Comment éradiquer Win 32: Trojan-gen {other}

Résolu
gilougalibier -  
Bonjour,

depuis qq semaines je cherche à éradiquer Win 32: trojan-gen {other} ????
sans résultat à ce jour...

Est-ce que quelqu'un connait la "potion magique" pour faire disparaitre ce souci ?
par avance merci

--
@+  gilou
Configuration: Windows XP
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Ce fil analyse les difficultés rencontrées pour éradiquer Win32: trojan-gen {other} et cherche une méthode fiable afin de faire disparaître ce malware sur Windows XP avec Internet Explorer 7. Des pistes ont été évoquées, notamment l’utilisation de Deckard's System Scanner, la vérification via HijackThis et la création d’un point de restauration pour sécuriser les manipulations. D’autres interventions évoquent l’analyse détaillée des processus, des éléments de démarrage et des services affichés par les rapports, ce qui illustre l’étendue des programmes potentiellement indésirables et les risques résiduels. Des recommandations complémentaires insistent sur les sauvegardes, la désactivation temporaire des services suspects et la reprise d’un point de restauration antérieur pour éviter les réinfections.

Bobot (l’IA à votre service)
  1. gilougalibier Auteur
    Bonjour,

    Voici qq données...
    est-ce suffisant?

    Deckard's System Scanner v20071014.68
    Run by Barlet on 2008-07-26 11:07:14
    Computer is in Normal Mode.
    --------------------------------------------------------------------------------

    -- System Restore --------------------------------------------------------------

    Successfully created a Deckard's System Scanner Restore Point.

    -- Last 5 Restore Point(s) --
    81: 2008-07-26 09:07:22 UTC - RP1045 - Deckard's System Scanner Restore Point
    80: 2008-07-25 17:45:55 UTC - RP1044 - Point de vérification système
    79: 2008-07-24 15:52:45 UTC - RP1043 - Point de vérification système
    78: 2008-07-23 15:10:04 UTC - RP1042 - Point de vérification système
    77: 2008-07-22 14:10:03 UTC - RP1041 - Point de vérification système

    -- First Restore Point --
    1: 2008-04-27 11:53:51 UTC - RP965 - Point de vérification système

    Backed up registry hives.
    Performed disk cleanup.

    -- HijackThis (run as Barlet.exe) ----------------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:08:29, on 26/07/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Apps\Powercinema\PCMService.exe
    C:\apps\ABoard\ABoard.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\ALCWZRD.EXE
    C:\apps\ABoard\AOSD.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\PROGRA~1\Wanadoo\taskbaricon.exe
    C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\PROGRA~1\MESSEN~1\msmsgs.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
    C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
    c:\APPS\HIDSERVICE\HIDSERVICE.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Aide mémoire\TrayIcon.exe
    c:\APPS\Powercinema\Kernel\TV\CLSched.exe
    C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe
    C:\Program Files\Aide mémoire\Aide mémoire.exe
    C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\Program Files\Wanadoo\Watch.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Documents and Settings\Barlet\Local Settings\Temporary Internet Files\Content.IE5\008PELIJ\dss[1].exe
    C:\PROGRA~1\TRENDM~1\HIJACK~1\Barlet.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://side.search.ke.voila.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - C:\PROGRA~1\ORANGE~2\TOOLBA~3.DLL
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer250.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
    O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [Orange Desktop Search] "C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE" /tray
    O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    O4 - HKCU\..\Run: [Error Safe Free] C:\Program Files\ErrorSafe Free\uers.exe /scan
    O4 - HKCU\..\Run: [ErrorSafeFree] "C:\Program Files\ErrorSafe Free\uers.exe" /scan
    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
    O4 - Startup: Aide mémoire.lnk = ?
    O4 - Global Startup: Logiciel de Synchronisation Orange.lnk = C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
    O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
    O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce59B.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce599.html
    O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce59A.html
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/24.9/uploader2.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://topachat.pixawin.com/ImageUploader3.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.2.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
    O23 - Service: CZFMDSER.EXE - Unknown owner - C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
    O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    2
    1. ep44 Contributeur
      Bonjour

      on va vérifier tout ça

      1/ Télécharge sur le Bureau HijackThis

      http://download.hijackthis.eu/HJTInstall.exe

      * Double-clique sur dessus pour l'installer

      * Laisse le s'installer par défaut
      C:\Program Files\Trend Micro\HijackThis

      * accepte la licence

      * Ferme Hijackthis en cliquant sur la croix-rouge.

      2/ Télécharge sur ton Bureau DSS (ex Comboscan) de Deckard:

      (choisis enregistrer, puis Bureau comme emplacement)

      http://deckard.geekstogo.com/dss.exe

      * Ferme toutes les applications en cours.

      * Double-clic sur comboscan.exe pour lancer l'outil.

      * Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

      * A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

      Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
      Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

      @+
      1
      1. Utilisateur anonyme
        Bonjour gllougallbler,

        Je te conseil Trojan Remover que tu peux trouver ici: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html ; c'est un anti-trojan. Fait un scan puis dès qu'il te détècte ton truck clic sur disable, remove and rename puis suis le scan et voila. Bonne chance et met moi en résolut si ça t'as servi.

        Bonne journée.
        0
        1. gilougalibier Auteur
          Bonjour,

          J'ai essayé ta manip...
          a priori sans succès ?? aucune détection, à chaque opération de scan : Done....
          0
      2. ep44 Contributeur
        oui

        Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
        => Double clic sur SmitfraudFix.zip
        => Extraire tout
        => Double clic sur SmitfraudFix
        => Double Clic sur SmitfraudFix.cmd
        => Choisir Option 1
        => poste le rapport
        @+
        0
        1. ibowl77
          bonjour,

          J'ai téléchargé ce logiciel, qui s'est traduit par une icône sur le bureau contenant tous les fichiers dézippés ???
          (je n'ai pas eu directement un fichier . zip ??

          Néanmoins, lorsque je cllique sur SmitfraudFix.cmd, j'ai le message d'erreur suivant:

          Erreur CScript: Impossible de trouver le moteur de script "VBScript" pour le script "C:\Documents and Settings\Alice-Maurice\Bureau\SmitfraudFix\GetPaths.vbs". 'SetPaths.bat' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes.
          Impossible de trouver C:\Documents and Settings\Alice-Maurice\Bureau\SmitfraudFi x\SetPaths.bat
          SmitFraudFix v2.368

          Fichier IEDFix.C.exe absent !
          Dezippez la totalité de l'archive dans un dossier.

          IEDFix.C.exe file missing !
          Unzip all the archive in a folder.

          Appuyez sur une touche pour continuer...


          Si j'essaie d'enregistrer le fichier pour lequel tu donnes le lien, ça se plante avant la fin du téléchargement car Avast détecte le virus et met fin à la communication.

          Comment puis-je procéder ?

          Merci pour ton aide.
          cordialement
          0
      4. gilougalibier Auteur
        Voici le rapport (c'est dur pour suivre, çà va vite !!!!...)

        SmitFraudFix v2.331

        Rapport fait à 15:04:25,78, 26/07/2008
        Executé à partir de C:\Documents and Settings\Barlet\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Apps\Powercinema\PCMService.exe
        C:\apps\ABoard\ABoard.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\ALCWZRD.EXE
        C:\apps\ABoard\AOSD.exe
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\PROGRA~1\Wanadoo\taskbaricon.exe
        C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\PROGRA~1\MESSEN~1\msmsgs.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\PROGRA~1\Magentic\bin\MgApp.exe
        C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
        c:\APPS\HIDSERVICE\HIDSERVICE.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
        C:\WINDOWS\system32\MsPMSPSv.exe
        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        C:\Program Files\Aide mémoire\TrayIcon.exe
        c:\APPS\Powercinema\Kernel\TV\CLSched.exe
        C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe
        C:\Program Files\Aide mémoire\Aide mémoire.exe
        C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Wanadoo\GestionnaireInternet.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\PROGRA~1\Wanadoo\Toaster.exe
        C:\PROGRA~1\Wanadoo\Inactivity.exe
        C:\PROGRA~1\Wanadoo\PollingModule.exe
        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wscntfy.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Barlet

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Barlet\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Barlet\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL"
        "LoadAppInit_DLLs"=dword:00000001

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: 802.11 USB Wireless LAN Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        Description: 802.11 USB Wireless LAN Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        Description: 802.11 USB Wireless LAN Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{19F81C6A-E512-4402-82F6-7265D84AE939}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\..\{7AA63DA8-7E37-49CB-94C8-55A08022D0B3}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\..\{EA984D4D-BDFE-4E18-920E-5697F3322924}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{19F81C6A-E512-4402-82F6-7265D84AE939}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{7AA63DA8-7E37-49CB-94C8-55A08022D0B3}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{EA984D4D-BDFE-4E18-920E-5697F3322924}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{19F81C6A-E512-4402-82F6-7265D84AE939}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{7AA63DA8-7E37-49CB-94C8-55A08022D0B3}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{EA984D4D-BDFE-4E18-920E-5697F3322924}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{19F81C6A-E512-4402-82F6-7265D84AE939}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{7AA63DA8-7E37-49CB-94C8-55A08022D0B3}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{EA984D4D-BDFE-4E18-920E-5697F3322924}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin

        0
        1. ep44 Contributeur
          passe en option 2

          ensuite

          Télécharge malwarebytes
          http://www.malwarebytes.org/mbam/program/mbam-setup.exe
          Une aide pour l'installation
          http://www.swl1f.net/viewtopic.php?f=14&t=68

          => Installe le
          => Ensuite va en mode sans echec

          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

          => Lance malwarebytes
          => Coche "Executer un examen complet"
          => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
          => Clique sur Supprimer la sélection
          => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
          => Fait copier coller et poste le rapport

          @+
          0
          1. gilougalibier Auteur
            OK,
            mais petite question avant d'exécuter:

            Faut t'il désactivité l'anti-virus lorsque l'on toutes ces manips ?
            0
            1. gilougalibier Auteur
              OK,
              mais petite question avant d'exécuter:

              Faut t'il désactiviter l'anti-virus lorsque l'on procéde à toutes ces manips ?
              0
              1. ep44 Contributeur
                Non car tu es en mode sans echec

                donc pas d'antivirus pas de connexion internet etc...
                0
                1. gilougalibier Auteur
                  Excuse-moi, c'était plus long que prévu..., autre chose en même temps !

                  Voici le rapport :

                  Quel ton opinion "Docteur" ?
                  Malwarebytes' Anti-Malware 1.23
                  Version de la base de données: 994
                  Windows 5.1.2600 Service Pack 3

                  17:07:49 26/07/2008
                  mbam-log-7-26-2008 (17-07-49).txt

                  Type de recherche: Examen complet (C:\|)
                  Eléments examinés: 111980
                  Temps écoulé: 52 minute(s), 52 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 1
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 4
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> Quarantined and deleted successfully.

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  C:\Program Files\Fichiers communs\DriveCleaner Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully.

                  Fichier(s) infecté(s):
                  C:\Program Files\WinRAR\Default.SFX (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Barlet\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  0
                  1. ep44 Contributeur
                    Très bien essaye de supprimer manuellement ceci
                    ErrorSafe Free
                    si tu ne peux pas fait le en mode sans échec

                    si toujours rien

                    Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    et sauvegarde le sur ton bureau et pas ailleurs!

                    Avant de lancer le téléchargement
                    Clique droit sur le lien et tu choisis "enregistrer la cible du lien sous"
                    et tu le renomme par outil

                    => /!\déconnecte toi d'internet et ferme toutes tes applications./!\

                    =>/!\ désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,/!\

                    => Double-clic sur outil,

                    => /!\Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi./!\

                    => Attends que combofix ait terminé, un rapport sera créé.

                    => réactive ton parefeu, ton antivirus, la garde de ton antispyware

                    => copie/colle le rapport C:\ComboFix.txt

                    => Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                    0
                    1. gilougalibier Auteur
                      Ok, bien reçu ton analyse, mais comment faire pour supprimer manuellement ceci
                      ErrorSafe Free ....
                      si tu ne peux pas fait le en mode sans échec
                      0
                      1. ep44 Contributeur
                        Oui excuse moi un grand manque de précision :(

                        va dans ajout et suppression de programmes et vérifie si tu le voie et tu le désinstalle
                        va aussi dans C:\Program Files\ et supprime le

                        si tu ne peux pas
                        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                        et essaye

                        sinon passe combofix

                        0
                        1. gilougalibier Auteur
                          Peu-tu être plus clair, ou plus précis, afin que je puisse réaliser cette étape ? :

                          Très bien essaye de supprimer manuellement ceci
                          ErrorSafe Free
                          si tu ne peux pas fait le en mode sans échec

                          merci, pour ta réponse.
                          0
                          1. ep44 Contributeur
                            Je viens de te répondre juste au dessus ;)
                            0
                            1. gilougalibier Auteur
                              Voici enfin le rapport ComboFix, quel est maintenant ton avis STP ? :

                              ComboFix 08-07-25.7 - Barlet 2008-07-26 18:13:20.1 - NTFSx86
                              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.517 [GMT 2:00]
                              Endroit: C:\Documents and Settings\Barlet\Bureau\outil.exe
                              * Création d'un nouveau point de restauration
                              .

                              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-26 to 2008-07-26 ))))))))))))))))))))))))))))))))))))
                              .

                              2008-07-26 15:40 . 2008-07-26 15:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                              2008-07-26 15:40 . 2008-07-26 15:40 <REP> d-------- C:\Documents and Settings\Barlet\Application Data\Malwarebytes
                              2008-07-26 15:40 . 2008-07-26 15:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                              2008-07-26 15:40 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                              2008-07-26 15:40 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                              2008-07-26 15:04 . 2008-07-26 15:30 5,614 --a------ C:\WINDOWS\system32\tmp.reg
                              2008-07-26 11:07 . 2008-07-26 11:07 <REP> d-------- C:\Deckard
                              2008-07-26 11:03 . 2008-07-26 11:03 <REP> d-------- C:\Program Files\Trend Micro
                              2008-07-26 09:55 . 2008-07-26 14:30 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                              2008-07-26 09:54 . 2008-07-26 09:54 <REP> d-------- C:\Program Files\Trojan Remover
                              2008-07-26 09:54 . 2008-07-26 09:54 <REP> d-------- C:\Documents and Settings\Barlet\Application Data\Simply Super Software
                              2008-07-26 09:54 . 2008-07-26 09:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Simply Super Software
                              2008-07-26 09:54 . 2006-05-25 15:52 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll
                              2008-07-26 09:54 . 2003-02-02 20:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
                              2008-07-26 09:54 . 2005-08-26 01:50 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll
                              2008-07-26 09:54 . 2002-03-06 01:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
                              2008-07-26 09:54 . 2006-06-19 13:01 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll
                              2008-07-10 07:02 . 2008-07-10 07:02 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                              2008-07-09 14:00 . 2008-07-10 06:55 <REP> d-------- C:\WINDOWS\BDOSCAN8

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2008-07-26 16:21 --------- d-----w C:\Program Files\Wanadoo
                              2008-07-26 11:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                              2008-07-25 17:10 --------- d-----w C:\Program Files\TuneUp Utilities 2006
                              2008-07-24 09:39 --------- d-----w C:\Documents and Settings\Barlet\Application Data\Skype
                              2008-07-24 09:37 --------- d-----w C:\Documents and Settings\Barlet\Application Data\skypePM
                              2008-07-10 05:03 --------- d-----w C:\Program Files\Orange Toolbar FR
                              2008-07-10 05:03 --------- d-----w C:\Program Files\Aide mémoire
                              2008-07-10 05:00 --------- d-----w C:\Program Files\IncrediMail
                              2008-07-10 04:57 --------- d-----w C:\Program Files\Google
                              2008-06-25 16:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
                              2008-06-25 16:52 --------- d-----w C:\Program Files\Lavasoft
                              2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                              2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                              2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                              2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                              2008-06-01 15:44 --------- d-----w C:\Program Files\Fichiers communs\Skype
                              2007-11-17 09:44 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
                              2006-08-19 08:05 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
                              .

                              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              REGEDIT4
                              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector" [X]
                              "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 15:44 196608]
                              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360]
                              "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
                              "Orange Desktop Search"="C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE" [2006-06-09 23:29 4937512]
                              "MSMSGS"="C:\PROGRA~1\MESSEN~1\msmsgs.exe" [2008-04-14 04:34 1695232]
                              "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-10-09 14:42 475180]
                              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-04 19:54 68856]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [X]
                              "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 14:00 208952]
                              "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 14:00 455168]
                              "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 14:00 455168]
                              "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 21:05 339968]
                              "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 13:48 127118]
                              "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 11:31 24576]
                              "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32 221184]
                              "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24 458752]
                              "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14 217088]
                              "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-07-08 10:08 29744]
                              "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
                              "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-12-03 11:57 185896]
                              "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\taskbaricon.exe" [2004-10-05 17:00 61440]
                              "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 01:14 155648]
                              "OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 14:19 69632]
                              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                              "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
                              "BOOT"="C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe" [2002-08-16 15:14 476160]
                              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 14:11 267048]
                              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
                              "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-07-22 14:13 909392]
                              "OoPDFSettingsv6.exe"="C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe" [2003-11-20 11:38 460800]
                              "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 15:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
                              "SoundMan"="SOUNDMAN.EXE" [2004-09-10 18:29 77824 C:\WINDOWS\SoundMan.exe]
                              "AlcWzrd"="ALCWZRD.EXE" [2004-09-15 11:20 2557952 C:\WINDOWS\ALCWZRD.EXE]

                              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:33 15360]

                              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                              "DisableMonitoring"=dword:00000001

                              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                              "DisableMonitoring"=dword:00000001

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                              "EnableFirewall"= 0 (0x0)

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                              "%ProgramFiles%\\AOL 9.0\\aol.exe"=
                              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
                              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
                              "%windir%\\system32\\sessmgr.exe"=
                              "C:\\Program Files\\AOL 9.0\\waol.exe"=
                              "C:\\Program Files\\Messenger\\msmsgs.exe"=
                              "C:\\Program Files\\eMule\\emule.exe"=
                              "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
                              "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
                              "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                              "C:\\WINDOWS\\system32\\dpvsetup.exe"=
                              "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
                              "C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"=
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                              "C:\\Program Files\\Magentic\\bin\\MgImp.exe"=
                              "C:\\Program Files\\Magentic\\bin\\Magentic.exe"=
                              "C:\\Program Files\\Magentic\\bin\\MgApp.exe"=
                              "C:\\Program Files\\iTunes\\iTunes.exe"=
                              "C:\\Program Files\\Magentic\\bin\\magentic_install.exe"=
                              "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                              "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                              "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                              "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                              "56516:TCP"= 56516:TCP:Pando P2P TCP Listening Port
                              "56516:UDP"= 56516:UDP:Pando P2P UDP Listening Port

                              R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2004-02-24 18:52]
                              R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
                              R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
                              R2 CZFMDSER.EXE;CZFMDSER.EXE;C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE [2004-01-23 09:17]
                              R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe [2008-04-14 04:34]
                              R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 12:51]
                              R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-11-02 12:53]
                              S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-07-08 10:08]

                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                              UxTuneUp
                              .
                              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                              2008-07-25 C:\WINDOWS\Tasks\1-Click Maintenance.job - s !;C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe/schedulestartBarlet,Runs 1-Click Maintenance at specified times0 []
                              2008-07-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - s9!:C:\Program Files\Apple Software Update\SoftwareUpdate.exe-taskSYSTEM0% []
                              2008-07-25 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - s !;C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe/schedulestartBarlet5Lance la maintenance en 1 clic des heures prcises0 []
                              2005-09-26 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job - s!&C:\WINDOWS\system32\OOBE\oobebaln.exe/sys /r /n:1SYSTEM0 []
                              2008-07-25 C:\WINDOWS\Tasks\User_Feed_Synchronization-{0E4A594F-3C10-401C-8A95-97E2E93878FF}.job - C:\WINDOWS\system32\msfeedssync.exe [2007-08-13 19:36]
                              .
                              - - - - ORPHANS REMOVED - - - -

                              HKCU-Run-Error Safe Free - C:\Program Files\ErrorSafe Free\uers.exe
                              HKCU-Run-ErrorSafeFree - C:\Program Files\ErrorSafe Free\uers.exe
                              HKU-Default-RunOnce-IETI - C:\Program Files\Skype\Phone\IEPlugin\unins000.exe

                              .
                              ------- Supplementary Scan -------
                              .
                              R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
                              O8 -: &Add animation to IncrediMail Style Box
                              O8 -: &MSN Search - C:\Program Files\MSN Toolbar Suite\TB\[u]0/u2.05.0000.1105\fr-fr\msntb.dll/search.htm
                              O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                              O8 -: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce53.html
                              O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O8 -: traduire la page - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce51.html
                              O8 -: traduire le texte sélectionné - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce52.html
                              O9 -: { - C:\Program Files\Messenger\msmsgs.exe

                              O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
                              C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

                              O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\oscan8.inf
                              C:\WINDOWS\bdoscandellang.ini
                              C:\WINDOWS\bdoscandel.exe
                              C:\WINDOWS\Downloaded Program Files\live.ini
                              C:\WINDOWS\Downloaded Program Files\scanoptions.tsi
                              C:\WINDOWS\Downloaded Program Files\lang.ini
                              C:\WINDOWS\Downloaded Program Files\ipsupd.dll
                              C:\WINDOWS\Downloaded Program Files\bdupd.dll
                              C:\WINDOWS\Downloaded Program Files\libfn.dll
                              C:\WINDOWS\Downloaded Program Files\bdcore.dll
                              C:\WINDOWS\Downloaded Program Files\oscan82.ocx
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\live.ini
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\scanoptions.tsi
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\lang.ini
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ipsupd.dll
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\bdupd.dll
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\libfn.dll
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\bdcore.dll
                              C:\WINDOWS\Downloaded Program Files\CONFLICT.1\oscan8.ocx

                              O16 -: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
                              C:\WINDOWS\Downloaded Program Files\AdSignerADP.inf
                              C:\WINDOWS\system32\msvcp60.dll
                              C:\WINDOWS\system32\atl.dll
                              C:\WINDOWS\Downloaded Program Files\AdVerifierADP.dll
                              C:\WINDOWS\Downloaded Program Files\AdSignerADP.dll

                              **************************************************************************

                              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-07-26 18:20:34
                              Windows 5.1.2600 Service Pack 3 NTFS

                              Balayage processus cach‚s ...

                              Balayage cach‚ autostart entries ...

                              Balayage des fichiers cach‚s ...

                              Scan termin‚ avec succŠs
                              Les fichiers cach‚s: 0

                              **************************************************************************
                              .
                              ------------------------ Other Running Processes ------------------------
                              .
                              C:\WINDOWS\system32\ati2evxx.exe
                              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\ati2evxx.exe
                              C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                              C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                              C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                              C:\WINDOWS\system32\FTRTSVC.exe
                              C:\APPS\HIDSERVICE\HidService.exe
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                              C:\WINDOWS\system32\MsPMSPSv.exe
                              C:\APPS\Powercinema\Kernel\TV\CLSched.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\APPS\ABOARD\AOSD.EXE
                              C:\Program Files\Logitech\Video\FxSvr2.exe
                              C:\Program Files\Picasa2\PicasaMediaDetector.exe
                              C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
                              C:\PROGRA~1\Magentic\bin\MgApp.exe
                              C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
                              C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
                              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              C:\Program Files\Aide mémoire\TrayIcon.exe
                              C:\Program Files\Aide mémoire\Aide mémoire.exe
                              C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe
                              C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\system32\verclsid.exe
                              .
                              **************************************************************************
                              .
                              Temps d'accomplissement: 2008-07-26 18:27:20 - machine was rebooted
                              ComboFix-quarantined-files.txt 2008-07-26 16:26:29

                              Pre-Run: 146,649,325,568 octets libres
                              Post-Run: 146,736,934,912 octets libres

                              240 --- E O F --- 2008-06-20 17:09:10
                              0
                              1. gilougalibier Auteur
                                Bonsoir,

                                STP, peux-tu me donner ton avis car je dois m'absenter une paire
                                d'heures...
                                Est-ce que j'ai réellement régler ce problème de virus ?

                                Merci pour ta réponse !

                                bonne soirée, sinon peut-être à demain, si possible. MERCI !
                                0
                                1. ep44 Contributeur
                                  as tu supprimer ce ErrorSafe

                                  refais un rapport Hijack stp
                                  0
                                  1. gilougalibier Auteur
                                    Voilà le rapport. Quesl est ton avis STP ? :

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 19:39:05, on 26/07/2008
                                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                    C:\Apps\Powercinema\PCMService.exe
                                    C:\apps\ABoard\ABoard.exe
                                    C:\WINDOWS\SOUNDMAN.EXE
                                    C:\WINDOWS\ALCWZRD.EXE
                                    C:\WINDOWS\system32\LVCOMSX.EXE
                                    C:\Program Files\Logitech\Video\LogiTray.exe
                                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                    C:\PROGRA~1\Wanadoo\taskbaricon.exe
                                    C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
                                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                                    C:\apps\ABoard\AOSD.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\iTunes\iTunesHelper.exe
                                    C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE
                                    C:\PROGRA~1\MESSEN~1\msmsgs.exe
                                    C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                    C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
                                    C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
                                    C:\PROGRA~1\Magentic\bin\MgApp.exe
                                    C:\Program Files\Logitech\Video\FxSvr2.exe
                                    C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
                                    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe
                                    C:\Program Files\Bonjour\mDNSResponder.exe
                                    C:\Program Files\Aide mémoire\TrayIcon.exe
                                    C:\PROGRA~1\Wanadoo\ComComp.exe
                                    c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                                    C:\Program Files\Aide mémoire\Aide mémoire.exe
                                    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                                    C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
                                    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                                    C:\WINDOWS\System32\FTRTSVC.exe
                                    C:\PROGRA~1\Wanadoo\Toaster.exe
                                    C:\PROGRA~1\Wanadoo\Inactivity.exe
                                    c:\APPS\HIDSERVICE\HIDSERVICE.exe
                                    C:\PROGRA~1\Wanadoo\PollingModule.exe
                                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\MsPMSPSv.exe
                                    c:\APPS\Powercinema\Kernel\TV\CLSched.exe
                                    C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
                                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    C:\PROGRA~1\Wanadoo\Watch.exe
                                    C:\Program Files\iPod\bin\iPodService.exe
                                    C:\Program Files\internet explorer\iexplore.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - C:\PROGRA~1\ORANGE~2\TOOLBA~3.DLL
                                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer250.dll
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                                    O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                    O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
                                    O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                                    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                                    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
                                    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                    O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
                                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                                    O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
                                    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                                    O4 - HKCU\..\Run: [Orange Desktop Search] "C:\PROGRA~1\ORANGE~1\ORANGE~1\ORANGE~1.EXE" /tray
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
                                    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                                    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Startup: Aide mémoire.lnk = ?
                                    O4 - Global Startup: Logiciel de Synchronisation Orange.lnk = C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
                                    O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
                                    O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
                                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                    O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce52.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                    O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce50.html
                                    O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Barlet\LOCALS~1\Temp\cce51.html
                                    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                                    O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/24.9/uploader2.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                                    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
                                    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://topachat.pixawin.com/ImageUploader3.cab
                                    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                                    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.2.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                                    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
                                    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                                    O23 - Service: CZFMDSER.EXE - Unknown owner - C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
                                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                    O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
                                    O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                    0
                                    1. ep44 Contributeur
                                      Ok dit moi si tu as encore des soucis et si ton pc est long eu démarrage
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                                      crinik2002

                                      41 réponses
                                      À quoi correspond 32x32 US en taille française pour un jean ?
                                      Alison1958

                                      1 réponse
                                      svp 32Gb est il egal a 32Go??
                                      William Fernand

                                      3 réponses
                                      Quelle est la différence entre les GO et GB ?
                                      badour

                                      37 réponses
                                      retrait casino 32 vegas
                                      matam

                                      46 réponses