APPLIC~1 --------------------\ Tâches planifiées dans C:\WINDOWS asks [24/07/2008 16:00][--a------] C:\WINDOWS asks\Maintenance en 1 clic.job [04/07/2008 15:00][--a------] C:\WINDOWS asks\Norton Security Scan.job [24/07/2008 15:50][--a------] C:\WINDOWS asks\V‚rifier les mises … jour de Windows Live Toolbar.job [21/07/2008 21:08][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [24/07/2008 15:12][--ah-----] C:\WINDOWS asks\SA.DAT [05/08/2004 13:00][-r-h-----] C:\WINDOWS asks\desktop.ini --------------------\ Listing des dossiers dans C:\Program Files [16/09/2006|17:43] C:\Program Files\AC3Filter [30/03/2008|14:18] C:\Program Files\Adobe [01/05/2007|19:02] C:\Program Files\Ahead [14/04/2007|15:57] C:\Program Files\Apple Software Update [22/04/2006|03:24] C:\Program Files\ATI Technologies [21/07/2008|15:50] C:\Program Files\AVG [22/07/2008|15:11] C:\Program Files\CCleaner [16/01/2006|18:35] C:\Program Files\ComPlus Applications [21/06/2007|13:41] C:\Program Files\Dial-Messenger [16/09/2006|17:43] C:\Program Files\DivX [16/09/2006|17:44] C:\Program Files\ffdshow [28/06/2008|12:56] C:\Program Files\Fichiers communs [21/04/2008|13:05] C:\Program Files\FLV Player [14/04/2007|15:59] C:\Program Files\Free Audio Pack [14/09/2007|21:26] C:\Program Files\Google [07/04/2007|17:35] C:\Program Files\Grisoft [01/10/2006|14:00] C:\Program Files\Hewlett-Packard [01/10/2006|14:02] C:\Program Files\HP [01/10/2006|10:49] C:\Program Files\Illustrate [21/05/2008|17:25] C:\Program Files\InstallShield Installation Information [16/09/2006|15:31] C:\Program Files\Intel [22/07/2008|16:59] C:\Program Files\Internet Explorer [16/09/2006|15:31] C:\Program Files\InterVideo [25/05/2007|17:28] C:\Program Files\Inventel [22/04/2006|03:27] C:\Program Files\Java [16/09/2006|17:41] C:\Program Files\JeffProd [13/06/2008|15:57] C:\Program Files\Lavasoft [28/06/2008|13:01] C:\Program Files\Logitech [22/04/2006|03:27] C:\Program Files\ltmoh [24/07/2008|13:09] C:\Program Files\Malwarebytes' Anti-Malware [22/07/2008|16:39] C:\Program Files\Messenger [28/04/2008|17:34] C:\Program Files\Messenger Plus! Live [28/05/2007|11:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [22/04/2006|03:27] C:\Program Files\microsoft frontpage [21/08/2007|21:03] C:\Program Files\Microsoft Games [01/10/2006|12:27] C:\Program Files\Microsoft Office [02/03/2008|11:24] C:\Program Files\Microsoft SQL Server Compact Edition [15/12/2007|23:07] C:\Program Files\Microsoft Works [22/04/2006|03:29] C:\Program Files\Microsoft.NET [16/09/2006|17:44] C:\Program Files\Morgan [22/07/2008|16:38] C:\Program Files\Movie Maker [24/07/2008|12:01] C:\Program Files\Mozilla Firefox [01/10/2006|15:05] C:\Program Files\Mplayer [18/10/2007|19:49] C:\Program Files\MSECache [22/04/2006|03:29] C:\Program Files\MSN [22/04/2006|03:29] C:\Program Files\MSN Gaming Zone [22/12/2007|17:12] C:\Program Files\MSN Pictures Displayer [08/04/2007|14:14] C:\Program Files\MSXML 4.0 [01/04/2007|13:36] C:\Program Files\Nero [22/07/2008|16:35] C:\Program Files\NetMeeting [14/04/2008|17:45] C:\Program Files\Norton Security Scan [01/05/2007|19:06] C:\Program Files\Norton SystemWorks [20/12/2007|21:10] C:\Program Files\Objective Tarot [15/12/2007|23:07] C:\Program Files\Offre Wanadoo [22/04/2006|03:30] C:\Program Files\Online Services [22/07/2008|16:35] C:\Program Files\Outlook Express [29/09/2007|16:09] C:\Program Files\QuickTime [21/06/2007|10:12] C:\Program Files\Real [22/04/2006|03:30] C:\Program Files\Realtek [22/04/2006|03:30] C:\Program Files\Services en ligne [22/12/2007|17:12] C:\Program Files\Sierra On-Line [21/06/2007|18:44] C:\Program Files\Skype [22/04/2006|03:30] C:\Program Files\Sonic [13/06/2008|18:21] C:\Program Files\Spybot - Search & Destroy [05/07/2008|23:02] C:\Program Files\Steam [01/05/2007|19:05] C:\Program Files\Symantec [22/04/2006|03:30] C:\Program Files\Synaptics [22/06/2008|23:43] C:\Program Files\Teamspeak2_RC2 [21/05/2008|17:25] C:\Program Files\THQ [22/04/2006|03:31] C:\Program Files\Toshiba [24/07/2008|13:15] C:\Program Files\Trend Micro [22/07/2008|15:23] C:\Program Files\TuneUp Utilities 2008 [23/01/2006|17:35] C:\Program Files\Uninstall Information [27/10/2007|20:04] C:\Program Files\VideoLAN [03/03/2008|19:39] C:\Program Files\Windows Live [03/12/2007|20:38] C:\Program Files\Windows Live Favorites [22/12/2007|17:12] C:\Program Files\Windows Live Toolbar [22/12/2007|17:12] C:\Program Files\Windows Media Connect 2 [22/07/2008|16:35] C:\Program Files\Windows Media Player [22/07/2008|16:35] C:\Program Files\Windows NT [16/01/2006|18:35] C:\Program Files\WindowsUpdate [18/10/2007|19:33] C:\Program Files\WinRAR [24/06/2008|15:31] C:\Program Files\World of Warcraft [17/05/2008|11:41] C:\Program Files\WowCartographe [22/04/2006|03:31] C:\Program Files\xerox [16/09/2006|17:43] C:\Program Files\XviD [22/07/2008|15:10] C:\Program Files\Yahoo! --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [30/03/2008|14:19] C:\Program Files\Fichiers communs\Adobe [01/04/2007|13:36] C:\Program Files\Fichiers communs\Ahead [16/09/2007|09:02] C:\Program Files\Fichiers communs\Blizzard Entertainment [01/10/2006|12:27] C:\Program Files\Fichiers communs\DESIGNER [01/10/2006|13:59] C:\Program Files\Fichiers communs\Hewlett-Packard [08/09/2007|19:11] C:\Program Files\Fichiers communs\HP [22/04/2006|03:25] C:\Program Files\Fichiers communs\InstallShield [22/04/2006|03:25] C:\Program Files\Fichiers communs\Java [28/06/2008|13:02] C:\Program Files\Fichiers communs\logishrd [21/07/2008|15:49] C:\Program Files\Fichiers communs\Microsoft Shared [22/04/2006|03:25] C:\Program Files\Fichiers communs\MSSoap [22/04/2006|03:25] C:\Program Files\Fichiers communs\ODBC [15/09/2007|11:02] C:\Program Files\Fichiers communs\Real [22/04/2006|03:25] C:\Program Files\Fichiers communs\Services [22/04/2006|03:25] C:\Program Files\Fichiers communs\SpeechEngines [01/05/2007|19:06] C:\Program Files\Fichiers communs\Symantec Shared [22/07/2008|16:35] C:\Program Files\Fichiers communs\System [02/03/2008|11:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller [22/07/2008|15:21] C:\Program Files\Fichiers communs\Wise Installation Wizard --------------------\ Process ( 64 Processus ) ... OK ! --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Verification du Registre ..... OK ! --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-24 16:04:36 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 237 --------------------\ Recherche d'autres infections Aucune autre infection trouvée ! [F:2564][D:62]-> C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp [F:57][D:0]-> C:\DOCUME~1\ALEXAN~1\Cookies [F:1058][D:5]-> C:\DOCUME~1\ALEXAN~1\LOCALS~1\TEMPOR~1\content.IE5 [F:2][D:1]-> C:\Recycled --------------------\ Fin du rapport a 16:05:23,50 ------------------------------------------------- Combo Fix ComboFix 08-07-23.5 - Alexandre 2008-07-24 16:11:36.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1467 [GMT 2:00] Endroit: C:\DOCUME~1\ALEXAN~1\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Invité\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\Recycled\Recycled C:\WINDOWS\pskt.ini C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\vvyGOqss.ini C:\WINDOWS\system32\vvyGOqss.ini2 . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-24 to 2008-07-24 )))))))))))))))))))))))))))))))))))) . 2008-07-24 13:15 . 2008-07-24 13:15 d-------- C:\Program Files\Trend Micro 2008-07-24 13:15 . 2008-07-24 13:15 d-------- C:\hijackThis 2008-07-24 13:09 . 2008-07-24 13:09 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\Malwarebytes 2008-07-24 13:09 . 2008-07-24 13:09 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\Malwarebytes 2008-07-24 13:09 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-24 13:08 . 2008-07-24 13:09 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-24 13:08 . 2008-07-24 13:08 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Malwarebytes 2008-07-24 13:08 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-07-22 16:38 . 2008-07-22 16:38 d-------- C:\WINDOWS\system32\fr-fr 2008-07-22 16:38 . 2008-07-22 16:38 d-------- C:\WINDOWS\system32\fr 2008-07-22 16:38 . 2008-07-22 16:38 d-------- C:\WINDOWS\system32\bits 2008-07-22 16:38 . 2008-07-22 16:38 d-------- C:\WINDOWS\l2schemas 2008-07-22 16:35 . 2008-07-22 16:35 d-------- C:\WINDOWS\ServicePackFiles 2008-07-22 16:27 . 2008-07-22 16:27 d-------- C:\WINDOWS\EHome 2008-07-22 16:17 . 2004-08-04 00:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys 2008-07-22 16:16 . 2004-08-03 22:29 63,663 --------- C:\WINDOWS\system32\drivers\ati1rvxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 56,623 --------- C:\WINDOWS\system32\drivers\ati1btxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 30,671 --------- C:\WINDOWS\system32\drivers\ati1raxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 26,367 --------- C:\WINDOWS\system32\drivers\ati1snxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 21,343 --------- C:\WINDOWS\system32\drivers\ati1ttxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 12,047 --------- C:\WINDOWS\system32\drivers\ati1pdxx.sys 2008-07-22 16:16 . 2004-08-03 22:29 11,615 --------- C:\WINDOWS\system32\drivers\ati1mdxx.sys 2008-07-22 15:39 . 2008-07-22 15:39 18,944 --ahs---- C:\WINDOWS\system32\Thumbs.db 2008-07-22 15:34 . 2008-07-22 15:34 d-------- C:\9a73f261f57bc60d34a1fe 2008-07-22 15:23 . 2008-07-22 15:23 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\TuneUp Software 2008-07-22 15:23 . 2008-07-22 15:23 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\TuneUp Software 2008-07-22 15:23 . 2008-07-22 15:23 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-07-22 15:23 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-07-22 15:22 . 2008-07-22 15:23 d-------- C:\Program Files\TuneUp Utilities 2008 2008-07-22 15:22 . 2008-07-22 15:22 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\TuneUp Software 2008-07-22 15:10 . 2008-07-22 15:10 d-------- C:\Program Files\Yahoo! 2008-07-22 15:10 . 2008-07-22 15:11 d-------- C:\Program Files\CCleaner 2008-07-22 08:35 . 2008-07-22 08:35 1,169 --a------ C:\WINDOWS\mozver.dat 2008-07-21 16:38 . 2008-07-23 13:32 d--h----- C:\$AVG8.VAULT$ 2008-07-21 15:51 . 2008-07-21 15:51 12,936 --a------ C:\WINDOWS\system32\drivers\avgrkx86.sys 2008-07-21 15:51 . 2008-07-21 15:51 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll 2008-07-21 15:50 . 2008-07-24 12:23 d-------- C:\WINDOWS\system32\drivers\Avg 2008-07-21 15:50 . 2008-07-21 15:50 d-------- C:\Program Files\AVG 2008-07-21 15:50 . 2008-07-21 15:50 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\avg8 2008-07-21 15:50 . 2008-07-21 15:50 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys 2008-07-21 15:50 . 2008-07-21 15:50 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys 2008-07-20 11:10 . 2008-07-20 11:10 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\Talkback 2008-07-20 11:10 . 2008-07-20 11:10 d-------- C:\DOCUME~1\ALEXAN~1\Application Data\Talkback 2008-06-28 13:02 . 2008-06-28 13:07 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Logishrd 2008-06-28 13:01 . 2008-06-28 13:01 d-------- C:\Program Files\Logitech 2008-06-28 13:01 . 2008-06-28 13:01 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Logitech 2008-06-28 12:57 . 2008-04-13 20:46 85,248 --a------ C:\WINDOWS\system32\drivers abtsfec.sys 2008-06-28 12:57 . 2008-04-13 20:46 19,200 --a------ C:\WINDOWS\system32\drivers\wstcodec.sys 2008-06-28 12:57 . 2008-04-13 20:46 17,024 --a------ C:\WINDOWS\system32\drivers\ccdecode.sys 2008-06-28 12:57 . 2008-04-14 04:34 16,384 --a------ C:\WINDOWS\system32\ipsink.ax 2008-06-28 12:57 . 2008-04-13 20:46 15,232 --a------ C:\WINDOWS\system32\drivers\streamip.sys 2008-06-28 12:57 . 2008-04-13 20:46 11,136 --a------ C:\WINDOWS\system32\drivers\slip.sys 2008-06-28 12:57 . 2008-04-13 20:46 10,880 --a------ C:\WINDOWS\system32\drivers disip.sys 2008-06-28 12:57 . 2008-04-13 20:39 5,504 --a------ C:\WINDOWS\system32\drivers\mstee.sys 2008-06-28 12:56 . 2008-06-28 13:02 d-------- C:\Program Files\Fichiers communs\logishrd 2008-06-28 12:56 . 2008-04-14 04:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax 2008-06-28 12:56 . 2008-04-14 04:34 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax 2008-06-28 12:56 . 2008-04-14 04:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2008-06-28 12:56 . 2008-04-14 04:34 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax 2008-06-28 12:56 . 2008-04-14 04:34 28,672 --a------ C:\WINDOWS\system32\vidcap.ax . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-24 10:37 --------- d-----w C:\DOCUME~1\ALLUSE~1\Application Data\Spybot - Search & Destroy 2008-07-23 14:46 --------- d-----w C:\DOCUME~1\ALLUSE~1\Application Data\Google Updater 2008-07-22 13:21 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-07-22 06:35 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data\byte blah less 2008-07-22 06:35 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data\byte blah less 2008-07-22 06:33 --------- d-----w C:\DOCUME~1\ALLUSE~1\Application Data\live 64 math does 2008-07-05 21:02 --------- d-----w C:\Program Files\Steam 2008-06-24 13:31 --------- d-----w C:\Program Files\World of Warcraft 2008-06-22 21:43 --------- d-----w C:\Program Files\Teamspeak2_RC2 2008-06-22 21:43 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data eamspeak2 2008-06-22 21:43 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data eamspeak2 2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-15 12:43 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data\Image Zone Express 2008-06-15 12:43 --------- d-----w C:\DOCUME~1\ALEXAN~1\Application Data\Image Zone Express 2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-13 16:21 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-06-13 13:58 --------- d-----w C:\DOCUME~1\ALLUSE~1\Application Data\Lavasoft 2008-06-13 13:57 --------- d-----w C:\Program Files\Lavasoft 2006-09-20 09:49 154 ----a-w C:\DOCUME~1\ALEXAN~1\Application Data\wklnhst.dat 2006-09-20 09:49 154 ----a-w C:\DOCUME~1\ALEXAN~1\Application Data\wklnhst.dat 2006-09-16 15:43 56 --sh--r C:\WINDOWS\system32\ACE5920F36.sys 2006-09-16 15:43 1,890 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 17:08 65536] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-16 09:47 94208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-21 09:53 68856] "OBJ CHIN"="C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe" [2008-07-22 08:31 488448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 15:43 45056] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945] "LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2004-08-18 12:37 184320] "THotkey"="C:\Program Files\Toshiba\Toshiba Applet hotkey.exe" [2006-01-05 15:02 352256] "NDSTray.exe"="C:\Program Files\Toshiba\ConfigFree\NDSTray.exe" [2005-11-03 01:41 978944] "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-11-30 13:25 73728] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 10:24 118784] "TFncKy"="C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe" [2005-09-15 15:19 184320] "DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-10-06 06:20 122940] "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-05 12:37 667718] "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-11-28 11:41 602182] "CFSServ.exe"="C:\Program Files\Toshiba\ConfigFree\CFSServ.exe" [2005-11-18 00:44 798720] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 16:33 563984] "MATH DOES FIRST MODE"="C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe" [2008-07-24 16:20 4858368] "RTHDCPL"="RTHDCPL.EXE" [2005-12-10 00:49 15691264 C:\WINDOWS\RTHDCPL.exe] "AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 15:29 88203 C:\WINDOWS\agrsmmsg.exe] "TPSMain"="TPSMain.exe" [2005-08-03 17:09 266240 C:\WINDOWS\system32\TPSMain.exe] "TDispVol"="TDispVol.exe" [2005-09-15 15:19 73728 C:\WINDOWS\system32\TDispVol.exe] "Alcmtr"="ALCMTR.EXE" [2005-05-04 03:43 69632 C:\WINDOWS\Alcmtr.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:33 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.iv41"= ir41_32.dll "VIDC.HFYU"= huffyuv.dll "vidc.ffds"= C:\Program Files\ffdshow\ffdshow.ax [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"= "C:\SIERRA\Half-Life\hl.exe"= "C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD"= "C:\Program Files\THQ\Dawn of War - Dark Crusade\DarkCrusade.exe"= "C:\Program Files\Microsoft Games\Age of Empires II\empires2.exe"= "C:\Program Files\Steam\SteamApps\alex180688\counter-strike source\hl2.exe"= "C:\Program Files\World of Warcraft\BackgroundDownloader.exe"= "C:\Program Files\Steam\SteamApps\alex180688\day of defeat source\hl2.exe"= "C:\Program Files\AVG\AVG8\avgupd.exe"= "C:\Program Files\AVG\AVG8\avgnsx.exe"= "C:\Program Files\AVG\AVG8\avgemc.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:blizzard downloader "6112:TCP"= 6112:TCP:BLIZZARD DOWNLOADER R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-07-21 15:51] R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-07-21 15:50] R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-07-21 15:50] R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-07-21 15:50] R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-07-21 15:50] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-04-14 04:34] S3 9baf47c8-d446-48aa-ae15-53a5bcc69722;9baf47c8-d446-48aa-ae15-53a5bcc69722;D:\Player\cds300.dll [] S3 idrmkl;idrmkl;C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\idrmkl.sys [] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-07-22 15:23] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{76b107ac-1fcc-11dc-adf7-00a0d14bd534}] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(0)\command - Recycled\ctfmon.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-21 19:08:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-24 14:16:01 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe "2008-07-04 13:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job" - C:\Program Files\Norton Security Scan\Nss.exe "2008-07-24 13:50:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

jlpjlp · Answer

analyse ces fichiers sur virus total et dis mois lesquels sont inféctés: https://www.virustotal.com/gui/

C:\9a73f261f57bc60d34a1fe
C:\WINDOWS\system32\vfwwdm32.dll
C:\DOCUME~1\ALEXAN~1\Application Data\byte blah less
C:\DOCUME~1\ALLUSE~1\Application Data\live 64 math does
C:\DOCUME~1\ALEXAN~1\Application Data\wklnhst.dat

.

Yaugzebul1806 · Answer

Alors les fichier 2 et 5 ne revelent a priori aucune infection en revanche le programme ne parvient pas a analyser les 3 autres fichiers et indiquent le message suivant "0 bytes size received / Se ha recibido un archivo vacio"

jlpjlp · Answer

ok


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\9a73f261f57bc60d34a1fe
C:\DOCUME~1\ALEXAN~1\Application Data\byte blah less
C:\DOCUME~1\ALLUSE~1\Application Data\live 64 math does 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________



Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

Yaugzebul1806 · Answer

C'est vraiment compliqué de nettoyer son pc!!!! Vriament merci



Premier rapport

 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07242008_201700

---------------------------------------------

Second rapport

# Rapport Lopxp fait le 2008-07-24 à 20:17:58
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (4280)
"C:\Program Files\Internet Explorer\iexplore.exe" (5132)
"C:\Program Files\Internet Explorer\iexplore.exe" (5144)
"C:\Program Files\Internet Explorer\iexplore.exe" -Embedding (9924)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Alexandre\Application Data

 2008-04-21 à 11:06:12 - Adobe 
 2006-09-20 à 16:06:09 - AdobeUM 
 2007-04-01 à 11:57:50 - Ahead 
 2006-04-22 à 01:16:31 - ATI 
 2008-07-22 à 06:35:14 - byte blah less
 2008-04-12 à 15:57:59 - Command & Conquer 3 Les guerres du Tiberium
 2007-07-06 à 16:31:15 - ENJOY Plus!
 2007-06-21 à 08:03:04 - Google 
 2006-10-21 à 18:17:39 - Help 
 2006-10-16 à 07:41:42 - HP 
 2006-04-22 à 01:16:31 - Identities 
 2008-06-15 à 12:43:05 - Image Zone Express
 2007-02-04 à 19:34:26 - InstallShield 
 2006-09-16 à 13:31:48 - Intel 
 2006-09-16 à 13:57:24 - InterVideo 
 2006-09-23 à 14:23:47 - Macromedia 
 2008-07-24 à 11:09:50 - Malwarebytes 
 2008-07-21 à 13:21:48 - Microsoft 
 2008-07-20 à 09:09:56 - Mozilla 
 2007-07-06 à 16:31:29 - MSN Pictures Displayer
 2007-09-08 à 17:11:53 - Printer Info Cache
 2007-09-15 à 09:02:11 - Real 
 2008-04-12 à 15:40:59 - SecuROM 
 2006-04-22 à 01:16:32 - Sonic 
 2007-01-29 à 20:21:07 - Sun 
 2007-04-08 à 11:56:29 - Symantec 
 2008-07-20 à 09:10:30 - Talkback 
 2008-06-22 à 21:43:09 - teamspeak2 
 2006-09-16 à 17:47:20 - Template 
 2006-04-22 à 01:16:32 - toshiba 
 2008-07-22 à 13:23:11 - TuneUp Software
 2007-10-27 à 18:05:43 - vlc 
 2007-08-08 à 15:02:38 - WinRAR 

+- C:\Documents and Settings\Alexandre\Local Settings\Application Data

 2007-11-11 à 09:00:15 - Adobe 
 2007-04-05 à 20:48:05 - Ahead 
 2006-04-22 à 01:16:32 - ApplicationHistory 
 2006-04-22 à 01:16:32 - ATI 
 2007-06-21 à 08:03:04 - Google 
 2006-10-21 à 18:17:39 - Help 
 2006-10-01 à 12:57:03 - Identities 
 2008-07-21 à 13:21:49 - Microsoft 
 2008-07-20 à 09:09:56 - Mozilla 
 2007-11-06 à 20:05:58 - Steam 
 2006-04-22 à 01:16:33 - Toshiba 
 2007-04-05 à 18:37:52 - WMTools Downloaded Files
 2006-04-22 à 01:16:33 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2008-03-30 à 12:19:05 - Adobe 
 2007-04-14 à 13:57:47 - Apple Computer
 2008-07-21 à 13:50:33 - avg8 
 2006-12-27 à 20:04:37 - Google 
 2008-07-23 à 14:46:04 - Google Updater
 2006-10-01 à 12:03:15 - HP 
 2006-09-16 à 13:31:59 - Intel 
 2008-06-13 à 13:58:27 - Lavasoft 
 2008-07-22 à 06:33:09 - live 64 math does
 2008-06-28 à 11:07:21 - Logishrd 
 2008-06-28 à 11:01:53 - Logitech 
 2008-07-24 à 11:08:58 - Malwarebytes 
 2007-06-17 à 19:24:40 - Messenger Plus!
 2008-03-02 à 09:20:25 - Microsoft 
 2007-06-21 à 07:57:35 - Mozilla 
 2006-04-22 à 01:16:11 - SBSI 
 2008-07-24 à 10:37:15 - Spybot - Search & Destroy
 2007-04-08 à 11:56:30 - Symantec 
 2008-07-22 à 13:22:38 - TuneUp Software
 2007-04-08 à 12:21:06 - Windows Genuine Advantage
 2007-05-25 à 15:41:00 - Windows Live Toolbar
 2008-03-02 à 09:14:16 - WLInstaller 

+- C:\Documents and Settings\Invit‚\Application Data

 2008-07-15 à 09:21:10 - Adobe 
 2006-04-22 à 01:16:31 - ATI 
 2008-06-03 à 07:37:05 - Google 
 2008-06-03 à 07:36:04 - HP 
 2006-04-22 à 01:16:31 - Identities 
 2006-09-16 à 13:31:48 - Intel 
 2007-09-14 à 19:26:49 - Macromedia 
 2008-07-21 à 13:21:48 - Microsoft 
 2006-04-22 à 01:16:32 - Sonic 
 2006-04-22 à 01:16:32 - toshiba 

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2008-03-30 à 12:18:07 - Adobe 
 2008-07-15 à 09:01:02 - ApplicationHistory 
 2006-04-22 à 01:16:32 - ATI 
 2008-06-03 à 07:36:25 - Google 
 2008-07-21 à 13:21:49 - Microsoft 
 2006-04-22 à 01:16:33 - Toshiba 
 2006-04-22 à 01:16:33 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-09-16 à 15:43:54 - AC3Filter 
 2008-03-30 à 12:18:53 - Adobe 
 2007-05-01 à 17:02:52 - Ahead 
 2007-04-14 à 13:57:49 - Apple Software Update
 2006-04-22 à 01:24:58 - ATI Technologies
 2008-07-21 à 13:50:33 - AVG 
 2008-07-22 à 13:11:16 - CCleaner 
 2006-01-16 à 16:35:01 - ComPlus Applications
 2007-06-21 à 11:41:06 - Dial-Messenger 
 2006-09-16 à 15:43:22 - DivX 
 2006-09-16 à 15:44:20 - ffdshow 
 2008-07-24 à 14:12:38 - Fichiers communs
 2008-04-21 à 11:05:47 - FLV Player
 2007-04-14 à 13:59:05 - Free Audio Pack
 2007-09-14 à 19:26:50 - Google 
 2007-04-07 à 15:35:28 - Grisoft 
 2006-10-01 à 12:00:09 - Hewlett-Packard 
 2006-10-01 à 12:02:48 - HP 
 2006-10-01 à 08:49:47 - Illustrate 
 2008-05-21 à 15:25:09 - InstallShield Installation Information
 2006-09-16 à 13:31:59 - Intel 
 2008-07-22 à 14:59:32 - Internet Explorer
 2006-09-16 à 13:31:14 - InterVideo 
 2007-05-25 à 15:28:31 - Inventel 
 2006-04-22 à 01:27:21 - Java 
 2006-09-16 à 15:41:17 - JeffProd 
 2008-06-13 à 13:57:48 - Lavasoft 
 2008-06-28 à 11:01:52 - Logitech 
 2008-07-24 à 18:18:22 - Lopxp 
 2006-04-22 à 01:27:41 - ltmoh 
 2008-07-24 à 11:09:39 - Malwarebytes' Anti-Malware
 2008-07-22 à 14:39:04 - Messenger 
 2008-04-28 à 15:34:05 - Messenger Plus! Live
 2007-05-28 à 09:44:03 - Microsoft CAPICOM 2.1.0.2
 2006-04-22 à 01:27:42 - microsoft frontpage
 2007-08-21 à 19:03:18 - Microsoft Games
 2006-10-01 à 10:27:24 - Microsoft Office
 2008-03-02 à 09:24:34 - Microsoft SQL Server Compact Edition
 2007-12-15 à 21:07:08 - Microsoft Works
 2006-04-22 à 01:29:15 - Microsoft.NET 
 2006-09-16 à 15:44:00 - Morgan 
 2008-07-22 à 14:38:40 - Movie Maker
 2008-07-24 à 10:01:28 - Mozilla Firefox
 2006-10-01 à 13:05:48 - Mplayer 
 2007-10-18 à 17:49:02 - MSECache 
 2006-04-22 à 01:29:18 - MSN 
 2006-04-22 à 01:29:30 - MSN Gaming Zone
 2007-12-22 à 15:12:14 - MSN Pictures Displayer
 2007-04-08 à 12:14:39 - MSXML 4.0
 2007-04-01 à 11:36:57 - Nero 
 2008-07-22 à 14:35:12 - NetMeeting 
 2008-04-14 à 15:45:51 - Norton Security Scan
 2007-05-01 à 17:06:13 - Norton SystemWorks
 2007-12-20 à 19:10:57 - Objective Tarot
 2007-12-15 à 21:07:11 - Offre Wanadoo
 2006-04-22 à 01:30:15 - Online Services
 2008-07-22 à 14:35:05 - Outlook Express
 2007-09-29 à 14:09:43 - QuickTime 
 2007-06-21 à 08:12:18 - Real 
 2006-04-22 à 01:30:16 - Realtek 
 2006-04-22 à 01:30:29 - Services en ligne
 2007-12-22 à 15:12:16 - Sierra On-Line
 2007-06-21 à 16:44:38 - Skype 
 2006-04-22 à 01:30:30 - Sonic 
 2008-06-13 à 16:21:32 - Spybot - Search & Destroy
 2008-07-05 à 21:02:07 - Steam 
 2007-05-01 à 17:05:39 - Symantec 
 2006-04-22 à 01:30:42 - Synaptics 
 2008-06-22 à 21:43:08 - Teamspeak2_RC2 
 2008-05-21 à 15:25:04 - THQ 
 2006-04-22 à 01:31:55 - Toshiba 
 2008-07-24 à 11:15:49 - Trend Micro
 2008-07-22 à 13:23:31 - TuneUp Utilities 2008
 2006-01-23 à 15:35:23 - Uninstall Information
 2007-10-27 à 18:04:51 - VideoLAN 
 2008-03-03 à 17:39:25 - Windows Live
 2007-12-03 à 18:38:39 - Windows Live Favorites
 2007-12-22 à 15:12:15 - Windows Live Toolbar
 2007-12-22 à 15:12:15 - Windows Media Connect 2
 2008-07-22 à 14:35:06 - Windows Media Player
 2008-07-22 à 14:35:05 - Windows NT
 2006-01-16 à 16:35:55 - WindowsUpdate 
 2007-10-18 à 17:33:57 - WinRAR 
 2008-06-24 à 13:31:29 - World of Warcraft
 2008-05-17 à 09:41:16 - WowCartographe 
 2006-04-22 à 01:31:58 - xerox 
 2006-09-16 à 15:43:47 - XviD 
 2008-07-22 à 13:10:41 - Yahoo! 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MATH DOES FIRST MODE"="C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OBJ CHIN"="C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe"


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Alexandre\Application Data\byte blah less
C:\Documents and Settings\All Users\Application Data\live 64 math does

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MATH DOES FIRST MODE"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OBJ CHIN"=-




- Fin du rapport -

Yaugzebul1806 · Answer

C'est vraiment compliqué de nettoyer son pc!!!! Vriament merci



Premier rapport

 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07242008_201700

---------------------------------------------

Second rapport

# Rapport Lopxp fait le 2008-07-24 à 20:17:58
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (4280)
"C:\Program Files\Internet Explorer\iexplore.exe" (5132)
"C:\Program Files\Internet Explorer\iexplore.exe" (5144)
"C:\Program Files\Internet Explorer\iexplore.exe" -Embedding (9924)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Alexandre\Application Data

 2008-04-21 à 11:06:12 - Adobe 
 2006-09-20 à 16:06:09 - AdobeUM 
 2007-04-01 à 11:57:50 - Ahead 
 2006-04-22 à 01:16:31 - ATI 
 2008-07-22 à 06:35:14 - byte blah less
 2008-04-12 à 15:57:59 - Command & Conquer 3 Les guerres du Tiberium
 2007-07-06 à 16:31:15 - ENJOY Plus!
 2007-06-21 à 08:03:04 - Google 
 2006-10-21 à 18:17:39 - Help 
 2006-10-16 à 07:41:42 - HP 
 2006-04-22 à 01:16:31 - Identities 
 2008-06-15 à 12:43:05 - Image Zone Express
 2007-02-04 à 19:34:26 - InstallShield 
 2006-09-16 à 13:31:48 - Intel 
 2006-09-16 à 13:57:24 - InterVideo 
 2006-09-23 à 14:23:47 - Macromedia 
 2008-07-24 à 11:09:50 - Malwarebytes 
 2008-07-21 à 13:21:48 - Microsoft 
 2008-07-20 à 09:09:56 - Mozilla 
 2007-07-06 à 16:31:29 - MSN Pictures Displayer
 2007-09-08 à 17:11:53 - Printer Info Cache
 2007-09-15 à 09:02:11 - Real 
 2008-04-12 à 15:40:59 - SecuROM 
 2006-04-22 à 01:16:32 - Sonic 
 2007-01-29 à 20:21:07 - Sun 
 2007-04-08 à 11:56:29 - Symantec 
 2008-07-20 à 09:10:30 - Talkback 
 2008-06-22 à 21:43:09 - teamspeak2 
 2006-09-16 à 17:47:20 - Template 
 2006-04-22 à 01:16:32 - toshiba 
 2008-07-22 à 13:23:11 - TuneUp Software
 2007-10-27 à 18:05:43 - vlc 
 2007-08-08 à 15:02:38 - WinRAR 

+- C:\Documents and Settings\Alexandre\Local Settings\Application Data

 2007-11-11 à 09:00:15 - Adobe 
 2007-04-05 à 20:48:05 - Ahead 
 2006-04-22 à 01:16:32 - ApplicationHistory 
 2006-04-22 à 01:16:32 - ATI 
 2007-06-21 à 08:03:04 - Google 
 2006-10-21 à 18:17:39 - Help 
 2006-10-01 à 12:57:03 - Identities 
 2008-07-21 à 13:21:49 - Microsoft 
 2008-07-20 à 09:09:56 - Mozilla 
 2007-11-06 à 20:05:58 - Steam 
 2006-04-22 à 01:16:33 - Toshiba 
 2007-04-05 à 18:37:52 - WMTools Downloaded Files
 2006-04-22 à 01:16:33 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2008-03-30 à 12:19:05 - Adobe 
 2007-04-14 à 13:57:47 - Apple Computer
 2008-07-21 à 13:50:33 - avg8 
 2006-12-27 à 20:04:37 - Google 
 2008-07-23 à 14:46:04 - Google Updater
 2006-10-01 à 12:03:15 - HP 
 2006-09-16 à 13:31:59 - Intel 
 2008-06-13 à 13:58:27 - Lavasoft 
 2008-07-22 à 06:33:09 - live 64 math does
 2008-06-28 à 11:07:21 - Logishrd 
 2008-06-28 à 11:01:53 - Logitech 
 2008-07-24 à 11:08:58 - Malwarebytes 
 2007-06-17 à 19:24:40 - Messenger Plus!
 2008-03-02 à 09:20:25 - Microsoft 
 2007-06-21 à 07:57:35 - Mozilla 
 2006-04-22 à 01:16:11 - SBSI 
 2008-07-24 à 10:37:15 - Spybot - Search & Destroy
 2007-04-08 à 11:56:30 - Symantec 
 2008-07-22 à 13:22:38 - TuneUp Software
 2007-04-08 à 12:21:06 - Windows Genuine Advantage
 2007-05-25 à 15:41:00 - Windows Live Toolbar
 2008-03-02 à 09:14:16 - WLInstaller 

+- C:\Documents and Settings\Invit‚\Application Data

 2008-07-15 à 09:21:10 - Adobe 
 2006-04-22 à 01:16:31 - ATI 
 2008-06-03 à 07:37:05 - Google 
 2008-06-03 à 07:36:04 - HP 
 2006-04-22 à 01:16:31 - Identities 
 2006-09-16 à 13:31:48 - Intel 
 2007-09-14 à 19:26:49 - Macromedia 
 2008-07-21 à 13:21:48 - Microsoft 
 2006-04-22 à 01:16:32 - Sonic 
 2006-04-22 à 01:16:32 - toshiba 

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2008-03-30 à 12:18:07 - Adobe 
 2008-07-15 à 09:01:02 - ApplicationHistory 
 2006-04-22 à 01:16:32 - ATI 
 2008-06-03 à 07:36:25 - Google 
 2008-07-21 à 13:21:49 - Microsoft 
 2006-04-22 à 01:16:33 - Toshiba 
 2006-04-22 à 01:16:33 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-09-16 à 15:43:54 - AC3Filter 
 2008-03-30 à 12:18:53 - Adobe 
 2007-05-01 à 17:02:52 - Ahead 
 2007-04-14 à 13:57:49 - Apple Software Update
 2006-04-22 à 01:24:58 - ATI Technologies
 2008-07-21 à 13:50:33 - AVG 
 2008-07-22 à 13:11:16 - CCleaner 
 2006-01-16 à 16:35:01 - ComPlus Applications
 2007-06-21 à 11:41:06 - Dial-Messenger 
 2006-09-16 à 15:43:22 - DivX 
 2006-09-16 à 15:44:20 - ffdshow 
 2008-07-24 à 14:12:38 - Fichiers communs
 2008-04-21 à 11:05:47 - FLV Player
 2007-04-14 à 13:59:05 - Free Audio Pack
 2007-09-14 à 19:26:50 - Google 
 2007-04-07 à 15:35:28 - Grisoft 
 2006-10-01 à 12:00:09 - Hewlett-Packard 
 2006-10-01 à 12:02:48 - HP 
 2006-10-01 à 08:49:47 - Illustrate 
 2008-05-21 à 15:25:09 - InstallShield Installation Information
 2006-09-16 à 13:31:59 - Intel 
 2008-07-22 à 14:59:32 - Internet Explorer
 2006-09-16 à 13:31:14 - InterVideo 
 2007-05-25 à 15:28:31 - Inventel 
 2006-04-22 à 01:27:21 - Java 
 2006-09-16 à 15:41:17 - JeffProd 
 2008-06-13 à 13:57:48 - Lavasoft 
 2008-06-28 à 11:01:52 - Logitech 
 2008-07-24 à 18:18:22 - Lopxp 
 2006-04-22 à 01:27:41 - ltmoh 
 2008-07-24 à 11:09:39 - Malwarebytes' Anti-Malware
 2008-07-22 à 14:39:04 - Messenger 
 2008-04-28 à 15:34:05 - Messenger Plus! Live
 2007-05-28 à 09:44:03 - Microsoft CAPICOM 2.1.0.2
 2006-04-22 à 01:27:42 - microsoft frontpage
 2007-08-21 à 19:03:18 - Microsoft Games
 2006-10-01 à 10:27:24 - Microsoft Office
 2008-03-02 à 09:24:34 - Microsoft SQL Server Compact Edition
 2007-12-15 à 21:07:08 - Microsoft Works
 2006-04-22 à 01:29:15 - Microsoft.NET 
 2006-09-16 à 15:44:00 - Morgan 
 2008-07-22 à 14:38:40 - Movie Maker
 2008-07-24 à 10:01:28 - Mozilla Firefox
 2006-10-01 à 13:05:48 - Mplayer 
 2007-10-18 à 17:49:02 - MSECache 
 2006-04-22 à 01:29:18 - MSN 
 2006-04-22 à 01:29:30 - MSN Gaming Zone
 2007-12-22 à 15:12:14 - MSN Pictures Displayer
 2007-04-08 à 12:14:39 - MSXML 4.0
 2007-04-01 à 11:36:57 - Nero 
 2008-07-22 à 14:35:12 - NetMeeting 
 2008-04-14 à 15:45:51 - Norton Security Scan
 2007-05-01 à 17:06:13 - Norton SystemWorks
 2007-12-20 à 19:10:57 - Objective Tarot
 2007-12-15 à 21:07:11 - Offre Wanadoo
 2006-04-22 à 01:30:15 - Online Services
 2008-07-22 à 14:35:05 - Outlook Express
 2007-09-29 à 14:09:43 - QuickTime 
 2007-06-21 à 08:12:18 - Real 
 2006-04-22 à 01:30:16 - Realtek 
 2006-04-22 à 01:30:29 - Services en ligne
 2007-12-22 à 15:12:16 - Sierra On-Line
 2007-06-21 à 16:44:38 - Skype 
 2006-04-22 à 01:30:30 - Sonic 
 2008-06-13 à 16:21:32 - Spybot - Search & Destroy
 2008-07-05 à 21:02:07 - Steam 
 2007-05-01 à 17:05:39 - Symantec 
 2006-04-22 à 01:30:42 - Synaptics 
 2008-06-22 à 21:43:08 - Teamspeak2_RC2 
 2008-05-21 à 15:25:04 - THQ 
 2006-04-22 à 01:31:55 - Toshiba 
 2008-07-24 à 11:15:49 - Trend Micro
 2008-07-22 à 13:23:31 - TuneUp Utilities 2008
 2006-01-23 à 15:35:23 - Uninstall Information
 2007-10-27 à 18:04:51 - VideoLAN 
 2008-03-03 à 17:39:25 - Windows Live
 2007-12-03 à 18:38:39 - Windows Live Favorites
 2007-12-22 à 15:12:15 - Windows Live Toolbar
 2007-12-22 à 15:12:15 - Windows Media Connect 2
 2008-07-22 à 14:35:06 - Windows Media Player
 2008-07-22 à 14:35:05 - Windows NT
 2006-01-16 à 16:35:55 - WindowsUpdate 
 2007-10-18 à 17:33:57 - WinRAR 
 2008-06-24 à 13:31:29 - World of Warcraft
 2008-05-17 à 09:41:16 - WowCartographe 
 2006-04-22 à 01:31:58 - xerox 
 2006-09-16 à 15:43:47 - XviD 
 2008-07-22 à 13:10:41 - Yahoo! 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MATH DOES FIRST MODE"="C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OBJ CHIN"="C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe"


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Alexandre\Application Data\byte blah less
C:\Documents and Settings\All Users\Application Data\live 64 math does

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MATH DOES FIRST MODE"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OBJ CHIN"=-




- Fin du rapport -

jlpjlp · Answer

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme


puis valide, accepte toutes les demandes de suppression et poste le rapport stp

_________

refais malwarebyte mais fais cette fois un examen complet!!! car sinon tu laisses des infections

___________
recolle un nouvel hijackthis et dis tes soucis actuels

Yaugzebul1806 · Answer

Ba ecoutez ca a l air bon pour le moment verifiez quand meme svp

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 5.1.2600 Service Pack 3

08:12:13 2008-07-25
mbam-log-7-25-2008 (08-12-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 117392
Temps écoulé: 57 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


-----------------------------------------------


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:13, on 2008-07-25
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Toshiba\ConfigFree\CFSServ.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [CFSServ.exe] C:\Program Files\Toshiba\ConfigFree\CFSServ.exe -NoClient
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [2853b7c7] rundll32.exe "C:\WINDOWS\system32\jbfdnkmb.dll",b
O4 - HKLM\..\Run: [BM2b60845b] Rundll32.exe "C:\WINDOWS\system32\kcaxigll.dll",s
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [OBJ CHIN] C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?bd6eb55f92d84f7881c7b38719aa1390
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?bd6eb55f92d84f7881c7b38719aa1390
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: ssqQhhHW - ssqQhhHW.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 



R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [2853b7c7] rundll32.exe "C:\WINDOWS\system32\jbfdnkmb.dll",b
O4 - HKLM\..\Run: [BM2b60845b] Rundll32.exe "C:\WINDOWS\system32\kcaxigll.dll",s
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MATH DOES FIRST MODE] C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe
O4 - HKCU\..\Run: [OBJ CHIN] C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O20 - Winlogon Notify: ssqQhhHW - ssqQhhHW.dll (file missing)


__________________


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\WINDOWS\system32\jbfdnkmb.dll
C:\WINDOWS\system32\kcaxigll.dll
C:\Documents and Settings\All Users\Application Data\live 64 math does\funk drv.exe
C:\DOCUME~1\ALEXAN~1\APPLIC~1\BYTEBL~1\ball htm keep.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_______________


Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

________________


recolle un dernier hijackthis pour verifier et dis tes soucis actuels



a plus














pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace) ou AVG 8
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT 
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

Virus Cid + Virtumonde

12 réponses

Discussions similaires

Newsletters