Antivirusxp08 ne veux pas etre désinstalé

Résolu
jerry84 -  
Bonjour,

antiirusxp08 c'est instalé sur mon ordi et je n'arrive pas a le désinstalé
comment puis je faire

merci pour vos réponse
Configuration: Windows XP
Internet Explorer 6.0

29 réponses

Résumé de la discussion

Le fil décrit Antivirus XP comme un rogue se présentant comme un antivirus légitime sur Windows XP, bloquant l'ordinateur et nécessitant des outils avancés pour être désinstallé. Plusieurs conseils préconisent l'utilisation d'HijackThis et de scans spécialisés comme ComboFix pour nettoyer les entrées de démarrage et les barres d'outils malveillantes, ensuite réinstaller des protections fiables. Le fil évoque aussi des choix d'antivirus et de pare-feu, et insiste sur l'importance d'outils complémentaires comme des antispyware, tout en soulignant que Avast seul peut être insuffisant. En guise de solution pratique, la recommandation clé est de télécharger HijackThis pour identifier et fixer les éléments problématiques, puis de procéder à des nettoyages approfondis et à la réinstallation prudente des applications de sécurité.

Bobot (l’IA à votre service)
  1. tensa-zangetsu
    Ah oui c'est vrai j'avais oublié. Il m'a sortit que j'avais 2719 virus^^.
    1
    1. tensa-zangetsu
      As'tu un autre antivirus que celui là ?
      0
      1. verni29 Contributeur sécurité
        Bonjour,

        Antivirus XP est un rogue. Un faux antivirus !

        Télécharge et installe HijackThis .
        http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

        Choisir « Download Hijackthis Installer »
        Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.

        Choisir l'option Do a system scan and save a logfile.
        Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.

        A+
        0
        1. verni29 Contributeur sécurité
          Quelle abération !!

          Je n'ai jamais vu un PC avec 3000 virus !
          0
          2. tensa-zangetsu
            Oui mais c'est pas vrai.
            0
            1. jerry84 Auteur
              j'ai réussi a desinstalé antivirusxp08 mais j'ai peur d'avoir perdu quelque donné au passage je n'ai plus de parametre de fond d'ecran et j'ai avast qui me trouve des vers
              je les ai mis en quarantaine que dois je faire ?
              0
              2. jerry84 Auteur
                j'ai pu tout recuperer avec malwarebyte je pense que tout est revenu dans l'ordre je vais vérifier
                merci pour ton aide verni29 ainsi que tensa
                0
                2. jerry84 Auteur
                  voila le rapport et j'ai toujours un souci je ne peu plus mettre les mise a jour automatique j'ai essayé manuelement mais rien a faire

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 14:27:10, on 31/07/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\brsvc01a.exe
                  C:\WINDOWS\system32\brss01a.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\ATK0100\HControl.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\WINDOWS\sm56hlpr.exe
                  C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                  C:\Program Files\Wireless Console 2\wcourier.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
                  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
                  C:\WINDOWS\ATK0100\ATKOSD.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O3 - Toolbar: fdkowvbp - {C8C4F892-BDDA-4619-A6AB-A9A08E9BF3E1} - C:\WINDOWS\fdkowvbp.dll (file missing)
                  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                  O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                  O4 - Global Startup: Bluetooth Manager.lnk = ?
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  0
                  1. verni29 Contributeur sécurité
                    1) Pour les mises à jour automatiques, utilise Zebrestore :

                    Télécharge ZebRestore sur ton bureau :
                    https://www.tayo.fr/download/zebrestore

                    Fais un Click-droit sur le fichier ZebRestore.zip , puis choisis Extraire tout.
                    Extrait l’archive sur le bureau. Un dossier Zebrestore sera crée. Ouvre-le.

                    Double-clique sur Zeb-Restore.exe. Une fenêtre s’ouvre.
                    Sélectionne uniquement « Windows Update» puis clique sur Restaurer.

                    2) Vas dans le répertoire d'installation d'Hijackthis.

                    C:\Program Files\Trend Micro\HijackThis\

                    Renomme Hijackthis.exe en monHJK.exe ( click droit --> renommer )
                    Double clique après sur cet executable et choisis l'option Do a system scan and save a logfile )
                    Tu postes alors le rapport Hijackthis.

                    A+
                    0
                    2. jerry84 Auteur
                      desole j'ai pas eu le temps avant que dois je faire svp

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 20:13:05, on 11/08/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\brsvc01a.exe
                      C:\WINDOWS\system32\brss01a.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\ATK0100\HControl.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\WINDOWS\sm56hlpr.exe
                      C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                      C:\Program Files\Wireless Console 2\wcourier.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
                      C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
                      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\WINDOWS\ATK0100\ATKOSD.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\Program Files\ASUS\ASUS Live Update\Liveupdt.exe
                      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                      C:\WINDOWS\explorer.exe
                      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                      C:\Program Files\Alwil Software\Avast4\ashChest.exe
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      C:\Program Files\Trend Micro\HijackThis\monHJK.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: (no name) - {28030FA8-2428-4DE6-B0F3-CE9494E1A412} - C:\WINDOWS\system32\urqRLcyV.dll (file missing)
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: (no name) - {9B2A3C22-4678-41F6-A2D9-A64A3F4C2D11} - C:\WINDOWS\system32\wvUkKETm.dll (file missing)
                      O2 - BHO: (no name) - {D9D31934-2F0D-4300-97D1-06213EE57D1E} - (no file)
                      O2 - BHO: (no name) - {E11059E9-1E15-4FDB-B6B1-149E1BED3DD7} - C:\WINDOWS\system32\ljJYPhHa.dll (file missing)
                      O3 - Toolbar: fdkowvbp - {C8C4F892-BDDA-4619-A6AB-A9A08E9BF3E1} - C:\WINDOWS\fdkowvbp.dll (file missing)
                      O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                      O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                      O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [e8c34cf4] rundll32.exe "C:\WINDOWS\system32\rkgtrwkh.dll",b
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                      O4 - Global Startup: Bluetooth Manager.lnk = ?
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                      O20 - Winlogon Notify: urqRLcyV - urqRLcyV.dll (file missing)
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      0
                      1. verni29 Contributeur sécurité
                        1) Sais-tu ce qu'est sysprep ? AS-tu fais des sauvegardes ou restaurations avec cet utilitaire de XP ?
                        Est-ce ton ordi de boulot ?

                        O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd

                        2) Tu as du passé malwarebytes, pour nettoyer le rogue.

                        Tu vas télécharger ComBoFix sur le bureau.
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        On va le passer une première fois pour rechercher les infections.
                        Pour un meilleur résultat, on va le passer aussi en mode sans échec.

                        Redémarre l'ordinateur en mode sans échec ( touche F8 ) et choisis ton compte.

                        Double sur Combofix.exe et suis les invites.
                        Une fois le scan fini, un rapport va apparaitre.

                        Copie/colle ce rapport dans ta prochaine réponse.
                        Si tu ne le trouves pas, il est à C:\ComboFix.txt.

                        A+
                        0
                        1. jerry84 Auteur
                          salut j'ai tout les trojan et rogue en quarantaine de malware'sbytes es ce que cela a une incidence pour COMBOFIX ??
                          0
                          1. jerry84 Auteur
                            ComboFix 08-08-11.01 - mon ordi 2008-08-12 14:02:31.1 - [color=red][b]FAT32[/b][/color]x86
                            Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.486 [GMT 2:00]
                            Endroit: C:\Documents and Settings\mon ordi\Bureau\ComboFix.exe
                            * Création d'un nouveau point de restauration

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\WINDOWS\cookies.ini
                            C:\WINDOWS\system32\aHhPYJjl.ini
                            C:\WINDOWS\system32\aHhPYJjl.ini2
                            C:\WINDOWS\system32\esjxbrbb.dll
                            C:\WINDOWS\system32\hkwrtgkr.ini
                            C:\WINDOWS\system32\jrkmxlsj.ini
                            C:\WINDOWS\system32\jslxmkrj.dll
                            C:\WINDOWS\system32\kjfvwl.dll
                            C:\WINDOWS\system32\mcrh.tmp
                            C:\WINDOWS\system32\mTEKkUvw.ini
                            C:\WINDOWS\system32\mTEKkUvw.ini2
                            C:\WINDOWS\system32\rkgtrwkh.dll
                            C:\WINDOWS\system32\vqpufjor.dll
                            C:\WINDOWS\system32\woqkvp.dll

                            .
                            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-12 to 2008-08-12 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-08-11 21:53 . 2008-08-11 03:44 <REP> d-------- C:\SDFix
                            2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\system32\fr
                            2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\system32\bits
                            2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\l2schemas
                            2008-08-11 21:02 . 2008-08-11 21:02 <REP> d-------- C:\WINDOWS\ServicePackFiles
                            2008-08-11 20:56 . 2008-08-11 20:56 <REP> d-------- C:\WINDOWS\EHome
                            2008-08-11 20:46 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
                            2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Documents and Settings\mon ordi\Application Data\Malwarebytes
                            2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                            2008-07-31 13:37 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                            2008-07-31 13:37 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-07-31 12:25 . 2008-07-31 12:25 <REP> d-------- C:\Program Files\VS Revo Group
                            2008-07-31 12:22 . 2008-07-31 12:22 <REP> d-------- C:\NVIDIA
                            2008-07-31 11:28 . 2008-07-31 11:28 323,328 --------- C:\WINDOWS\system32\ljJYPhHa.dll
                            2008-07-31 11:03 . 2008-07-31 11:03 94,208 --a------ C:\WINDOWS\system32\$1.TMP
                            2008-07-31 10:43 . 2008-07-31 10:43 <REP> d-------- C:\Program Files\Trend Micro
                            2008-07-31 10:32 . 2008-07-31 10:32 <REP> d-------- C:\Program Files\Trojan Remover
                            2008-07-31 10:32 . 2008-07-31 10:32 <REP> d-------- C:\Documents and Settings\mon ordi\Application Data\Simply Super Software
                            2008-07-31 10:32 . 2003-02-02 19:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
                            2008-07-31 10:32 . 2002-03-06 00:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
                            2008-07-31 10:22 . 2008-07-31 10:22 <REP> d-------- C:\Program Files\Navilog1
                            2008-07-31 09:15 . 2008-07-31 09:15 <REP> d-------- C:\Program Files\SpywareBlaster
                            2008-07-31 09:15 . 2008-07-31 09:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
                            2008-07-31 09:15 . 2005-08-25 19:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
                            2008-07-31 08:58 . 2008-07-31 08:58 268 --ah----- C:\sqmdata07.sqm
                            2008-07-31 08:58 . 2008-07-31 08:58 244 --ah----- C:\sqmnoopt07.sqm
                            2008-07-31 08:19 . 2008-07-31 08:19 34,176 --------- C:\WINDOWS\system32\urqRLcyV.dll
                            2008-07-12 18:17 . 2008-07-12 18:17 <REP> d-------- C:\Documents and Settings\mon ordi\Application Data\DivX
                            2008-07-12 18:07 . 2008-07-12 18:07 <REP> d-------- C:\Documents and Settings\All Users\Bureau

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-07-09 18:13 --------- d-----w C:\Program Files\Alwil Software
                            2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                            2008-06-20 17:47 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
                            2008-06-20 17:47 147,968 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
                            2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                            2008-06-20 11:51 361,600 ------w C:\WINDOWS\system32\dllcache\tcpip.sys
                            2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                            2008-06-20 11:40 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
                            2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                            2008-06-20 11:08 225,856 ------w C:\WINDOWS\system32\dllcache\tcpip6.sys
                            2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                            2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{059792FD-201F-4451-8C1B-E443BD84F950}]
                            2008-07-31 11:28 323328 --------- C:\WINDOWS\system32\ljJYPhHa.dll

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28030FA8-2428-4DE6-B0F3-CE9494E1A412}]
                            2008-07-31 08:19 34176 --------- C:\WINDOWS\system32\urqRLcyV.dll

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:34 15360]
                            "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
                            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-04-17 05:24 110592]
                            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-26 22:48 7561216]
                            "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-04-26 22:48 86016]
                            "ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 15:20 180224]
                            "Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 17:09 987136]
                            "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 02:26 761945]
                            "RemoteControl"="C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" [2005-01-12 03:01 32768]
                            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 16:40 155648]
                            "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 17:13 86016]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
                            "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-07-31 10:33 909904]
                            "nwiz"="nwiz.exe" [2006-04-26 22:48 1519616 C:\WINDOWS\system32\nwiz.exe]
                            "SMSERIAL"="sm56hlpr.exe" [2006-01-19 23:34 544768 C:\WINDOWS\sm56hlpr.exe]
                            "RTHDCPL"="RTHDCPL.EXE" [2006-06-13 20:05 16239616 C:\WINDOWS\RTHDCPL.exe]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:34 15360]

                            [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                            "{28030FA8-2428-4DE6-B0F3-CE9494E1A412}"= "C:\WINDOWS\system32\urqRLcyV.dll" [2008-07-31 08:19 34176]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqRLcyV]
                            2008-07-31 08:19 34176 C:\WINDOWS\system32\urqRLcyV.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "vidc.asv2"= asusasv2.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                            "AntiVirusOverride"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\Messenger\\msmsgs.exe"=
                            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                            "6346:TCP"= 6346:TCP:she
                            "6346:UDP"= 6346:UDP:sha

                            S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
                            S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
                            S3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54]
                            S3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 10:26]
                            S3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 10:26]

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dff87271-ef5a-11dc-be23-0018f3aab785}]
                            \Shell\AutoRun\command - F:\LaunchU3.exe
                            .
                            - - - - ORPHANS REMOVED - - - -

                            BHO-{9B2A3C22-4678-41F6-A2D9-A64A3F4C2D11} - C:\WINDOWS\system32\wvUkKETm.dll
                            HKLM-Run-Zshutdown - c:\sysprep\patch\sysprep.cmd
                            HKLM-Run-e8c34cf4 - C:\WINDOWS\system32\jslxmkrj.dll

                            .
                            ------- Supplementary Scan -------
                            .
                            R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr/

                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-08-12 14:08:39
                            Windows 5.1.2600 Service Pack 3 FAT NTAPI

                            Balayage processus cach‚s ...

                            Balayage cach‚ autostart entries ...

                            Balayage des fichiers cach‚s ...

                            Scan termin‚ avec succŠs
                            Les fichiers cach‚s: 0

                            **************************************************************************
                            .
                            --------------------- DLLs a charg‚ sous des processus courants ---------------------

                            PROCESS: C:\WINDOWS\system32\winlogon.exe
                            -> C:\WINDOWS\system32\urqRLcyV.dll
                            .
                            Temps d'accomplissement: 2008-08-12 14:10:48 - machine was rebooted
                            ComboFix-quarantined-files.txt 2008-08-12 12:10:42

                            Pre-Run: 46,422,556,672 octets libres
                            Post-Run: 47,895,085,056 octets libres

                            154 --- E O F --- 2008-07-09 17:42:44
                            0
                            1. jerry84 Auteur
                              avast me dis toujours que la mémoire est infecté que dois je faire ??
                              0
                              2. verni29 Contributeur sécurité
                                1) oui, il faut que tu vides la quarantaine de malwarebytes.
                                Ouvre malwarebytes --> Quarantaine --> Supprime la sélection

                                2) Ouvre le bloc-notes ( programmes --> accessoires ) et sélectionne le texte en citation.
                                Copie/colle ce texte dans le bloc-notes.

                                Files::
                                C:\WINDOWS\system32\ljJYPhHa.dll
                                C:\WINDOWS\system32\urqRLcyV.dll
                                C:\WINDOWS\system32\$1.TMP

                                Registry::
                                [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{059792FD-201F-4451-8C1B-E443BD84F950}]
                                [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28030FA8-2428-4DE6-B0F3-CE9494E1A412}]
                                [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqRLcyV]
                                [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                                "{28030FA8-2428-4DE6-B0F3-CE9494E1A412}"=-

                                Enregistre le fichier sur le bureau et nomme-le CFScript.txt.
                                Vérifie que l'icone de Combofix se trouve également sur le bureau, sinon, tu relécharges combofix et tu l'enregistres aussi sur le bureau.
                                Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant.
                                http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

                                Tu suis alors les invites.
                                Ton bureau va disparaître à plusieurs reprises. Normal.
                                Une fois le scan achevé, tu enregistres le rapport et tu le postes avec un rapport Hijackthis.

                                A+
                                0
                                1. jerry84 Auteur
                                  ComboFix 08-08-11.01 - mon ordi 2008-08-16 18:13:24.2 - [color=red][b]FAT32[/b][/color]x86
                                  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.557 [GMT 2:00]
                                  Endroit: C:\Documents and Settings\mon ordi\Bureau\ComboFix.exe
                                  Command switches used :: C:\Documents and Settings\mon ordi\Bureau\CFScript.txt
                                  * Création d'un nouveau point de restauration

                                  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                  .

                                  ((((((((((((((((((((((((((((( Fichiers créés 2008-07-16 to 2008-08-16 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2008-08-16 18:02 . 2008-08-16 18:02 <REP> d-------- C:\WINDOWS\LastGood
                                  2008-08-11 21:53 . 2008-08-11 03:44 <REP> d-------- C:\SDFix
                                  2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\system32\fr
                                  2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\system32\bits
                                  2008-08-11 21:04 . 2008-08-11 21:04 <REP> d-------- C:\WINDOWS\l2schemas
                                  2008-08-11 21:02 . 2008-08-11 21:02 <REP> d-------- C:\WINDOWS\ServicePackFiles
                                  2008-08-11 20:56 . 2008-08-11 20:56 <REP> d-------- C:\WINDOWS\EHome
                                  2008-08-11 20:46 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
                                  2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                  2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Documents and Settings\mon ordi\Application Data\Malwarebytes
                                  2008-07-31 13:37 . 2008-07-31 13:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                                  2008-07-31 13:37 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                  2008-07-31 13:37 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                  2008-07-31 12:25 . 2008-07-31 12:25 <REP> d-------- C:\Program Files\VS Revo Group
                                  2008-07-31 12:22 . 2008-07-31 12:22 <REP> d-------- C:\NVIDIA
                                  2008-07-31 11:28 . 323,328 C:\WINDOWS\system32\ljJYPhHa.dll
                                  2008-07-31 11:03 . 2008-07-31 11:03 94,208 --a------ C:\WINDOWS\system32\$1.TMP
                                  2008-07-31 10:43 . 2008-07-31 10:43 <REP> d-------- C:\Program Files\Trend Micro
                                  2008-07-31 10:32 . 2008-07-31 10:32 <REP> d-------- C:\Program Files\Trojan Remover
                                  2008-07-31 10:32 . 2008-07-31 10:32 <REP> d-------- C:\Documents and Settings\mon ordi\Application Data\Simply Super Software
                                  2008-07-31 10:32 . 2003-02-02 19:06 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll
                                  2008-07-31 10:32 . 2002-03-06 00:00 75,264 --a------ C:\WINDOWS\system32\unacev2.dll
                                  2008-07-31 10:22 . 2008-07-31 10:22 <REP> d-------- C:\Program Files\Navilog1
                                  2008-07-31 09:15 . 2008-07-31 09:15 <REP> d-------- C:\Program Files\SpywareBlaster
                                  2008-07-31 09:15 . 2008-07-31 09:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
                                  2008-07-31 09:15 . 2005-08-25 19:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
                                  2008-07-31 08:58 . 2008-07-31 08:58 268 --ah----- C:\sqmdata07.sqm
                                  2008-07-31 08:58 . 2008-07-31 08:58 244 --ah----- C:\sqmnoopt07.sqm
                                  2008-07-31 08:19 . 34,176 C:\WINDOWS\system32\urqRLcyV.dll

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2008-07-12 16:17 --------- d-----w C:\Documents and Settings\mon ordi\Application Data\DivX
                                  2008-07-09 18:13 --------- d-----w C:\Program Files\Alwil Software
                                  2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                                  2008-06-20 17:47 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
                                  2008-06-20 17:47 147,968 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
                                  2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                                  2008-06-20 11:51 361,600 ------w C:\WINDOWS\system32\dllcache\tcpip.sys
                                  2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                                  2008-06-20 11:40 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
                                  2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                                  2008-06-20 11:08 225,856 ------w C:\WINDOWS\system32\dllcache\tcpip6.sys
                                  2008-06-14 17:33 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
                                  .

                                  ((((((((((((((((((((((((((((( snapshot@2008-08-12_14.09.54.42 )))))))))))))))))))))))))))))))))))))))))
                                  .
                                  + 2008-08-16 16:00:54 16,384 ----a-w C:\WINDOWS\temp\Perflib_Perfdata_5f4.dat
                                  .
                                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  REGEDIT4
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28030FA8-2428-4DE6-B0F3-CE9494E1A412}]
                                  C:\WINDOWS\system32\urqRLcyV.dll

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:34 15360]
                                  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
                                  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-04-17 05:24 110592]
                                  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-26 22:48 7561216]
                                  "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-04-26 22:48 86016]
                                  "ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 15:20 180224]
                                  "Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 17:09 987136]
                                  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 02:26 761945]
                                  "RemoteControl"="C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" [2005-01-12 03:01 32768]
                                  "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 16:40 155648]
                                  "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 17:13 86016]
                                  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                                  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
                                  "TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-07-31 10:33 909904]
                                  "e8c34cf4"="C:\WINDOWS\system32\jslxmkrj.dll" [BU]
                                  "nwiz"="nwiz.exe" [2006-04-26 22:48 1519616 C:\WINDOWS\system32\nwiz.exe]
                                  "SMSERIAL"="sm56hlpr.exe" [2006-01-19 23:34 544768 C:\WINDOWS\sm56hlpr.exe]
                                  "RTHDCPL"="RTHDCPL.EXE" [2006-06-13 20:05 16239616 C:\WINDOWS\RTHDCPL.exe]

                                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:34 15360]

                                  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                  ASUS ChkMail.lnk - C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2006-10-19 08:46:59 32768]
                                  Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-06-16 11:11:42 49152]

                                  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                                  "{28030FA8-2428-4DE6-B0F3-CE9494E1A412}"= "C:\WINDOWS\system32\urqRLcyV.dll" [ ]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                  "vidc.asv2"= asusasv2.dll

                                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                  "AntiVirusOverride"=dword:00000001

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                  "%windir%\\system32\\sessmgr.exe"=
                                  "C:\\Program Files\\Messenger\\msmsgs.exe"=
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                  "6346:TCP"= 6346:TCP:she
                                  "6346:UDP"= 6346:UDP:sha

                                  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
                                  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
                                  R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54]
                                  R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 10:26]
                                  R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 10:26]

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dff87271-ef5a-11dc-be23-0018f3aab785}]
                                  \Shell\AutoRun\command - F:\LaunchU3.exe

                                  *Newly Created Service* - CATCHME
                                  .
                                  - - - - ORPHANS REMOVED - - - -

                                  BHO-{9B2A3C22-4678-41F6-A2D9-A64A3F4C2D11} - (no file)
                                  BHO-{cc89a908-be58-40cc-a763-6a06f414702f} - (no file)
                                  BHO-{D9D31934-2F0D-4300-97D1-06213EE57D1E} - (no file)
                                  BHO-{E11059E9-1E15-4FDB-B6B1-149E1BED3DD7} - (no file)
                                  BHO-{EFD3B4E8-C267-49D6-94D8-B7278666B968} - (no file)
                                  Notify-urqRLcyV - urqRLcyV.dll

                                  **************************************************************************

                                  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-08-16 18:16:08
                                  Windows 5.1.2600 Service Pack 3 FAT NTAPI

                                  Balayage processus cachés ...

                                  Balayage caché autostart entries ...

                                  Balayage des fichiers cachés ...

                                  Scan terminé avec succès
                                  Les fichiers cachés: 0

                                  **************************************************************************
                                  .
                                  --------------------- DLLs a chargé sous des processus courants ---------------------

                                  PROCESS: C:\WINDOWS\system32\winlogon.exe
                                  -> C:\WINDOWS\system32\urqRLcyV.dll
                                  .
                                  Temps d'accomplissement: 2008-08-16 18:17:00
                                  ComboFix-quarantined-files.txt 2008-08-16 16:16:56
                                  ComboFix2.txt 2008-08-12 12:10:50

                                  Pre-Run: 46,873,870,336 octets libres
                                  Post-Run: 46,866,006,016 octets libres

                                  142 --- E O F --- 2008-07-09 17:42:44

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 18:19:34, on 16/08/2008
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\system32\brss01a.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\ATK0100\HControl.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\WINDOWS\sm56hlpr.exe
                                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
                                  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
                                  C:\WINDOWS\RTHDCPL.EXE
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                                  C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\WINDOWS\ATK0100\ATKOSD.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\WINDOWS\explorer.exe
                                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  C:\WINDOWS\system32\notepad.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\Program Files\Trend Micro\HijackThis\monHJK.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: (no name) - {059792FD-201F-4451-8C1B-E443BD84F950} - (no file)
                                  O2 - BHO: (no name) - {28030FA8-2428-4DE6-B0F3-CE9494E1A412} - C:\WINDOWS\system32\urqRLcyV.dll (file missing)
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: (no name) - {9B2A3C22-4678-41F6-A2D9-A64A3F4C2D11} - (no file)
                                  O2 - BHO: (no name) - {cc89a908-be58-40cc-a763-6a06f414702f} - (no file)
                                  O2 - BHO: (no name) - {D9D31934-2F0D-4300-97D1-06213EE57D1E} - (no file)
                                  O2 - BHO: (no name) - {E11059E9-1E15-4FDB-B6B1-149E1BED3DD7} - (no file)
                                  O2 - BHO: (no name) - {EFD3B4E8-C267-49D6-94D8-B7278666B968} - (no file)
                                  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                                  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                                  O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
                                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                                  O4 - HKLM\..\Run: [e8c34cf4] rundll32.exe "C:\WINDOWS\system32\jslxmkrj.dll",b
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
                                  O4 - Global Startup: Bluetooth Manager.lnk = ?
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                                  O20 - Winlogon Notify: urqRLcyV - urqRLcyV.dll (file missing)
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  je n'arrive pas a desinstaler un programme
                                  chlomy

                                  4 réponses