PC infesté par vers et virus, aidez-moi svp !Fermé

Question

Bonjour,

je suis chez un ami et son PC est infesté par des vers et virus !
Norton qui est installé ne detecte rien !
je suis en train de faire un scan sur secuser et il a deja detecté 27 dossiers infectés !
il y a du trojan dloader, trojan agent, etc.... et aussi WORM NUCRP.GEn et aussi plein de JAVABYTEVER, JAVA STREAM,  et aussi CRYP NAIX-5 etc.... et ca tourne encore !
Pourriez-vous m'aider et tous les identifier et surtout a les supprimer sans devoir faire une réinstall de windows car c'est un PC Compaq donc pas de CD windows, il y a uniquement la possibilité de faire un DVD de réinstall.
Pour info j'ai encore la possibilité de me connecter a internet.
Merci de votre aide

admin 3 · Answer

Bonjour,
supprimer tous ce qui est possible après l'analyse. Faire une analyse hijackthis + bitdefender et poster les rapports.

ziougaziou · Answer

merci
je continue de laisser tourner secuser, pour le moment 42 fichiers infectés mais tous sont soit non cleanable ou cannotacces.
Ensuite je lancerais un scan sur Bitdefender on line
et pour finir je ferais celui de Hijackthis
Mais cela risque d'etre très long long long, c'est un celeron et il n'y a que 256 de memoire !!!
merci

ziougaziou · Answer

me revoila
tout d'abord un grand merci à vous de prendre quelques minutes à consacrer a mon cas !
alors voici le rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:26, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.exe
c:\Program Files\Norton AntiVirus
avapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\proper.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ziougaziou · Answer

J'ai fait le scan online de bitdefender mais impossible d'enregistrer le rapport. je le vois bien a l'ecran mais quand je l'enregistre , ca enregistre un fichier vide ! dommage....
Bitdefender marque 32 virus detecté et 140 fichiers infestés (rien que ça.........)
quand je vous disais que le PC etait infesté .......la c'est du lourd !!
Dois-je faire un autre scan avec un autre outil?
merci de m'aider

ziougaziou · Answer

ola
je sais que nous sommes le 15 aout, et que vous etes tous bénévoles et suremment en vacances mais est-ce quelqu'un pourrait-regarder mon rapport hijackthis ci dessus et me dire quoi faire?
Merci vraiment à vous de prendre un peu de votre temps pour m'aider.
Merci d'avance

ziougaziou · Answer

si ca peut aider, j'ai fait un scan online sur Fsecure et il a trouvé 14 malwares
voici le rapport :
Scanning Report
Friday, August 15, 2008 22:51:40 - 01:17:38
Computer name: NOM-D3A4C94E6FD 
Scanning type: Scan system for malware, rootkits 
Target: C:\ D:\ 


--------------------------------------------------------------------------------

Result: 14 malware found
Backdoor.Win32.Agent (virus) 
System 
Backdoor.Win32.Agent.hhg (virus) 
C:\8Q5LY9.EXE 
Downloader.Win32.WinFixer (spyware) 
System 
FraudTool.Win32.WinFixer (spyware) 
System 
RiskTool.Win32.Reboot (spyware) 
System 
Rogue:W32/IeDefender.CT (spyware) 
System 
Tracking Cookie (spyware) 
System 
Trojan-Clicker.Win32.Costrat.as (virus) 
C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4264.EXE (Renamed & Submitted) 
Trojan-Downloader.Win32.Delf.biu (virus) 
C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRI&#596;AIRE\IE_UPDATE3R.EXE (Renamed & Submitted) 
Trojan-PSW.Win32.LdPinch (virus) 
System 
Trojan-PSW.Win32.LdPinch.akm (virus) 
C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4263.EXE (Renamed & Submitted) 
Trojan-PSW.Win32.LdPinch.ate (virus) 
C:\WINDOWS\CSRSS.EXE 
Trojan-Proxy.Win32.Agent (virus) 
System 
Trojan-Proxy.Win32.Agent.ji (virus) 
C:\WINDOWS\WINSOCK64.DLL 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 42837 
System: 3236 
Not scanned: 9 
Actions:
Disinfected: 0 
Renamed: 3 
Deleted: 0 
None: 11 
Submitted: 3 
Files not scanned:
C:\HIBERFIL.SYS 
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\WINDOWS\SYSTEM32\CONFIG\SAM 
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY 
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE 
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM 
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{106394A8-2C68-4ED4-A8D7-EE56B8B26A1C}.BIN 
C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRI&#596;AIRE\LOCAL SETTINGS\TEMP\HSPERFDATA_COMPAQ_PROPRI&#596;AIRE\3868 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure USS: 2.30.0 
F-Secure Hydra: 2.8.8110, 2008-08-15 
F-Secure AVP: 7.0.171, 2008-08-15 
F-Secure Pegasus: 1.20.0, 2008-04-15 
F-Secure Blacklight: 1.0.68 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX ANI AVB BAT CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR 
Use Advanced heuristics

bidou · Answer

Télécharge Combofix à partir d'un de ces liens :

ComboFix bleepingcomputer
ComboFix forospyware
Et important, enregistre le sur le bureau.

Si ton antivirus te signale un trojan , risktools ou quoi que ce soit, il faut choisir "Ignorer" car c'est une erreur de detection.
Il detecte en fait un composant de l'outil de nettoyage.

Avant d'utiliser ComboFix :
Déconnecte toi d'internet et ferme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.
* Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. /!\

* En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
* Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt

* Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
* Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Regarde ce Tutoriel si besoin.

ziougaziou · Answer

Merci Bidou pour ta longue réponse !
par contre, je ne vois pas tes liens pour telecharger le programme ?
Idem pour le tuto, y'a pas de lien
Merci de ton aide

admin 3 · Answer

Sur hijackthis coche les cases : 
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
 - O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
 - O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
 - O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
 - O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
et clique sur "scan". Poste le résultat.

ziougaziou · Answer

bonjour admin3

j'ai relancé hijackthis mais j'ai plus retrouvé les lignes :
O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe 
O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe 

mais peut etre qu'avec F-secure ca les a supprimé? je sais pas trop... j'ai peut etre fait une betise?

bref, j'ai coché les autres lignes que tu me demande et voici le resultat :
ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:54:53, on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.exe
c:\Program Files\Norton AntiVirus
avapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\proper.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

admin 3 · Answer

Il faudrait supprimer C:\WINDOWS\system32\proper.exe. Mais je sais qu'il faut faire très attention en supprimant quelque chose qui appartient au système32. Demande l'avis d'autres personnes.

ziougaziou · Answer

merci admin3, j'espère que d'autres vont lire ce sujet pour me donner leur avis !
A moins que j'ouvre un nouveau poste?
Qui sait si je dois supprimer proper.exe?

admin 3 · Answer

Je conseil un nouveau post.

ziougaziou · Answer

est-ce que quelqu'un peut donner son avis egalement?
quelqu'un qui aurait deja rencontré ce proper?
voici aussi le lien ou je demande si je dois supprimer ce fichier :
http://www.commentcamarche.net/forum/affich 7926070 dois je supprimer proper exe

merci de votre réponse

ziougaziou · Answer

bon alors gros gros problème avec le Pc..........
tout figé, tout bloqué, j'ai du faire un reset hard et obligé de faire une restauration pour ravoir la main !!
donc tous mes rapport ne sont plus bon !!

voici le nouveau rapport Hijackthis fait a l'instant !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:24:41, on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton AntiVirus
avapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\proper.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jucheck.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\wuauclt.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\proper.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NAV CfgWiz] "c:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: infos.exe
O4 - Global Startup: autos.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ziougaziou · Answer

s'il vous plait........

ziougaziou · Answer

svp...de l'aide... merci

Utilisateur anonyme · Answer

bonjour,installe malwarebyte antimalware,avant de l'utiliser fait une mise a jour et demarre un scan en mode sans echecs.recommence un scan apres redemarage toujour en mode sans echecs pour finir de nettoyer,jusqu'a ce que malwarebyte ne trouve plus rien.utilise ccleaner pour faire un nettoyage et reparation des erreurs de registres.
installe antivir apres et fait un scan complet apres mise a jour.

Destrio5 · Answer

Salut,

En passant...

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ziougaziou · Answer

super merci à vous Moderator1 et destrio 5 !!!!!
je fais ca tout de suite
merci beaucoup !

g!rly · Answer

T´as vu l´ami Ricoré ?

ziougaziou · Answer

heu..... dites.....
ou dois-je telecharger antivir?
j'ai trouvé ca :
https://www.avira.com/en/downloads
mais je sais pas quoi selectionner ?
merci encore.


pour l'ami ricoré, il est déja passé..... y reviendra demain........

g!rly · Answer

LOL

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

Reglages :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Si on t´as demandé de faire un scan, fais le en mode sans echec :

Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

POst le rapport si on te l´as demandé

Thé ou café? en faite ?

ziougaziou · Answer

Merci G!rly pour tes liens et pour tes explications très bien detaillées pour un diamanche matin !! lol
, toi ausii t'es un pote à ricoré ?
thé ou café ? .heu.. ben.. en fait cigarette ..... oui je sais PAS BIEN !!!!!!

g!rly · Answer

Waahouuu, t´es bien réveillé en tout cas ;)
Je vais tenter la clope dans le thé LoL > Non j´suis pas encore assez folle pour ça ! Je vais la fumer en même temps ;)
Lipton yellow

Utilisateur anonyme · Answer

je fumerai bien mon patch moi...lol.

g!rly · Answer

En arriver la c´est dramatique :D

g!rly · Answer

Enfin plus que dramatique ! Je voulais dire LOL

ziougaziou · Answer

Pas déjà ????? il est tot quand même non pour un patch........
bref, bon allez ,je coupe et je relance en mode sans echec pour faire le scan !
a tout a l'heure....... j'espère que moderator1 va pas etre patché au mur quand je reviendrais... lol

g!rly · Answer

patché on va être :)
scotché (en d´autres termes) 
:D

ziougaziou · Answer

Bon alors me revoila !! sachez tout d'abord que aprés l'analyse de ANTIVIR , je ne peux plus demarer en mode "normal", l'ecran reste figé sur l'ecran "demarré" de windows et plus rien ne se passe. la je suis en mode sans echec, je peux rien faire d'autre :!!! et pourtant j'ai rien supprimé , j'ai juste fait le scan voici donc le rapport d'antivir : Avira AntiVir Personal Report file date: dimanche 17 août 2008 09:03 Scanning for 1559120 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Save mode Username: Compaq_Propriétaire Computer name: NOM-D3A4C94E6FD Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15 ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 06:22:36 ANTIVIR3.VDF : 7.0.6.24 103424 Bytes 16/08/2008 06:22:37 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 17/08/2008 06:22:49 AESCN.DLL : 8.1.0.23 119156 Bytes 17/08/2008 06:22:48 AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50 AEPACK.DLL : 8.1.2.1 364917 Bytes 17/08/2008 06:22:47 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 17/08/2008 06:22:45 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 17/08/2008 06:22:44 AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50 AEGEN.DLL : 8.1.0.35 315764 Bytes 17/08/2008 06:22:42 AEEMU.DLL : 8.1.0.7 430452 Bytes 17/08/2008 06:22:40 AECORE.DLL : 8.1.1.8 172406 Bytes 17/08/2008 06:22:39 AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 17/08/2008 06:22:38 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: dimanche 17 août 2008 09:03 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'notepad.exe' - '1' Module(s) have been scanned Scan process 'proper.exe' - '1' Module(s) have been scanned Module is infected -> 'C:\WINDOWS\system32\proper.exe' Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 13 processes with 13 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. C:\WINDOWS\system32\winter.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\system32\proper.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\system32\proper.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\infos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! The registry was scanned ( '70' files ). Starting the file scan: Begin scan in 'C:\' C:\8q5ly9.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [WARNING] The file was ignored! C:\ej.exe [DETECTION] Is the TR/Lowzones.DP Trojan [WARNING] The file was ignored! C:\pagefile.sys [WARNING] The file could not be opened! C:\pj.exe [DETECTION] Is the TR/Dldr.Wusst Trojan [WARNING] The file was ignored! C:\syssvoi.exe [DETECTION] Is the TR/Dldr.FraudLoad.LP.14 Trojan [WARNING] The file was ignored! C:\winstall.exe [DETECTION] Is the TR/Dldr.Small.cpg.1 Trojan [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Ad-Aware QF 20080814 190703.aawqff [0] Archive type: HIDDEN --> FIL\\?\C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Ad-Aware QF 20080814 190703.aawqff [DETECTION] Is the TR/Dropper.Gen Trojan [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak1.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak11.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak4.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak5.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak8.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp10.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp12.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp14.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp15.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp18.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp20.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp23.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp24.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp27.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp8.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SWAgent.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\IE_UPDATE3R.0XE [DETECTION] Is the TR/Proxy.Delf.CA Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\ie_update3r.exe [DETECTION] Is the TR/Proxy.Delf.CA Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\us00info.exe [DETECTION] Is the TR/Dldr.Small.cpg.1 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Application Data\xlibgfl254.dll [DETECTION] Is the TR/Hijack.Age.17920 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysgbdk.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysgvty.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysmshn.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysrhyi.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\J6L5Z95Y\NavBar[2].htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\infos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dossier anti virus\clean.zip [0] Archive type: ZIP --> clean/clean.cmd [DETECTION] Contains HEUR/HTML.Malware suspicious code [WARNING] The file was ignored! C:\Program Files\eMule\Incoming\La Saison Des Amours - louisy-joseph [ Full Album](1).zip [0] Archive type: ZIP --> La Saison Des Amours - louisy-joseph Play.exe [DETECTION] Is the TR/Spy.Gampass.A Trojan [WARNING] The file was ignored! C:\Program Files\Helper\1203935960.dll [DETECTION] Is the TR/BHO.Gen Trojan [WARNING] The file was ignored! C:\Program Files\Helper\1204524427.dll [DETECTION] Is the TR/BHO.Gen Trojan [WARNING] The file was ignored! C:\Program Files\PestTrap\Uninstall.exe [DETECTION] Is the TR/Dldr.Agent.61440.3 Trojan [WARNING] The file was ignored! C:\Program Files\WinIFixer\WinIFixer.exe [DETECTION] Contains recognition pattern of the PHISH/FraudTool.WinFixer.F phishing file/email [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2387016603-1424035785-3476466510-1007\Dc11.1\Paris Hilton Sex-E Screensaver 3.1.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4263.0XE [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\Dc4263.exe [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4264.0XE [DETECTION] Is the TR/Click.Costrat.AS Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\Dc4264.exe [DETECTION] Is the TR/Click.Costrat.AS Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2844853262-3901199095-1085502061-1007\Dc560.RB0 [0] Archive type: ZIP --> Paris Hilton Sex-E Screensaver 3.1.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [WARNING] The file was ignored! C:\RECYCLER\S-1-5-21-2844853262-3901199095-1085502061-1007\Dc573.RB0 [0] Archive type: ZIP --> Nicky and Paris Hilton Sexy Hot Screensaver 3.exe [DETECTION] Is the TR/Crypt.CFI.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\braviax.exe [DETECTION] Is the TR/Dldr.FraudLoad.CQ Trojan [WARNING] The file was ignored! C:\WINDOWS\csrss.exe [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.bik.1 back-door program [WARNING] The file was ignored! C:\WINDOWS\devadwp.exe [DETECTION] Is the TR/Agent.16384.23 Trojan [WARNING] The file was ignored! C:\WINDOWS\fkwggshm.exe [DETECTION] Is the TR/Crypt.FKM.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\ksacre.exe [DETECTION] Is the TR/Peed.INM Trojan [WARNING] The file was ignored! C:\WINDOWS\spooldr.exe [DETECTION] Contains recognition pattern of the WORM/Zhelatin.Gen worm [WARNING] The file was ignored! C:\WINDOWS\winsock64.dll [DETECTION] Is the TR/Proxy.Agent.JI.40 Trojan [WARNING] The file was ignored! C:\WINDOWS\winsock64.exe --> Object [1] Archive type: RSRC --> Object [DETECTION] Is the TR/Agent.aqo.57 Trojan [WARNING] The file was ignored! C:\WINDOWS\xhelper.dll [DETECTION] Is the TR/Agent.126976 Trojan [WARNING] The file was ignored! C:\WINDOWS\pchealth\helpctr\PackageStore\package_9.cab [0] Archive type: CAB (Microsoft) --> \Panels\NavBar.htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [WARNING] The file was ignored! C:\WINDOWS\pchealth\helpctr\System_OEM\Panels\NavBar.htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [WARNING] The file was ignored! C:\WINDOWS\system32\proper.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\system32\winter.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [WARNING] The file was ignored! C:\WINDOWS\system32\drivers\etc\hosts [DETECTION] Is the TR/Qhost.MY.3 Trojan [WARNING] The file was ignored! Begin scan in 'D:\' End of the scan: dimanche 17 août 2008 11:26 Used time: 2:22:39 Hour(s) The scan has been done completely. 5906 Scanning directories 451366 Files were scanned 46 viruses and/or unwanted programs were found 27 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 451292 Files not concerned 13535 Archives were scanned 77 Warnings 25 Notes et donc aprés j'ai fait un scan avec malwarebytes : Malwarebytes' Anti-Malware 1.24 Version de la base de données: 1060 Windows 5.1.2600 Service Pack 2 12:57:00 17/08/2008 mbam-log-8-17-2008 (12-56-44).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 107700 Temps écoulé: 32 minute(s), 17 second(s) Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 4 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 32 Fichier(s) infecté(s): 126 Processus mémoire infecté(s): C:\WINDOWS\system32\proper.exe (Trojan.FakeAlert) -> No action taken. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. HKEY_CLASSES_ROOT\AppID\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\undefined (Trojan.FakeAlert) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\undefined (Trojan.FakeAlert) -> No action taken. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Trojan.FakeAlert) -> Data: c:\windows\system32\proper.exe -> No action taken. Dossier(s) infecté(s): C:\Program Files\PestTrap (Rogue.Pesttrap) -> No action taken. C:\Program Files\Accoona (Adware.Accoona) -> No action taken. C:\Program Files\e-zshopper (Fake.Dropped.Malware) -> No action taken. C:\Program Files\p2pnetworks (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721 (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\assist (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl (Fake.Dropped.Malware) -> No action taken. C:\Program Files\Sotfone (Trojan.Zlob) -> No action taken. C:\Program Files\Helper (Adware.BHO) -> No action taken. C:\Program Files\VirusHeat 4.3 (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Lang (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Logs (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Quarantine (Rogue.VirusHeat) -> No action taken. C:\Program Files\Montorgueil (Dialer) -> No action taken. C:\Program Files\WinIFixer (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemDoctor 2006 Free (Rogue.SystemDoctor) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemDoctor 2006 Free\Logs (Rogue.SystemDoctor) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\ultra (Rogue.Multiple) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken. Fichier(s) infecté(s): C:\Documents and Settings\Compaq_Propriétaire\IE_UPDATE3R.0XE (Trojan.Proxy) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\ie_update3r.exe (Trojan.Proxy) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\sysdoctor.exe (Rogue.Installer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\winantiviruspro2006freeinstall[1].exe (Rogue.Installer) -> No action taken. C:\Program Files\Helper\1203935960.dll (Trojan.Zlob) -> No action taken. C:\Program Files\Helper\1204524427.dll (Trojan.Zlob) -> No action taken. C:\Program Files\PestTrap\Uninstall.exe (Rogue.PestTrap) -> No action taken. C:\Program Files\Sotfone\1203935963.dll (Trojan.Zlob) -> No action taken. C:\Program Files\VirusHeat 4.3\VirusHeat 4.3.exe (Rogue.VirusHeat) -> No action taken. C:\Program Files\WinIFixer\WinIFixer.exe (Rogue.WinIFixer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006591.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006592.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006593.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006595.exe (Rogue.PestTrap) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006957.exe (Trojan.Downloader) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006958.exe (Trojan.Win32.VB) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006959.exe (Proxy.Wopla) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006960.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006961.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007106.exe (Rogue.PestTrap) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007107.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007111.exe (Rogue.VirusHeat) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007511.exe (Rogue.Installer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007512.exe (Rogue.Installer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007528.exe (Rogue.WinIFixer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007540.exe (Trojan.Proxy) -> No action taken. C:\WINDOWS\devadwp.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\fkwggshm.exe (Trojan.Win32.VB) -> No action taken. C:\WINDOWS\ksacre.exe (Proxy.Wopla) -> No action taken. C:\Program Files\PestTrap\PestTrap.exe (Rogue.Pesttrap) -> No action taken. C:\Program Files\Accoona\ASearchAssist.dll (Adware.Accoona) -> No action taken. C:\Program Files\e-zshopper\BarLcher.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\p2pnetworks\amp2pl.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\ijl15.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\mfc42.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\msvcrt.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\unis000.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\helper.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\assist\asbar.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\akl.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\akl.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\uninstall.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\unsetup.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\VirusHeat 4.3\msvcp71.dll (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\msvcr71.dll (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Lang\English.ini (Rogue.VirusHeat) -> No action taken. C:\Program Files\WinIFixer\MFC71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\MFC71ENU.DLL (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\msvcp71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\msvcr71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\Uninstall.exe (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\WinIFixerSkin.dll (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\ultra\uninstall.bat (Rogue.Multiple) -> No action taken. C:\WINDOWS\homepage.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo1.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo2.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo3.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo4.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo5.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo6.html (Malware.Trace) -> No action taken. C:\WINDOWS\promogif1.gif (Malware.Trace) -> No action taken. C:\WINDOWS\promogif2.gif (Malware.Trace) -> No action taken. C:\WINDOWS\promogif3.gif (Malware.Trace) -> No action taken. C:\WINDOWS\csrss.exe (Backdoor.Bot) -> No action taken. C:\winstall.exe (Trojan.Agent) -> No action taken. C:\Documents and Settings\All Users\Bureau\WinIFixer.lnk (Rogue.WinIFixer) -> No action taken. C:\syssvoi.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\braviax.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\inf\ultra.inf (Malware.Trace) -> No action taken. C:\WINDOWS\inf\ultra.PNF (Malware.Trace) -> No action taken. C:\WINDOWS\pskt.ini (Trojan.Vundo) -> No action taken. C:\WINDOWS\BM8f750e5c.xml (Trojan.Vundo) -> No action taken. C:\WINDOWS\BM8f750e5c.txt (Trojan.Vundo) -> No action taken. C:\WINDOWS\index.html (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\system32\proper.exe (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\system32\winter.exe (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\System32KBRunOnce2.tm_ (Malware.Trace) -> No action taken. C:\WINDOWS\System32KBRunOnce2.t__ (Malware.Trace) -> No action taken. C:\WINDOWS\764.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\7search.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\absolute key logger.lnk (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.ini (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.sdb (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\adbar.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\cbinst$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\daxtime.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\dp0.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\eventlowg.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\fhfmm-Uninstaller.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\fhfmm.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\flt.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\hcwprn.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\hotporn.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\ie_32.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\iexplorr23.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\jd2002.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui-Uninstaller.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS gd.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\pbar.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\pbsysie.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\settn.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\spredirect.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wbeCheck.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wbeInst$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk_.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xxxvideo.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wml.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\vxddsk.exe (Fake.Dropped.Malware) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\WinIFixer.lnk (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Bureau\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. donc voilà, que dois-je faire ? j'aimerais bien pouvoir réussir a demarrer en mode normal...... et pis surtout supprimer toutes ces merdes..... merci à vous

ziougaziou · Answer

Z'avez vu un peu toutes les merdes qui a dans les rapports?? incroyable non?

ziougaziou · Answer

y'a quelqu'un pour m'aider a m'en sortir?

Destrio5 · Answer

Pourquoi tu n'as pas tout supprimé après le scan de MBAM ?

Utilisateur anonyme · Answer

il faut redemarer pour que malwaremalbyte finisse le netoyage,ensuite refait un autre scan passe un coup de ccleaner apres.

Utilisateur anonyme · Answer

t'aurais pas oublier de supprimer les bestioles?
"no action taken" en face de chaque infection,il fallait "afficher les resultat" et ensuite faire "supprimer la selection"
t'es bon pour un autre tour!
c'est pas grave,on aurait du mieux t'aiguiller aussi.

ziougaziou · Answer

Oups ! ben disons que j'ai pas osé car vous m'aviez juste demandé de faire le scan et de poster le resultat......
je voulais... et puis j'ai preferé attendre vos avis !!!!
bon j'y retourne alors, je fais un scan de malwarebyte et je supprime puis un autre de antivir et je supprime aussi?
et a la fin, je redemarre et je refais un scan des deux pour voir ce qui reste que je poste ici.
est-ce que j'ai bien compris là? ou bien? 
en tout cas, merci vraiment d'etre là vous tous !! merci merci, c'est vraiment sympa !!
a tout a l'heure  (j'vous ai dit que y'avais que 256mo de ram sur le PC ? v'la la vitesse....)

g!rly · Answer

Salut,

Tu en es où ?

@+

ziougaziou · Answer

Hello à tous !!! De retour ! Quelle galère ce PC avec ses 256 Mo de RAM je rame grâve !!! donc voilà, j'ai refait 2 scan, 1 avec malwarebytes et cette fois ci j'ai supprimé ce qu'il avait trouvé, et ensuite un scan avec antivir par contre là j'ai pas osé supprimer, j'ai tout déplacé en quarantaine !!! voici le rapport de malwarebytes : Malwarebytes' Anti-Malware 1.25 Version de la base de données: 1062 Windows 5.1.2600 Service Pack 2 10:04:39 19/08/2008 mbam-log-08-19-2008 (10-04-25).txt Type de recherche: Examen complet (C:\|D:\|E:\|) Eléments examinés: 119579 Temps écoulé: 34 minute(s), 40 second(s) Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 4 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 32 Fichier(s) infecté(s): 126 Processus mémoire infecté(s): C:\WINDOWS\system32\proper.exe (Trojan.FakeAlert) -> No action taken. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\CLSID\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. HKEY_CLASSES_ROOT\AppID\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d27987b8-7244-4de0-ae10-39b826b492f1} (Trojan.FakeAlert) -> No action taken. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\undefined (Trojan.FakeAlert) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\undefined (Trojan.FakeAlert) -> No action taken. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Trojan.FakeAlert) -> Data: c:\windows\system32\proper.exe -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Trojan.FakeAlert) -> Data: system32\proper.exe -> No action taken. Dossier(s) infecté(s): C:\Program Files\PestTrap (Rogue.Pesttrap) -> No action taken. C:\Program Files\Accoona (Adware.Accoona) -> No action taken. C:\Program Files\e-zshopper (Fake.Dropped.Malware) -> No action taken. C:\Program Files\p2pnetworks (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721 (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\assist (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl (Fake.Dropped.Malware) -> No action taken. C:\Program Files\Sotfone (Trojan.Zlob) -> No action taken. C:\Program Files\Helper (Adware.BHO) -> No action taken. C:\Program Files\VirusHeat 4.3 (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Lang (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Logs (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Quarantine (Rogue.VirusHeat) -> No action taken. C:\Program Files\Montorgueil (Dialer) -> No action taken. C:\Program Files\WinIFixer (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemDoctor 2006 Free (Rogue.SystemDoctor) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\SystemDoctor 2006 Free\Logs (Rogue.SystemDoctor) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\ultra (Rogue.Multiple) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken. Fichier(s) infecté(s): C:\Documents and Settings\Compaq_Propriétaire\IE_UPDATE3R.0XE (Trojan.Proxy) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\ie_update3r.exe (Trojan.Proxy) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\sysdoctor.exe (Rogue.Installer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\winantiviruspro2006freeinstall[1].exe (Rogue.Installer) -> No action taken. C:\Program Files\Helper\1203935960.dll (Trojan.Zlob) -> No action taken. C:\Program Files\Helper\1204524427.dll (Trojan.Zlob) -> No action taken. C:\Program Files\PestTrap\Uninstall.exe (Rogue.PestTrap) -> No action taken. C:\Program Files\Sotfone\1203935963.dll (Trojan.Zlob) -> No action taken. C:\Program Files\VirusHeat 4.3\VirusHeat 4.3.exe (Rogue.VirusHeat) -> No action taken. C:\Program Files\WinIFixer\WinIFixer.exe (Rogue.WinIFixer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006591.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006592.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006593.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP14\A0006595.exe (Rogue.PestTrap) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006957.exe (Trojan.Downloader) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006958.exe (Trojan.Win32.VB) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006959.exe (Proxy.Wopla) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006960.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP19\A0006961.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007106.exe (Rogue.PestTrap) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007107.dll (Trojan.Zlob) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP21\A0007111.exe (Rogue.VirusHeat) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007511.exe (Rogue.Installer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007512.exe (Rogue.Installer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007528.exe (Rogue.WinIFixer) -> No action taken. C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP23\A0007540.exe (Trojan.Proxy) -> No action taken. C:\WINDOWS\devadwp.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\fkwggshm.exe (Trojan.Win32.VB) -> No action taken. C:\WINDOWS\ksacre.exe (Proxy.Wopla) -> No action taken. C:\Program Files\PestTrap\PestTrap.exe (Rogue.Pesttrap) -> No action taken. C:\Program Files\Accoona\ASearchAssist.dll (Adware.Accoona) -> No action taken. C:\Program Files\e-zshopper\BarLcher.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\p2pnetworks\amp2pl.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\ijl15.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\mfc42.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\msvcrt.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\amsys\unis000.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\helper.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\3721\assist\asbar.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\akl.dll (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\akl.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\uninstall.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\akl\unsetup.exe (Fake.Dropped.Malware) -> No action taken. C:\Program Files\VirusHeat 4.3\msvcp71.dll (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\msvcr71.dll (Rogue.VirusHeat) -> No action taken. C:\Program Files\VirusHeat 4.3\Lang\English.ini (Rogue.VirusHeat) -> No action taken. C:\Program Files\WinIFixer\MFC71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\MFC71ENU.DLL (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\msvcp71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\msvcr71.dll (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\Uninstall.exe (Rogue.WinIFixer) -> No action taken. C:\Program Files\WinIFixer\WinIFixerSkin.dll (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\ultra\uninstall.bat (Rogue.Multiple) -> No action taken. C:\WINDOWS\homepage.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo1.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo2.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo3.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo4.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo5.html (Malware.Trace) -> No action taken. C:\WINDOWS\promo6.html (Malware.Trace) -> No action taken. C:\WINDOWS\promogif1.gif (Malware.Trace) -> No action taken. C:\WINDOWS\promogif2.gif (Malware.Trace) -> No action taken. C:\WINDOWS\promogif3.gif (Malware.Trace) -> No action taken. C:\WINDOWS\csrss.exe (Backdoor.Bot) -> No action taken. C:\winstall.exe (Trojan.Agent) -> No action taken. C:\Documents and Settings\All Users\Bureau\WinIFixer.lnk (Rogue.WinIFixer) -> No action taken. C:\syssvoi.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\braviax.exe (Trojan.Downloader) -> No action taken. C:\WINDOWS\inf\ultra.inf (Malware.Trace) -> No action taken. C:\WINDOWS\inf\ultra.PNF (Malware.Trace) -> No action taken. C:\WINDOWS\pskt.ini (Trojan.Vundo) -> No action taken. C:\WINDOWS\BM8f750e5c.xml (Trojan.Vundo) -> No action taken. C:\WINDOWS\BM8f750e5c.txt (Trojan.Vundo) -> No action taken. C:\WINDOWS\index.html (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\system32\proper.exe (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\system32\winter.exe (Trojan.FakeAlert) -> No action taken. C:\WINDOWS\System32KBRunOnce2.tm_ (Malware.Trace) -> No action taken. C:\WINDOWS\System32KBRunOnce2.t__ (Malware.Trace) -> No action taken. C:\WINDOWS\764.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\7search.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\absolute key logger.lnk (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.ini (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\aconti.sdb (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\adbar.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\cbinst$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\daxtime.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\dp0.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\eventlowg.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\fhfmm-Uninstaller.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\fhfmm.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\flt.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\hcwprn.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\hotporn.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\ie_32.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\iexplorr23.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\jd2002.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kkcomp.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\kvnab.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqad.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui-Uninstaller.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\liqui.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS gd.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\pbar.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\pbsysie.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\settn.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\spredirect.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wbeCheck.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wbeInst$.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk.dll (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xadbrk_.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\xxxvideo.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\wml.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\vxddsk.exe (Fake.Dropped.Malware) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\WinIFixer.lnk (Rogue.WinIFixer) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Bureau\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusHeat 4.3.lnk (Rogue.VirusHeat) -> No action taken. ET voic le rapport de ANTIVIR (c'est là ou aprés j'ai rien supprimé et tout déplacé en quarantaine): Avira AntiVir Personal Report file date: mardi 19 août 2008 10:17 Scanning for 1369550 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Save mode with network Username: Compaq_Propriétaire Computer name: NOM-D3A4C94E6FD Version information: BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15 ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 05:20:53 ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 09:24:47 Engineversion : 8.1.1.6 AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50 AESCRIPT.DLL : 8.1.0.46 283002 Bytes 08/07/2008 06:33:29 AESCN.DLL : 8.1.0.22 119157 Bytes 09/07/2008 08:46:50 AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50 AEPACK.DLL : 8.1.1.6 364918 Bytes 09/07/2008 08:46:50 AEOFFICE.DLL : 8.1.0.20 192891 Bytes 09/07/2008 08:46:50 AEHEUR.DLL : 8.1.0.35 1298806 Bytes 08/07/2008 06:33:29 AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50 AEGEN.DLL : 8.1.0.29 307573 Bytes 09/07/2008 08:46:50 AEEMU.DLL : 8.1.0.6 430451 Bytes 09/07/2008 08:46:50 AECORE.DLL : 8.1.1.3 172404 Bytes 09/07/2008 08:46:50 AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:35:20 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, E:, F:, G:, H:, I:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: mardi 19 août 2008 10:17 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'notepad.exe' - '1' Module(s) have been scanned Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 15 processes with 15 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'F:\' [INFO] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [INFO] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [INFO] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [INFO] In the drive 'I:\' no data medium is inserted! Starting to scan the registry. C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [NOTE] The file was moved to '491e8253.qua'! C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\infos.exe [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan [NOTE] The file was moved to '4910824d.qua'! The registry was scanned ( '67' files ). Starting the file scan: Begin scan in 'C:\' C:\8q5ly9.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '48df8250.qua'! C:\ej.exe [DETECTION] Is the TR/Lowzones.DP Trojan [NOTE] The file was moved to '48d8824a.qua'! C:\pagefile.sys [WARNING] The file could not be opened! C:\pj.exe [DETECTION] Is the TR/Dldr.Wusst Trojan [NOTE] The file was moved to '49bf78f3.qua'! C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\48d8824a.qua [0] Archive type: HIDDEN --> FIL\\?\C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\48d8824a.qua [DETECTION] Is the TR/Lowzones.DP Trojan [NOTE] The file was moved to '490e8225.qua'! C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\49bf78f3.qua [0] Archive type: HIDDEN --> FIL\\?\C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\INFECTED\49bf78f3.qua [DETECTION] Is the TR/Dldr.Wusst Trojan [NOTE] The file was moved to '490c8227.qua'! C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Ad-Aware QF 20080814 190703.aawqff [0] Archive type: HIDDEN --> FIL\\?\C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Ad-Aware QF 20080814 190703.aawqff [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '48d78253.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48ec8258.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak1.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48ec8259.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak11.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '498235e2.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak4.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48ec825b.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak5.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48ec825a.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '498235e3.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AdBreak8.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48ec825c.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138264.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e071d.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138265.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e071e.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp10.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138267.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp12.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138266.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp14.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e071f.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp15.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138258.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp18.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e0721.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp20.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e0710.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp23.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138269.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp24.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e0712.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp27.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49138268.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp7.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '487e0711.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp8.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '4913826b.qua'! C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SWAgent.zip [DETECTION] Contains suspicious code GEN/PwdZIP [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48eb8253.qua'! C:\Documents and Settings\Compaq_Propriétaire\us00info.exe [DETECTION] Is the TR/Dldr.Small.cpg.1 Trojan [NOTE] The file was moved to '48da8281.qua'! C:\Documents and Settings\Compaq_Propriétaire\Application Data\xlibgfl254.dll [DETECTION] Is the TR/Hijack.Age.17920 Trojan [NOTE] The file was moved to '4913827a.qua'! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysgbdk.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [NOTE] The file was moved to '491d82a0.qua'! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysgvty.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [NOTE] The file was moved to '491d82a1.qua'! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysmshn.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [NOTE] The file was moved to '48747a5a.qua'! C:\Documents and Settings\Compaq_Propriétaire\Bureau\sysrhyi.exe [DETECTION] Is the TR/Dldr.Small.DDT.2 Trojan [NOTE] The file was moved to '491d82a3.qua'! C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\J6L5Z95Y\NavBar[2].htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '492082f1.qua'! C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dossier anti virus\clean.zip [0] Archive type: ZIP --> clean/clean.cmd [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The file was moved to '490f8366.qua'! C:\RECYCLER\S-1-5-21-2387016603-1424035785-3476466510-1007\Dc11.1\Paris Hilton Sex-E Screensaver 3.1.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '491c8a9e.qua'! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4263.0XE [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan [NOTE] The file was moved to '48de8ab7.qua'! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\Dc4263.exe [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan [NOTE] The file was moved to '48de8ad7.qua'! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\DC4264.0XE [DETECTION] Is the TR/Click.Costrat.AS Trojan [NOTE] The file was moved to '48de8ab8.qua'! C:\RECYCLER\S-1-5-21-2826780217-2912664876-1574520281-1007\Dc4264.exe [DETECTION] Is the TR/Click.Costrat.AS Trojan [NOTE] The file was moved to '48de8ad8.qua'! C:\RECYCLER\S-1-5-21-2844853262-3901199095-1085502061-1007\Dc560.RB0 [0] Archive type: ZIP --> Paris Hilton Sex-E Screensaver 3.1.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '48df8b88.qua'! C:\RECYCLER\S-1-5-21-2844853262-3901199095-1085502061-1007\Dc573.RB0 [0] Archive type: ZIP --> Nicky and Paris Hilton Sexy Hot Screensaver 3.exe [DETECTION] Is the TR/Crypt.CFI.Gen Trojan [NOTE] The file was moved to '49b77ad1.qua'! C:\WINDOWS\winsock64.dll [DETECTION] Is the TR/Proxy.Agent.JI.40 Trojan [NOTE] The file was moved to '49188b9d.qua'! C:\WINDOWS\winsock64.exe --> Object [1] Archive type: RSRC --> Object [DETECTION] Is the TR/Agent.aqo.57 Trojan [NOTE] The file was moved to '49188b9e.qua'! C:\WINDOWS\xhelper.dll [DETECTION] Is the TR/Agent.126976 Trojan [NOTE] The file was moved to '490f8b9d.qua'! C:\WINDOWS\pchealth\helpctr\PackageStore\package_9.cab [0] Archive type: CAB (Microsoft) --> \Panels\NavBar.htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The file was moved to '490d8e31.qua'! C:\WINDOWS\pchealth\helpctr\System_OEM\Panels\NavBar.htm [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '49208e37.qua'! C:\WINDOWS\system32\drivers\etc\hosts [DETECTION] Is the TR/Qhost.MY.3 Trojan [NOTE] The file was moved to '491d8f7f.qua'! Begin scan in 'D:\' Begin scan in 'E:\' Search path E:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! System error [21]: Le périphérique n'est pas prêt. End of the scan: mardi 19 août 2008 11:22 Used time: 1:04:16 Hour(s) The scan has been done completely. 6326 Scanning directories 468012 Files were scanned 25 viruses and/or unwanted programs were found 27 Files were classified as suspicious: 0 files were deleted 0 files were repaired 52 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 467959 Files not concerned 13682 Archives were scanned 5 Warnings 52 Notes Voilà donc la ou j'en suis ben... je suis toujours en mode sans echec, j'ai peur de retourner en mode normal !! j'attends vos réactions merci à vous... vraiment... by

g!rly · Answer

Salut Ziougaziou, 

On va dire que c´est pas vraiment la joie...

Mais cependant beaucoup d´infections ont eté supprimés ;)

Vide la quarantaine d´antivir puis passe ceci pour voir stp

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

@+

ziougaziou · Answer

oui je sais c'est vraiment pas cool.........
heu.... quand tu dis, "vide la quarantaine" d'antivir , cela veut dire de supprimer?? (deleted??) non je demande au cas ou, j'ai pas envi de merdouiller...

g!rly · Answer

oui tu delete :)

ziougaziou · Answer

le scan tourne..........resultat dans moins d'une minute (enfin j'espere....)

g!rly · Answer

ok

c´est assez rapide ;)

ziougaziou · Answer

ca y est , j'ai deleted !!
 j'attends la fin du scan

g!rly · Answer

:D

ziougaziou · Answer

VOILA !!!!!!!


   --------------------\  Lop S&D 4.2.3-1   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
   Phoenix - AwardBIOS v6.00PG
   BOOT : Fail-safe with network boot

   "C:\Lop SD" ( MAJ : 19-08-2008|02:08 )
   Option : [1] ( 19/08/2008|14:34 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [02/01/2005|01:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
   [16/08/2008|19:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [02/01/2005|01:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [02/01/2005|01:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [17/08/2008|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [01/01/2005|10:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [14/08/2008|01:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [06/11/2006|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [16/09/2007|08:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [02/01/2005|01:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [02/01/2005|01:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [16/08/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [17/08/2008|11:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [16/08/2008|01:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [02/01/2005|01:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [07/03/2006|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [22/04/2007|09:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [02/01/2005|01:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2005|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [16/08/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [01/01/2005|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/02/2008|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [29/01/2007|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [24/02/2006|22:40] C:\DOCUME~1\COMPAQ~1\APPLIC~1\.bittorrent
   [16/08/2008|19:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
   [24/05/2006|10:04] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
   [20/08/2006|22:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ahead
   [12/05/2008|13:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer
   [07/05/2006|09:32] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Azureus
   [01/01/2005|10:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\desktop.ini
   [22/08/2006|14:01] C:\DOCUME~1\COMPAQ~1\APPLIC~1\GdiplusUpgrade_MSIApproach_Wrapper.log
   [14/08/2008|02:08] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
   [21/08/2006|19:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
   [22/08/2006|13:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Hewlett-Packard
   [06/11/2006|19:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HP
   [01/01/2005|09:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
   [19/11/2006|15:19] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Image Zone Express
   [12/05/2008|13:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Intervideo
   [24/02/2006|22:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Lavasoft
   [23/04/2006|18:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
   [16/02/2006|21:57] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
   [19/08/2008|09:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes
   [12/05/2008|13:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
   [10/06/2006|20:11] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Motive
   [16/08/2008|19:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla
   [02/01/2005|01:54] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView
   [05/07/2006|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Samsung
   [23/04/2006|18:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
   [01/01/2005|09:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
   [12/05/2008|13:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
   [24/07/2006|18:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\vlc

   [24/02/2006|22:40] C:\DOCUME~1\COMPAQ~1\APPLIC~1\.bittorrent
   [16/08/2008|19:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
   [24/05/2006|10:04] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
   [20/08/2006|22:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ahead
   [12/05/2008|13:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer
   [07/05/2006|09:32] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Azureus
   [01/01/2005|10:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\desktop.ini
   [22/08/2006|14:01] C:\DOCUME~1\COMPAQ~1\APPLIC~1\GdiplusUpgrade_MSIApproach_Wrapper.log
   [14/08/2008|02:08] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
   [21/08/2006|19:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
   [22/08/2006|13:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Hewlett-Packard
   [06/11/2006|19:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HP
   [01/01/2005|09:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
   [19/11/2006|15:19] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Image Zone Express
   [12/05/2008|13:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Intervideo
   [24/02/2006|22:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Lavasoft
   [23/04/2006|18:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
   [16/02/2006|21:57] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
   [19/08/2008|09:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes
   [12/05/2008|13:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
   [10/06/2006|20:11] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Motive
   [16/08/2008|19:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla
   [02/01/2005|01:54] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView
   [05/07/2006|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Samsung
   [23/04/2006|18:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
   [01/01/2005|09:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
   [12/05/2008|13:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
   [24/07/2006|18:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\vlc

   [02/01/2005|01:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [01/01/2005|10:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [01/01/2005|09:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/01/2005|01:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [02/01/2005|01:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2005|01:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|09:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [01/01/2005|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [01/01/2005|09:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/08/2008|02:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [17/08/2008|19:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/08/2008 01:32][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [15/08/2008 20:00][--a------] C:\WINDOWS	asks\Norton AntiVirus - Analyser mon ordinateur - Compaq_Propri‚taire.job
   [26/12/2007 15:09][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [05/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini
   [19/08/2008 09:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [19/08/2008 08:42][--a------] C:\WINDOWS	asks\Symantec NetDetect.job

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/01/2005|01:26] C:\Program Files\Adobe
   [19/08/2008|02:59] C:\Program Files\AIDA32 - Personal System Information
   [13/05/2007|17:33] C:\Program Files\Apple Software Update
   [17/08/2008|08:19] C:\Program Files\Avira
   [07/05/2006|09:30] C:\Program Files\Azureus
   [24/06/2007|20:11] C:\Program Files\Bethesda Softworks
   [25/02/2006|19:33] C:\Program Files\BitTorrent
   [01/01/2005|09:26] C:\Program Files\ComPlus Applications
   [01/07/2007|21:22] C:\Program Files\Doom 3
   [11/02/2007|20:52] C:\Program Files\EA GAMES
   [17/07/2008|13:43] C:\Program Files\Easy Internet signup
   [19/08/2008|01:34] C:\Program Files\eMule
   [14/08/2008|17:39] C:\Program Files\Fichiers communs
   [16/08/2008|19:34] C:\Program Files\Google
   [16/08/2008|19:31] C:\Program Files\HD Tune
   [02/01/2005|01:41] C:\Program Files\Help and Support Additions
   [06/11/2006|19:02] C:\Program Files\Hewlett-Packard
   [06/11/2006|18:57] C:\Program Files\HP
   [12/05/2008|13:41] C:\Program Files\InstallShield Installation Information
   [17/08/2008|02:10] C:\Program Files\Internet Explorer
   [02/01/2005|01:22] C:\Program Files\InterVideo
   [02/01/2005|01:30] C:\Program Files\iPod
   [02/01/2005|01:30] C:\Program Files\iTunes
   [17/08/2008|07:10] C:\Program Files\Java
   [06/05/2007|13:05] C:\Program Files\Kit ADSL
   [16/08/2008|19:34] C:\Program Files\Lavasoft
   [19/08/2008|09:18] C:\Program Files\Malwarebytes' Anti-Malware
   [17/08/2008|02:11] C:\Program Files\Messenger
   [17/07/2008|18:31] C:\Program Files\Microsoft
   [01/01/2005|09:29] C:\Program Files\microsoft frontpage
   [17/08/2006|13:43] C:\Program Files\Microsoft Office
   [17/08/2006|13:42] C:\Program Files\Microsoft.NET
   [01/01/2005|09:27] C:\Program Files\Movie Maker
   [16/08/2008|19:29] C:\Program Files\Mozilla Firefox(2)
   [01/01/2005|09:26] C:\Program Files\MSN
   [01/01/2005|09:26] C:\Program Files\MSN Gaming Zone
   [01/06/2006|13:24] C:\Program Files\MSN Messenger
   [19/11/2006|04:02] C:\Program Files\MSXML 4.0
   [24/06/2006|13:11] C:\Program Files\Nero
   [12/05/2008|17:35] C:\Program Files\NetMeeting
   [01/01/2005|09:06] C:\Program Files\Norton AntiVirus
   [01/01/2005|09:08] C:\Program Files\Norton Personal Firewall
   [01/01/2005|09:26] C:\Program Files\Online Services
   [12/05/2008|17:35] C:\Program Files\Outlook Express
   [02/01/2005|01:43] C:\Program Files\PC-Doctor for Windows
   [02/01/2005|01:31] C:\Program Files\QuickTime
   [05/07/2006|08:31] C:\Program Files\Samsung
   [02/01/2005|01:48] C:\Program Files\Services en ligne
   [01/01/2005|09:08] C:\Program Files\SiS VGA Utilities V3.63
   [02/01/2005|01:19] C:\Program Files\Sonic
   [02/01/2005|01:19] C:\Program Files\Sonic RecordNow!
   [16/08/2008|19:33] C:\Program Files\Spybot - Search & Destroy
   [16/08/2008|19:30] C:\Program Files\Spybot - Search & Destroy(2)
   [01/01/2005|09:08] C:\Program Files\Symantec
   [15/08/2008|19:30] C:\Program Files\Trend Micro
   [01/01/2005|09:32] C:\Program Files\Uninstall Information
   [24/07/2006|18:33] C:\Program Files\VideoLAN
   [16/08/2008|19:31] C:\Program Files\Winamp
   [16/08/2008|19:31] C:\Program Files\Windows Defender
   [12/05/2008|17:35] C:\Program Files\Windows Media Player
   [12/05/2008|17:35] C:\Program Files\Windows NT
   [01/01/2005|09:27] C:\Program Files\WindowsUpdate
   [21/08/2006|19:35] C:\Program Files\WinRAR
   [01/01/2005|09:29] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/03/2006|21:26] C:\Program Files\Fichiers communs\Adobe
   [23/08/2006|17:16] C:\Program Files\Fichiers communs\Ahead
   [17/08/2006|13:43] C:\Program Files\Fichiers communs\DESIGNER
   [06/11/2006|19:02] C:\Program Files\Fichiers communs\HP
   [02/01/2005|01:30] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|09:48] C:\Program Files\Fichiers communs\Java
   [01/01/2005|09:32] C:\Program Files\Fichiers communs\Microsoft Shared
   [14/04/2008|07:48] C:\Program Files\Fichiers communs\Mozilla Shared
   [01/01/2005|09:27] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|10:22] C:\Program Files\Fichiers communs\ODBC
   [12/05/2008|17:35] C:\Program Files\Fichiers communs\Services
   [01/01/2005|10:22] C:\Program Files\Fichiers communs\SpeechEngines
   [02/01/2005|01:20] C:\Program Files\Fichiers communs\SureThing Shared
   [19/08/2008|08:52] C:\Program Files\Fichiers communs\Symantec Shared
   [01/01/2005|09:27] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 24 Processus )

   IEXPLORE.EXE ~ [PID:1584] ~ [Threads:15]
   IEXPLORE.EXE ~ [PID:1980] ~ [Threads:13]
   IEXPLORE.EXE ~ [PID:380] ~ [Threads:11]
   IEXPLORE.EXE ~ [PID:1400] ~ [Threads:8]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-19 14:35:17
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\exefld
   [b]==> BAGLE <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\COMPAQ~1\Mes documents\Quick Time 6 Pro Keygen.exe


   [F:19][D:9]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
   [F:78][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies
   [F:8757][D:12]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 14:36:38

g!rly · Answer

ok

supprime ce fichier :

C:\DOCUME~1\COMPAQ~1\Mes documents\Quick Time 6 Pro Keygen.exe 

puis

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :

exefld

- Type de recherche : sélectionne l'option 6 puis valide

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

@+

ziougaziou · Answer

ok j'ai supp le fichier Quick Time 6 Pro Keygen.exe 
ensuite j'ai lancé le scan et j'attends..................
en tout cas merci beaucoup G!rly de t'occuper de mon cas !!!! c'est vraiment sympa parceque là c'est un peu galère je crois....
j'attends le scan.....j'attends...... tu veux une clope? un café ?

Ha ca y est !!!! 

 19/08/2008 ---- 14:50:57,34  

----------------------------------
§§§§§§ [exefld ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

g!rly · Answer

Je boie un thé et j´ai une clope; merci ;)

le scan n´a rien vu en meme temps c´est pas plus mal...

tu vas aller en expedition tout seul dans c:\Windows

regarde si tu voies ce dossier; il doit y etre)

C:\WINDOWS\exefld <-

Supprime le et dis moi si il renfermait quelque chose...

en suite passe ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

si clean te demande d´uploader un fichier sur le site de malekal (le createur) tu ne le fais pas, contente toi de suivre les indication de la fenetre noir (cmd)

Post le rapport stp

@+

ziougaziou · Answer

ok ok je vais en expedition tout seul dans windows..... si je reviens pas.... je te legue le PC !!! lol

sinon je fais ca et j'arrive !!!

bon thé au fait !!   la clope c'est tabou mais on en viendra tous à bout.........

g!rly · Answer

Ok si tu te perd essaies de m´envoyer un rapport (un sos) par les trous du ventilo LOL
Oui la clope, ;( t´inkiete elle est finie ;)

ziougaziou · Answer

ayé, ben disons qu'une fois le scan fait, j'ai eu un message du genre merci de bien vouloir envoyer le fichier "upload_moi_NOM-D3A4C94E6FD.tar.gz  à une adresse de http://upload.malekal.com
je l'ai pas fait comme tu me l'avais dit.... apparemment c'est un truc nouveaux ? ce fichier?


Au fait pour le fichier que tu m'as demandé de retrouver dans windows, il etait bien là mais rien dedant !
je l'ai donc supprimé !

Voici le rapport 

 19/08/2008 a 15:08:50,87 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.3" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.4" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.5" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.6" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

ziougaziou · Answer

Houps..... G!rly, je dois m'absenter........
je reviens dés que possible sur le forum....
dois-je faire un truc la tout de suite d'important ?? de toute facon je laisse le PC allumé toujours en mode sans echec...
a tout à l'heure G!rly? et les autres bien sur !!
Merci beaucoup....

g!rly · Answer

Ok c´est cool ,)

T´as encore le droit d´aller faire un tour dans windows, youpi ;)

Supprime tout ce que clean a trouvé :

"C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2"
"C:\WINDOWS\Downloaded Program Files\CONFLICT.3"
"C:\WINDOWS\Downloaded Program Files\CONFLICT.4"
"C:\WINDOWS\Downloaded Program Files\CONFLICT.5"
"C:\WINDOWS\Downloaded Program Files\CONFLICT.6"

C´est disont des residus d´active x qui se font la bataille...

Comment ca va de ton coté ?

(c´est juste une question)

@+

ziougaziou · Answer

je vaisq supprimer tout ca
le pc sa va... toujours en mode sans echec

g!rly · Answer

Oué, c´est pas réjouissant...

Moi aussi je vais m´absenter un moment, je repasserais plus tard ;)

@+

g!rly · Answer

Edit::
Essaie quand meme de redemarrer en mode sans echec pour voir ;)
@+

ziougaziou · Answer

Ola !!! de retour................

Bon alors, j'ai pas encore réussi a supprimer ce que tu m'as dit :

"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.3" 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.4" 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.5" 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.6" 

parceque j'ai pas réussi à les trouver !!! meme en lancant une recherche .... je continue a chercher...

Sinon, j'ai relancé en mode normal ... et ....... bon ca va !!  ca va mieux même !!! 
par contre, j'ai toujours pas de sons, j'ai toujours pas le panneau de configuration dans le menu demarrer et j'ai pas le droit de faire "proprieté" dans le poste de travaille !!! soit disant l'operation a été annulé car j'ai pas les droits administratif je sais pas quoi patati patata......
bref ca va mieux quand meme soyons positif !!! maiq y'a du boulot encore !!!
je vais me repeter mais merci encore de m'aider car j'aurais jamais su comment m'y prendre !!!
donc je continue de rechercher mes fichiers a supprimer....
je dois relancer un scan de quelkque chose??

ziougaziou · Answer

.......

ziougaziou · Answer

...

g!rly · Answer

Salut, 

Excuse j´ai du m´absenter....

Pour les fichiers conflits :

-> Redémarre en mode sans échec : 

   Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

-> Tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean. 

Si non a tes dire, c´est pas encore ca, loin de la ;(

on va repasser combofix que tu avais deja passé a un moment :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Puis post un rapport hijack this egalement 

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

Ps : si tu as deja hijack this pas la peine de le reprendre. par contre reprends une copie de combofix...

@+

ziougaziou · Answer

hello G!rly, how are you? merci beaucoup pour toutes ces explications aussi bien detaillées !!! alors voilà , j'ai bien relancé combofix, sans utiliser le PC et j'avais meme débranché le cable de connexion internet Par contre quand j'ai lancé combo, j'ai pas eu a selectionner l'option "1", tout s'est deroulé tout seul, redemarrage du pc, puis scan puis rapport, j'ai rien fait !! ensuite j'ai relancé Hijack this et voilà Pour l'info, je suis en mode "normal" apparemment ca tourne correctement , j'ai toujours ma connexion interenet mais toujours pas la possibilité d'aller danq les propriete du poste de travail et toujours pas d'affichage du panneau de configuration dans menu demarrer voilà rapport combo : ComboFix 08-08-16.01 - Compaq_Propriétaire 2008-08-20 9:44:06.1 - NTFSx86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.142 [GMT 2:00] Endroit: C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dossier anti virus\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Microsoft\SystemCertificates\My C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CnsMin.zip C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CnsMin1.zip C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\License Agreement.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\Register.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\Uninstall.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\WinIFixer.lnk C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\SystemCertificates\My C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ebay[1].txt C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@revsci[2].txt C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@rtm[3].txt C:\Documents and Settings\LocalService\Application Data\Microsoft\SystemCertificates\My C:\Documents and Settings\NetworkService\Application Data\Microsoft\SystemCertificates\My C:\Documents and Settings\utilisateur TEST\Application Data\Microsoft\SystemCertificates\My D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_{DEF85C80-216A-43AB-AF70-1665EDBE2780} ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-20 to 2008-08-20 )))))))))))))))))))))))))))))))))))) . 2008-08-20 09:40 . 2008-08-20 09:40 d-------- C:\Documents and Settings\utilisateur TEST\Application Data\vlc 2008-08-20 09:27 . 2005-01-02 01:31 d-------- C:\Documents and Settings\utilisateur TEST\WINDOWS 2008-08-20 09:27 . 2005-01-01 10:22 d--h----- C:\Documents and Settings\utilisateur TEST\Voisinage r‚seau 2008-08-20 09:27 . 2005-01-01 10:22 d--h----- C:\Documents and Settings\utilisateur TEST\Voisinage d'impression 2008-08-20 09:27 . 2008-05-12 17:35 d--h----- C:\Documents and Settings\utilisateur TEST\ModŠles 2008-08-20 09:27 . 2008-05-12 17:34 dr------- C:\Documents and Settings\utilisateur TEST\Mes documents 2008-08-20 09:27 . 2008-05-12 17:34 dr------- C:\Documents and Settings\utilisateur TEST\Menu D‚marrer 2008-08-20 09:27 . 2008-05-12 13:49 dr------- C:\Documents and Settings\utilisateur TEST\Favoris 2008-08-20 09:27 . 2005-01-02 01:42 d-------- C:\Documents and Settings\utilisateur TEST\Bureau 2008-08-20 09:27 . 2005-01-01 09:02 d-------- C:\Documents and Settings\utilisateur TEST\Application Data\Symantec 2008-08-20 09:27 . 2005-01-02 01:54 d-------- C:\Documents and Settings\utilisateur TEST\Application Data\SampleView 2008-08-20 09:27 . 2005-01-02 01:23 d-------- C:\Documents and Settings\utilisateur TEST\Application Data\Intervideo 2008-08-20 09:27 . 2005-01-02 01:31 d-------- C:\Documents and Settings\utilisateur TEST\Application Data\Apple Computer 2008-08-20 09:27 . 2008-08-20 09:27 d-------- C:\Documents and Settings\utilisateur TEST 2008-08-20 09:08 . 2005-01-02 01:31 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\WINDOWS 2008-08-20 09:08 . 2005-01-01 10:22 d--h----- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Voisinage r‚seau 2008-08-20 09:08 . 2005-01-01 10:22 d--h----- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Voisinage d'impression 2008-08-20 09:08 . 2008-05-12 17:35 d--h----- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\ModŠles 2008-08-20 09:08 . 2008-05-12 17:34 dr------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Mes documents 2008-08-20 09:08 . 2008-05-12 17:34 dr------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Menu D‚marrer 2008-08-20 09:08 . 2008-05-12 13:49 dr------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Favoris 2008-08-20 09:08 . 2005-01-02 01:42 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Bureau 2008-08-20 09:08 . 2005-01-01 09:02 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Symantec 2008-08-20 09:08 . 2005-01-02 01:54 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\SampleView 2008-08-20 09:08 . 2005-01-02 01:23 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Intervideo 2008-08-20 09:08 . 2005-01-02 01:31 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD\Application Data\Apple Computer 2008-08-20 09:08 . 2008-08-20 09:08 d-------- C:\Documents and Settings\Administrateur.NOM-D3A4C94E6FD 2008-08-19 20:18 . 2006-10-06 06:27 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-08-19 19:49 . 2008-08-20 07:06 d-------- C:\Program Files\TuneUp Utilities 2006 2008-08-19 19:47 . 2008-08-19 19:47 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-08-19 19:47 . 2008-08-19 19:47 40 --a------ C:\WINDOWS\NAVIGMA.INI 2008-08-19 15:09 . 2008-08-19 15:09 10,513,076 --a------ C:\upload_moi_NOM-D3A4C94E6FD.tar.gz 2008-08-19 14:33 . 2008-08-19 14:36 d-------- C:\Lop SD 2008-08-19 09:13 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-19 09:13 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-19 08:56 . 2007-02-28 18:02 2,182,400 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-08-19 08:56 . 2007-02-28 18:02 2,138,112 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-08-19 08:56 . 2007-02-28 18:02 2,059,648 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-08-19 08:56 . 2007-02-28 18:02 2,017,792 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-08-19 08:52 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys 2008-08-19 02:57 . 2008-08-19 02:59 d-------- C:\Program Files\AIDA32 - Personal System Information 2008-08-19 01:44 . 2008-08-19 01:44 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-08-19 00:04 . 2008-08-19 00:42 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-08-17 19:34 . 2008-08-17 19:34 d-------- C:\Documents and Settings\NetworkService\Application Data\Symantec 2008-08-17 11:55 . 2008-08-19 09:18 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-17 11:55 . 2008-08-17 11:55 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-17 08:19 . 2008-08-17 08:19 d-------- C:\Program Files\Avira 2008-08-17 08:19 . 2008-08-17 08:19 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-08-17 07:10 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-08-17 01:08 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-08-17 01:08 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-08-17 01:05 . 2008-08-20 00:42 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-08-16 19:30 . 2008-08-16 19:33 d-------- C:\Program Files\Spybot - Search & Destroy 2008-08-16 19:03 . 2008-08-16 19:29 d-------- C:\Program Files\Mozilla Firefox(2) 2008-08-16 03:14 . 2008-08-16 19:30 d-------- C:\Program Files\Spybot - Search & Destroy(2) 2008-08-16 01:48 . 2008-08-16 19:31 d-------- C:\Program Files\Windows Defender 2008-08-16 01:27 . 2008-08-16 19:31 d-------- C:\Program Files\HD Tune 2008-08-15 19:30 . 2008-08-15 19:30 d-------- C:\Program Files\Trend Micro 2008-08-15 19:28 . 2008-08-16 19:31 d-------- C:\WINDOWS\BDOSCAN8 2008-08-15 17:02 . 2008-08-16 19:31 d-------- C:\WINDOWS\AU_Temp(2) 2008-08-15 17:02 . 2008-08-15 15:52 25,732,881 --a------ C:\WINDOWS\LPT$VPN.479 2008-08-15 15:54 . 2008-08-15 15:54 d-------- C:\WINDOWS eport 2008-08-15 15:52 . 2008-08-16 19:32 d-------- C:\WINDOWS\AU_Backup 2008-08-15 15:52 . 2008-08-15 15:52 25,732,881 --a------ C:\WINDOWS\VPTNFILE.479 2008-08-15 15:52 . 2008-08-15 15:52 1,964,523 --a------ C:\WINDOWS sc.ptn 2008-08-15 15:51 . 2008-08-15 15:51 d-------- C:\WINDOWS\AU_Log 2008-08-14 23:12 . 2008-08-16 19:32 d-------- C:\Documents and Settings\Administrateur\ModŠles 2008-08-14 23:12 . 2008-08-16 19:32 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-08-14 23:12 . 2005-01-02 01:23 d-------- C:\Documents and Settings\Administrateur\Application Data\Intervideo 2008-08-14 23:12 . 2008-08-16 19:32 d---s---- C:\Documents and Settings\Administrateur 2008-08-14 21:31 . 2008-08-14 21:31 d-------- C: emp 2008-08-14 01:51 . 2008-08-16 19:34 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-08-14 01:03 . 2008-08-16 19:34 d-------- C:\Program Files\Google . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-19 21:23 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-08-19 21:21 --------- d-----w C:\Program Files\QuickTime 2008-08-19 21:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-19 21:11 --------- d-----w C:\Program Files\iTunes 2008-08-18 23:34 --------- d-----w C:\Program Files\eMule 2008-08-17 05:10 --------- d-----w C:\Program Files\Java 2008-08-16 17:34 --------- d-----w C:\Program Files\Lavasoft 2008-08-16 17:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-16 17:31 --------- d-----w C:\Program Files\Winamp 2008-07-17 16:33 0 ---ha-w C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2008-07-17 16:31 --------- d-----w C:\Program Files\Microsoft 2008-07-17 11:43 --------- d-----w C:\Program Files\Easy Internet signup 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Acme.PCHButton"="C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe" [2005-01-02 01:40 159744] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55 155648] "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 21:02 61440] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 14:03 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-06-16 14:03 81920] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-09-29 21:23 4603904] "ccApp"="c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-08-24 16:23 58488] "SSC_UserPrompt"="c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-08-16 13:42 218240] "NAV CfgWiz"="c:\Program Files\Norton AntiVirus\CfgWiz.exe" [2004-08-24 18:22 132248] "IS CfgWiz"="c:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe" [2004-02-20 17:25 124008] "PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 21:13 98304] "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 22:54 253952] "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2003-12-18 01:31 118784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] "nwiz"="nwiz.exe" [2004-09-29 21:23 921600 C:\WINDOWS\system32 wiz.exe] "SiSPower"="SiSPower.dll" [2004-09-24 10:49 49152 C:\WINDOWS\system32\SiSPower.dll] "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe] "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 21:47 57344 C:\WINDOWS\ALCXMNTR.EXE] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe [2004-08-05 12:00] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' 2007-12-26 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-01-10 15:42] 2008-08-19 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-06 06:27] 2008-08-18 C:\WINDOWS\Tasks\MP Scheduled Scan.job - C:\Program Files\Windows Defender\MpCmdRun.exe [] 2008-08-20 C:\WINDOWS\Tasks\Symantec NetDetect.job - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2004-08-24 19:22] . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.com R0 -: HKCU-Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop R0 -: HKLM-Main,Start Page = hxxp://www.google.com R0 -: HKLM-Main,Search Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-20 09:49:11 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Norton AntiVirus avapsvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymSCUI.exe C:\WINDOWS\system32 undll32.exe . ************************************************************************** . Temps d'accomplissement: 2008-08-20 9:58:57 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-20 07:58:41 Pre-Run: 89,722,335,232 octets libres Post-Run: 89,434,304,512 octets libres 213 --- E O F --- 2008-08-19 22:43:00 et le rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:07:00, on 20/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe c:\Program Files\Norton AntiVirus avapsvc.exe c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32 vsvc32.exe c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymSCUI.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\windows\system\hpsysdrv.exe C:\HP\KBD\KBD.EXE C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\ALCXMNTR.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [NAV CfgWiz] "c:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT" O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus avapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ziougaziou · Answer

...-*+
..

ziougaziou · Answer

...-*+
..

g!rly · Answer

Salut ziougaziou,

malheureusement j´y voie pas grand chose...

il va falloir que tu choisisses entre antivir et norton, car la tu as deux antivirus = conflit

pour le panneau de config :

essaye avec ce petit utilitaire :

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Panneau de configuration
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC 

pour le post de travail je comptait un peu sur combofix pour qu´il retablisse le tir :S

Peux tu repasser malwarebytes en mode sans echec et poster le rapport stp

Ouvre malwarebytes :

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

ziougaziou · Answer

Salut G!rly !!!!
Grande Nouvelle !!!!!!! aprés les opérations de ce matin (combofix), j'ai récuperé la possibilité d'aller dans les proprieté du Poste de Travail et egalement je vois maintenant paneau de configuration dans le menu Demarrer !!!
Genial !!! j'avais pas fait gaffe ce matin, j'ai fait tourné, j'ai posté le rapport et j'ai du partir !!!
C'est super génial G!rly !! merci vraiment de ce grand pas !!!!!!!!!
Alors là je dis chapeau bas !!!! si, si......

Le PC se comporte "proprement" lorsque je le relance en mode "normal". Pas trop de lenteur (enfin faut relativiser, il a toujours que ses 256Mo de ram), pas de  programmes qui tournent en arriere plan, nickel... connexion Internet toujours Ok. Ca commence a sentir bon tout ca !!
Et en plus, cerise sur le gateau, j'ai récupéré le son !!! oui j'ai du oublié de te dire, enfin c'etait pas prioritaire au début, mais il n'y avait aucuns son qui sortait du PC, meme pas les son "xindows" , Rien, Nada !!
Maintenant si !! Génial !!!
Si je me retenais pas, je crois que je t'embrasserai !!!
Est-ce je dois quand même suivre tes dernières indications?? si oui, je vais le faire tout de suite.
Dis G!rly.... à la fin de tout ca, enfin quand le PC sera completement nickel pour toi, est-ce que je peux quelque chose pour toi?? (a part un truc sexuel, a part de l'argent, a part me promener nue dans les bois) 
C'est vraiment sympa de m'aider, j'aimerai t'etre redevable ......
heu sinon je bosse dans une boite d'engin du Batiments, du genre pelleteuse, tractopelle, etc... tu veux pas une pelleteuse pour faire un trou dans ton jardin?? pour une piscine par exemple??? ou alors une chargeuse pelleteuse pour deffoncer la voiture de quelqu'un sur qui tu voudrais te venger ?? si, si on peut.........

ziougaziou · Answer

ola bon alors voic i le dernier rapport de malwarebytes :

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

10:00:39 21/08/2008
mbam-log-08-21-2008 (10-00-39).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 123884
Temps écoulé: 34 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\dossier anti virus\OAD.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012452.exe (Trojan.Proxy) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012453.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012454.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012455.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012456.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012457.exe (Rogue.PestTrap) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012458.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012459.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012460.exe (Rogue.WinIFixer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012461.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012462.exe (Trojan.Win32.VB) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP40\A0012463.exe (Proxy.Wopla) -> Quarantined and deleted successfully.


et j'ai lancé un hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:01:30, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "c:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Fichiers communs\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

g!rly · Answer

Salut ziougazioiu, 

Et bien je suis bien contente que tout remarche correctement, de plus çà a l´air propre maintenant :)

Non je ne te demanderais pas d´aller te promener tout nue dans les bois, non non LOL

Pour l´histoire du tractopelle, si tu veux faire le voyage jusqu´en finlande (helsinki) oui tu pourrais défoncer quelques voitures; non je déconne > reLOL

Tu peux me faire un bisou virtuel, ce qui me fera rougir virtuellement, et me dire merci; tu voies je ne suis pas difficile, hi hi

Bon on va supprimer le superflue et faire un nettoyage du registre ect :

C´est partie :

A l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis désinstalles antivir ou norton !

je te conseillerais de désinstaller norton, car il est vraiment pas fiable, le hick est que si tu le paie tu ne va pas vouloir t´en séparer, mais réfléchie :)

au cas ou tu souhaites le désinstaller :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

antivir se desinstalle par le panneau de configuration.

en suite le nettoyage :

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"registre" :

      Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

et

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

https://forums.cnetfrance.fr

http://www.softastuces.com/tuto/maint/regcleaner/

puis

important : source d´infection

tu surf avec internet explorer 6.0 = failles de securitées importantes

alors fais les mises a jour windows : tu veux la version 7.0 

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70 

et pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins :ad block plus, no script ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

puis aussi important :

ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

un bonus :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

repost un hijack this après avoir fais tout çà :)

Bon courage ;)

@+

ziougaziou · Answer

he bé ! pffff a y'est g fini tout
voici le rapport hijackthis :
j'vais m'coucher moi..........
a demain G!rly pour le bisou virtuel (j'ai pas oublié !!)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:45:24, on 22/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SpywareBlaster\spywareblaster.exe
C:\Program Files\SpywareBlaster\spywareblaster.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [getPlusUninstall] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

ben alors??c'est pas encore fini?lol
tu as bien eté aiguillé on dirait.desolé d'avoir deserté ce post mais j'avais beaucoup d'occupations ailleurs.

g!rly · Answer

salut ziougaziou, 

Ca va ? Tu as passé un bon week end ?

A l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

C´est quoi  :

C:\Program Files\NOS

Avant de me donner mon bisou virtuel, encore un passage :

Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.

@+

PC infesté par vers et virus, aidez-moi svp !

72 réponses

Discussions similaires

Newsletters