Antivirus 2008 XP

Euh a mon bon souvenir le virus viens de Hijackthis...

Salut,

Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

salut - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Réouvre malewarebyte
va sur quarantaine
supprime tout

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Voilà le rapport de Combofix.exe :

ComboFix 08-08-09.06 - Loïc 2008-08-10 16:50:05.3 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.936 [GMT 2:00]
Endroit: C:\Users\Loïc\Downloads\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-10 to 2008-08-10 ))))))))))))))))))))))))))))))))))))
.

2008-08-10 16:43 . 2008-08-10 16:43 <REP> d-------- C:\Users\Marc\GUILD WARS
2008-08-10 16:21 . 2008-08-10 16:21 <REP> d-------- C:\Program Files\Navilog1
2008-08-10 16:04 . 2008-08-10 16:04 <REP> d-------- C:\Users\Loïc\GUILD WARS
2008-08-10 16:04 . 2008-08-10 16:04 <REP> d-------- C:\Users\Loïc\GUILD WARS
2008-08-10 16:04 . 2008-08-10 16:04 <REP> d-------- C:\Users\All Users\Media Center Programs
2008-08-10 16:04 . 2008-08-10 16:04 <REP> d-------- C:\ProgramData\Media Center Programs
2008-08-10 15:24 . 2008-08-10 15:24 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Malwarebytes
2008-08-10 15:24 . 2008-08-10 15:24 <REP> d-------- C:\Users\All Users\Malwarebytes
2008-08-10 15:24 . 2008-08-10 15:24 <REP> d-------- C:\ProgramData\Malwarebytes
2008-08-10 15:24 . 2008-07-30 20:07 38,472 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
2008-08-10 15:24 . 2008-07-30 20:07 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-08-10 14:42 . 2008-08-10 14:42 691 --a------ C:\Users\Loïc\AppData\Roaming\GetValue.vbs
2008-08-10 14:42 . 2008-08-10 14:42 35 --a------ C:\Users\Loïc\AppData\Roaming\SetValue.bat
2008-08-10 14:33 . 2008-08-10 14:42 3,128 --a------ C:\Windows\System32\tmp.reg
2008-08-10 14:30 . 2007-09-06 00:22 289,144 --a------ C:\Windows\System32\VCCLSID.exe
2008-08-10 14:30 . 2008-05-29 09:35 86,528 --a------ C:\Windows\System32\VACFix.exe
2008-08-10 14:30 . 2004-07-31 18:50 51,200 --a------ C:\Windows\System32\dumphive.exe
2008-08-10 14:30 . 2007-10-04 00:36 25,600 --a------ C:\Windows\System32\WS2Fix.exe
2008-08-10 14:29 . 2006-04-27 17:49 288,417 --a------ C:\Windows\System32\SrchSTS.exe
2008-08-10 14:29 . 2003-06-05 21:13 53,248 --a------ C:\Windows\System32\Process.exe
2008-08-09 23:37 . 2008-08-09 23:37 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Symantec
2008-08-09 22:52 . 2008-08-10 16:13 <REP> d-------- C:\Users\All Users\services
2008-08-09 22:52 . 2008-08-10 16:13 <REP> d-------- C:\ProgramData\services
2008-08-09 09:06 . 2008-08-09 09:07 <REP> d-------- C:\Users\Marc\AppData\Roaming\Media Player Classic
2008-08-08 11:14 . 2008-08-09 23:33 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Adobe
2008-08-08 03:23 . 2008-08-08 03:23 194,560 --a------ C:\Windows\System32\WebClnt.dll
2008-08-08 03:23 . 2008-08-08 03:23 110,080 --a------ C:\Windows\System32\drivers\mrxdav.sys
2008-08-08 03:20 . 2008-08-08 03:20 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-08-08 03:20 . 2008-08-08 03:20 41,984 --a------ C:\Windows\System32\drivers\monitor.sys
2008-08-08 03:17 . 2008-08-08 03:17 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll
2008-08-08 03:13 . 2008-08-08 03:13 1,585,664 --a------ C:\Windows\System32\setupapi.dll
2008-08-08 03:09 . 2008-08-08 03:09 2,027,008 --a------ C:\Windows\System32\win32k.sys
2008-08-08 03:07 . 2008-08-08 03:07 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-08-08 03:07 . 2008-08-08 03:07 1,686,528 --a------ C:\Windows\System32\gameux.dll
2008-08-08 03:07 . 2008-08-08 03:07 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
2008-08-08 03:07 . 2008-08-08 03:07 14,848 --a------ C:\Windows\System32\wshrm.dll
2008-08-08 03:06 . 2008-08-08 03:06 1,244,672 --a------ C:\Windows\System32\mcmde.dll
2008-08-08 03:06 . 2008-08-08 03:06 428,032 --a------ C:\Windows\System32\EncDec.dll
2008-08-08 03:06 . 2008-08-08 03:06 292,352 --a------ C:\Windows\System32\psisdecd.dll
2008-08-08 03:06 . 2008-08-08 03:06 218,624 --a------ C:\Windows\System32\psisrndr.ax
2008-08-08 03:06 . 2008-08-08 03:06 80,896 --a------ C:\Windows\System32\MSNP.ax
2008-08-08 03:06 . 2008-08-08 03:06 68,608 --a------ C:\Windows\System32\Mpeg2Data.ax
2008-08-08 03:06 . 2008-08-08 03:06 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
2008-08-08 03:05 . 2008-08-08 03:05 <REP> d-------- C:\Program Files\MSXML 4.0
2008-08-07 23:52 . 2008-08-07 23:54 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Google
2008-08-07 23:40 . 2008-08-10 14:57 <REP> d-------- C:\Users\Loïc\Perso
2008-08-07 23:40 . 2008-08-10 14:57 <REP> d-------- C:\Users\Loïc\Perso
2008-08-07 20:55 . 2006-11-29 13:06 3,426,072 --a------ C:\Windows\System32\d3dx9_32.dll
2008-08-07 20:54 . 2008-08-07 20:54 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-08-07 20:37 . 2008-08-07 20:37 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Macromedia
2008-08-07 20:00 . 2008-08-07 20:00 <REP> d-------- C:\Users\Marc\RocketDock
2008-08-07 19:26 . 2008-08-07 19:26 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Mozilla
2008-08-07 19:22 . 2008-08-07 20:44 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Roxio
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Videos
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Videos
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Searches
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Searches
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Saved Games
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Saved Games
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Pictures
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Pictures
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Music
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Music
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Links
2008-08-07 19:19 . 2008-08-07 19:19 <REP> dr------- C:\Users\Loïc\Links
2008-08-07 19:19 . 2008-08-08 09:46 <REP> dr------- C:\Users\Loïc\Favorites
2008-08-07 19:19 . 2008-08-08 09:46 <REP> dr------- C:\Users\Loïc\Favorites
2008-08-07 19:19 . 2008-08-10 16:27 <REP> dr------- C:\Users\Loïc\Downloads
2008-08-07 19:19 . 2008-08-10 16:27 <REP> dr------- C:\Users\Loïc\Downloads
2008-08-07 19:19 . 2008-08-10 16:05 <REP> dr------- C:\Users\Loïc\Documents
2008-08-07 19:19 . 2008-08-10 16:05 <REP> dr------- C:\Users\Loïc\Documents
2008-08-07 19:19 . 2008-08-10 16:48 <REP> dr------- C:\Users\Loïc\Desktop
2008-08-07 19:19 . 2008-08-10 16:48 <REP> dr------- C:\Users\Loïc\Desktop
2008-08-07 19:19 . 2008-08-09 22:17 <REP> dr------- C:\Users\Loïc\Contacts
2008-08-07 19:19 . 2008-08-09 22:17 <REP> dr------- C:\Users\Loïc\Contacts
2008-08-07 19:19 . 2008-08-09 23:17 <REP> d---s---- C:\Users\Loïc\AppData\Roaming\Microsoft
2008-08-07 19:19 . 2006-11-02 14:37 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Media Center Programs
2008-08-07 19:19 . 2008-08-07 19:19 <REP> d-------- C:\Users\Loïc\AppData\Roaming\Identities
2008-08-07 19:19 . 2008-08-07 19:19 <REP> d--h----- C:\Users\Loïc\AppData
2008-08-07 19:19 . 2008-08-07 19:19 <REP> d--h----- C:\Users\Loïc\AppData
2008-08-07 19:19 . 2008-08-10 16:04 <REP> d-------- C:\Users\Loïc
2008-08-07 19:19 . 2008-08-10 16:52 1,048,576 --ahs---- C:\Users\Loïc\NTUSER.DAT
2008-08-07 19:19 . 2008-08-10 16:52 1,048,576 --ahs---- C:\Users\Loïc\NTUSER.DAT
2008-08-07 18:58 . 2005-05-26 15:34 2,297,552 --a------ C:\Windows\System32\d3dx9_26.dll
2008-08-07 17:24 . 2008-08-07 17:24 <REP> dr-h----- C:\Users\Marc\AppData\Roaming\SecuROM
2008-08-07 17:24 . 2008-08-07 17:24 107,888 --a------ C:\Windows\System32\CmdLineExt.dll
2008-08-07 16:16 . 2008-07-30 17:42 23,888 --a------ C:\Windows\System32\drivers\COH_Mon.sys
2008-08-07 16:16 . 2008-07-30 17:28 10,537 --a------ C:\Windows\System32\drivers\COH_Mon.cat
2008-08-07 16:16 . 2008-07-30 17:28 706 --a------ C:\Windows\System32\drivers\COH_Mon.inf
2008-08-07 15:49 . 2008-08-08 14:36 230,424 --a------ C:\img2-001.raw
2008-08-07 15:31 . 2007-03-10 14:43 270,336 --a------ C:\Windows\tsnpstd3.exe
2008-08-07 15:31 . 2006-07-03 10:31 94,208 --a------ C:\Windows\amcap.exe
2008-08-07 15:30 . 2008-08-07 15:30 <REP> d-------- C:\Users\Marc\AppData\Roaming\InstallShield
2008-08-07 15:30 . 2008-08-07 15:31 <REP> d-------- C:\Program Files\Common Files\snpstd3
2008-08-07 15:30 . 2007-02-09 14:13 172,032 --a------ C:\Windows\System32\rsnpstd3.dll
2008-08-07 15:30 . 2007-03-12 11:41 61,440 --a------ C:\Windows\System32\vsnpstd3.dll
2008-08-07 15:30 . 2005-11-23 13:55 53,248 --a------ C:\Windows\csnpstd3.dll
2008-08-07 14:29 . 2008-08-07 14:29 <REP> d-a------ C:\Users\Marc\VisualBoyAdvance-1.7.2[1]
2008-08-07 14:18 . 2008-08-07 14:18 <REP> d-------- C:\Users\All Users\eMule
2008-08-07 14:18 . 2008-08-07 14:18 <REP> d-------- C:\ProgramData\eMule
2008-08-07 14:18 . 2008-08-07 14:18 <REP> d-------- C:\Program Files\eMule
2008-08-07 13:28 . 2008-08-07 13:28 803,328 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-08-07 13:28 . 2008-08-07 13:28 216,632 --a------ C:\Windows\System32\drivers\netio.sys
2008-08-07 13:28 . 2008-08-07 13:28 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-08-07 13:28 . 2008-08-07 13:28 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-08-07 13:28 . 2008-08-07 13:28 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-08-07 13:26 . 2008-08-09 23:07 <REP> d-------- C:\Users\Marc\WoW-2.3.0.7561-frFR
2008-08-07 13:25 . 2008-08-07 13:25 296,448 --a------ C:\Windows\System32\gdi32.dll
2008-08-07 13:24 . 2008-08-07 13:24 83,968 --a------ C:\Windows\System32\dnsrslvr.dll
2008-08-07 13:24 . 2008-08-07 13:24 24,576 --a------ C:\Windows\System32\dnscacheugc.exe
2008-08-07 13:20 . 2007-07-12 02:49 186,256 --a------ C:\Windows\System32\SymNPPWA.dll
2008-08-07 13:19 . 2008-08-07 13:19 1,327,104 --a------ C:\Windows\System32\quartz.dll
2008-08-07 12:50 . 2008-08-08 09:33 <REP> d-------- C:\Program Files\Windows Live
2008-08-07 12:50 . 2008-08-07 15:20 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-08-07 12:49 . 2008-08-07 20:42 <REP> d-------- C:\Users\All Users\WLInstaller
2008-08-07 12:49 . 2008-08-07 20:42 <REP> d-------- C:\ProgramData\WLInstaller
2008-08-07 12:34 . 2008-08-07 12:34 1,712,984 --a------ C:\Windows\System32\wuaueng.dll
2008-08-07 12:34 . 2008-08-07 12:34 1,524,224 --a------ C:\Windows\System32\wucltux.dll
2008-08-07 12:34 . 2008-08-07 12:34 549,720 --a------ C:\Windows\System32\wuapi.dll
2008-08-07 12:34 . 2008-08-07 12:34 80,896 --a------ C:\Windows\System32\wudriver.dll
2008-08-07 12:34 . 2008-08-07 12:34 53,080 --a------ C:\Windows\System32\wuauclt.exe
2008-08-07 12:34 . 2008-08-07 12:34 43,352 --a------ C:\Windows\System32\wups2.dll
2008-08-07 12:34 . 2008-08-07 12:34 33,624 --a------ C:\Windows\System32\wups.dll
2008-08-07 12:33 . 2008-08-07 12:33 163,000 --a------ C:\Windows\System32\wuwebv.dll
2008-08-07 12:33 . 2008-08-07 12:33 31,232 --a------ C:\Windows\System32\wuapp.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-10 14:52 1,048,576 --sha-w C:\Users\Loïc\NTUSER.DAT
2008-08-10 14:52 1,048,576 --sha-w C:\Users\Loïc\NTUSER.DAT
2008-08-10 13:24 --------- d-----w C:\Users\Loïc\AppData\Roaming\Malwarebytes
2008-08-10 12:42 691 ----a-w C:\Users\Loïc\AppData\Roaming\GetValue.vbs
2008-08-10 12:42 35 ----a-w C:\Users\Loïc\AppData\Roaming\SetValue.bat
2008-08-09 21:37 --------- d-----w C:\Users\Loïc\AppData\Roaming\Symantec
2008-08-09 21:33 --------- d-----w C:\Users\Loïc\AppData\Roaming\Adobe
2008-08-09 21:17 --------- d-s---w C:\Users\Loïc\AppData\Roaming\Microsoft
2008-08-09 21:13 --------- d-----w C:\ProgramData\Symantec
2008-08-09 11:04 --------- d-----w C:\Program Files\Norton 360
2008-08-08 07:32 --------- d-----w C:\ProgramData\Microsoft Help
2008-08-08 01:36 174 --sha-w C:\Program Files\desktop.ini
2008-08-08 01:17 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll
2008-08-08 01:12 944,184 ----a-w C:\Windows\System32\winload.exe
2008-08-08 01:07 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-08-08 01:07 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-08-08 01:07 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-08-08 01:07 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-08-08 01:07 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-08-07 21:54 --------- d-----w C:\Users\Loïc\AppData\Roaming\Google
2008-08-07 18:44 --------- d-----w C:\Users\Loïc\AppData\Roaming\Roxio
2008-08-07 18:37 --------- d-----w C:\Users\Loïc\AppData\Roaming\Macromedia
2008-08-07 17:26 --------- d-----w C:\Users\Loïc\AppData\Roaming\Mozilla
2008-08-07 17:19 --------- d-----w C:\Users\Loïc\AppData\Roaming\Identities
2008-08-07 13:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-07 12:06 --------- d-----w C:\ProgramData\Sonic
2008-08-07 12:04 --------- d-----w C:\Program Files\Windows Mail
2008-08-07 11:16 805 ----a-w C:\Windows\system32\drivers\SYMEVENT.INF
2008-08-07 11:16 123,952 ----a-w C:\Windows\system32\drivers\SYMEVENT.SYS
2008-08-07 11:16 10,671 ----a-w C:\Windows\system32\drivers\SYMEVENT.CAT
2008-08-07 11:16 --------- d-----w C:\Program Files\Symantec
2008-08-07 11:13 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-08-07 11:11 826,368 ----a-w C:\Windows\System32\wininet.dll
2008-08-07 11:11 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-08-07 11:11 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-08-07 11:11 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-08-07 06:03 --------- d-sh--w C:\ProgramData\Modèles
2008-08-07 06:03 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-08-07 06:03 --------- d-sh--w C:\ProgramData\Favoris
2008-08-07 06:03 --------- d-sh--w C:\ProgramData\Bureau
2008-08-07 06:03 --------- d-sh--w C:\Program Files\Fichiers communs
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-05-24 11:06 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 14:34 2159104 C:\Windows\System32\oobefldr.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-07-06 21:15 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-07-06 21:15 8466432]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-07-06 21:15 81920]
"RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 11:40 232184]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-05-24 01:45 243200]
"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 23:59 115816]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-02-21 03:18 366400]
"toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 18:20 28672]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 18:38 583048]
"tsnpstd3"="C:\Windows\tsnpstd3.exe" [2007-03-10 14:43 270336]
"snpstd3"="C:\Windows\vsnpstd3.exe" [2006-09-19 09:07 827392]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 17:10 4468736 C:\Windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-05-07 18:51 1826816 C:\Windows\SkyTel.exe]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{1E9974F3-B0B4-4B85-9B9A-29E73287489B}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{AB293816-623D-46ED-BBFA-5E41BB18CAA2}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{6E65CDCE-BA69-487C-B085-A8913A533551}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080806.001\IDSvix86.sys [2008-07-16 21:50]
R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2007-01-09 23:32]

*Newly Created Service* - CATCHME
*Newly Created Service* - COMHOST
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

2008-08-10 C:\Windows\Tasks\Extension de garantie.job
- C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-11-21 18:38]

2008-08-10 C:\Windows\Tasks\Recovery DVD Creator.job
- C:\Program Files\Packard Bell\SetupMyPc\MCDCheck.exe [2006-11-21 18:34]

2008-08-10 C:\Windows\Tasks\User_Feed_Synchronization-{61B66C0A-63A1-4D2A-8B68-6477C4C43E1A}.job
- C:\Windows\system32\msfeedssync.exe [2006-11-02 11:45]
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\m5m6ucuc.default\

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-10 16:52:29
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-08-10 16:53:58
ComboFix-quarantined-files.txt 2008-08-10 14:53:52
ComboFix2.txt 2008-08-10 14:34:51
ComboFix3.txt 2008-08-10 13:12:37

Pre-Run: 163,840,679,936 octets libres
Post-Run: 163,809,566,720 octets libres

251 --- E O F --- 2008-08-09 21:10:29

refais un scan hijackthis et post le rapport stp

Voilà le rapport selon Hijackthis.exe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:23, on 10/08/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\mobsync.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\tsnpstd3.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\Explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Loïc\Downloads\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

réouvre hijackthis
fais scan only
coche cette ligne :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

et clic sur fix checked

ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer.

-> Une fois installé et lancé :

Dans la colonne de gauche, click sur :

->"registre" :

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

->"nettoyeur"

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ensuite :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

et fais ceci :

Désactive et réactive ta restauration system

tuto vista : http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Vista/restauration-systeme-vista-sujet_348545_1.htm

Bon j'ai réouvert hijackthis et fais scan only en cochant uniquement ta case puis j'ai télécharger Ccleaner et fais le truc avec le registre jusqu'à ce qui n'est plus d'erreur et aussi le nettoyage mais pareil qu'avec le registre jusqu'à ce qu'il n'ait plus rien, a nettoyer ca va?

Mais pour Toolscleaner il y trop de monde pour l'instant alors j'attend et je e fais rien en attendant?

non reste toolcleaner pour supprimer hijackthis et compagnie et c est bon

Ok mais donc là 'attend qu'il n'y est plus trop de monde et apres avoir télécharger Toolcleaner normalement je ne devrait plus avoir le problème de Antivirus XP 2008 c'est ça?

Antivirus XP 2008 tu ne l a plus deja toolcleaner c est pour supprimer hijackthis , combofix etc

J'ai pu télécharger Toolscleaner mais le programme ne répond pas
J'attend je fais quoi......
Merci

sois tu le passe en mode sans echec sois tu supprime hijackthis et combofix manuellement

ok je pense que je vais le faire manuellement mais donc là je n'ai plus Antivirus Xp 2008 c'est bien ca? Mais après avoir enlever manuellement Toolscleaner et le reste je dois quand meme faire la Restauration du système sous Vista?

oui c est ça

pour la restauration il faut le faire ça va la nettoyer

si c est ok pour toi met resolu stp

Desolé mais tu entend quoi par résolu et je dois faire la restauration après avoir supprimer tous les outils c'est ca?

je dois faire la restauration après avoir supprimer tous les outils c'est ca?

oui tu fais ce qui est expliqué sur le tuto mais pas faire un restauration juste la vider

mettre resolu je veux dire le topic si t as plus de probleme tu chage le statut du sujet en résolu

à+

ok mais là je vien juste d'entrer dans propriété du système et ca a lancer une recherche automatiquement ca va? et comment ca vider? Desolé je ne suis pas très doué

ok oubli ça c est pas tres important