virus wun 32 adware vitumonde + privacy;M64 Résolu

Question

Bonjour,

Depuis 1 semaine, un windows message error est inscrit en permanence sur mon fond d'ecran.
celui ci indique 2 virus :
win3é adware.virtumonde
win32 Privacy.M64

Mon Pc est de plus en plus lent et de moins en moins d'applications foncrtionnent.

Quelqu'un peux t-il m'aider ?
Par avance merci.

Johznn

Cii dessous rapport emis par HijackThis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:07:32, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\sysrest32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\system32\lphc9g1j0e9ae.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settingsenaudin\Bureau\Securité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6E6A3820-1767-4761-8022-BBBFB180DB35} - C:\WINDOWS\system32\awvtr.dll (file missing)
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [wintouch] C:\Documents and Settingsenaudin\Application Data\WinTouch\WinTouch.exe
O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\system32\vidmon\vidmon.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\system32\sysrest32.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [sfkg6w] C:\Documents and Settingsenaudin\Application Data\Microsoft\Windowsayiou.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [nfo] C:\WINDOWS\system32
fomon
fomon.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [lphc9g1j0e9ae] C:\WINDOWS\system32\lphc9g1j0e9ae.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\giqermnw.dll",forkonce
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [bdmcon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [bdagent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [svchost.exe] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032 (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O20 - Winlogon Notify: awvtr - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: khfgdef - khfgdef.dll (file missing)
O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Salut,

Infections multiples ...  :-/

Commences par ce-ci :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Installes le soft à la racine de C:\ ( et pas ailleurs! --->"C:\SmitfraudFix.exe" ) .

Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Johann2807 · Answer

Merci de ton aide.

VOici le contenu du fichier Rapport.txt :

SmitFraudFix v2.343

Rapport fait à 20:54:36.14, 31/08/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\sysrest32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\windows\system32\okmws.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\system32\lphc9g1j0e9ae.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
E:\SmitfraudFix\Policies.exe
C:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32	dssservers.dat détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssadw.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssinit.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssl.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dsslog.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssmain.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32\drivers	dssserv.sys détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32\drivers\svchost.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settingsenaudin


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settingsenaudin\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1enaudin\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

sKe69 · Answer

Bien ... 

Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

* Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

-> Si besion :
* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport 
hijackthis ( fais en mode normal ) et attends les instructions ...

Johann2807 · Answer

encore merci pour ton aide.. le fonds d'ecran "windows messqge error" a disparu et le fonds d'ecran est maintenant tout bleu.

Voici le rapport :

SmitFraudFix v2.343

Rapport fait à 22:02:27.81, 31/08/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\drivers\svchost.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

[!] Malware.Win32.EncPk-DA.gen
O4 - HKLM\..\Run: [lphc9g1j0e9ae] C:\WINDOWS\system32\lphc9g1j0e9ae.exe
Deleting C:\WINDOWS\system32\lphc9g1j0e9ae.exe
lphc9g1j0e9ae.exe Deleted

[!] Suspicious file
C:\WINDOWS\system32\phc9g1j0e9ae.bmp
Deleting C:\WINDOWS\system32\phc9g1j0e9ae.bmp
phc9g1j0e9ae.bmp Deleted

[!] Suspicious file
C:\WINDOWS\system32\blphc9g1j0e9ae.scr
Deleting C:\WINDOWS\system32\blphc9g1j0e9ae.scr
blphc9g1j0e9ae.scr Deleted



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{275C01D4-D96D-44CB-BFC0-697986DC49A7}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B51E7571-1C57-41C4-9E8F-15A0C8783023}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{275C01D4-D96D-44CB-BFC0-697986DC49A7}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B51E7571-1C57-41C4-9E8F-15A0C8783023}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{275C01D4-D96D-44CB-BFC0-697986DC49A7}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B51E7571-1C57-41C4-9E8F-15A0C8783023}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



et voila le rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:58, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\sysrest32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settingsenaudin\Bureau\Securité\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6E6A3820-1767-4761-8022-BBBFB180DB35} - C:\WINDOWS\system32\awvtr.dll (file missing)
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [wintouch] C:\Documents and Settingsenaudin\Application Data\WinTouch\WinTouch.exe
O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\system32\vidmon\vidmon.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\system32\sysrest32.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [sfkg6w] C:\Documents and Settingsenaudin\Application Data\Microsoft\Windowsayiou.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [nfo] C:\WINDOWS\system32
fomon
fomon.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\giqermnw.dll",forkonce
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [bdmcon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [bdagent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [svchost.exe] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032 (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O20 - Winlogon Notify: awvtr - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: khfgdef - khfgdef.dll (file missing)
O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Bien ... la suite :

1-Vas dans panneau de config/ajout et suppression de prg . 
regardes dans la listes si tu trouves un prg comme : " CID Help ", "Circle Developement" ou 
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

Johann2807 · Answer

Merci pour tes reponses super reactives. Si tu es encore la, je reste connectée. Les fichiers que tu m'as indique n'étaient pas presents dans "ajout/supp de programme". Je n'ai donc rien modifié. Comme indiqué, j'ai lancé la recherceh de Lop S&D; voici le raport : --------------------\ Lop S&D 4.2.3-8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 430 @ 1.73GHz ) BIOS : Ver 1.00PARTTBL USER : renaudin ( Administrator ) BOOT : Normal boot Antivirus : Norton Internet Security 2006 2006 (Activated) Firewall : Norton Internet Security 2006 2006 (Activated) "C:\Lop SD" ( MAJ : 31-08-2008|15:45 ) Option : [1] ( 31/08/2008|23:23 ) --------------------\ Listing des dossiers dans APPLIC~1 [31/08/2008|12:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe [25/09/2006|14:53] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities [31/08/2008|12:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1 oshiba [30/08/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [10/12/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [10/12/2007|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [18/07/2007|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender [16/08/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative [25/09/2006|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini [28/08/2008|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google [29/08/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater [14/07/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft [02/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [16/08/2008|03:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help [16/08/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies [17/07/2007|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1 fo [20/07/2008|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995 [18/01/2008|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache [11/10/2006|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec [16/08/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [01/04/2007|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vidmon [08/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage [12/12/2006|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar [02/03/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe [25/09/2006|14:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1 oshiba [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander [11/10/2006|01:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft [31/08/2008|12:05] C:\DOCUME~1 enaudin\APPLIC~1\Adobe [30/08/2008|23:23] C:\DOCUME~1 enaudin\APPLIC~1\AdobeUM [14/07/2008|20:51] C:\DOCUME~1 enaudin\APPLIC~1\Apple Computer [01/04/2007|15:54] C:\DOCUME~1 enaudin\APPLIC~1\CopyToDvd [16/08/2008|13:59] C:\DOCUME~1 enaudin\APPLIC~1\Creative [25/09/2006|14:53] C:\DOCUME~1 enaudin\APPLIC~1\desktop.ini [27/01/2007|02:15] C:\DOCUME~1 enaudin\APPLIC~1\DivX [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\ezpinst.exe [21/03/2007|21:15] C:\DOCUME~1 enaudin\APPLIC~1\fltk.org [21/12/2006|21:49] C:\DOCUME~1 enaudin\APPLIC~1\Google [25/08/2008|15:22] C:\DOCUME~1 enaudin\APPLIC~1\GrabIt [06/12/2006|10:22] C:\DOCUME~1 enaudin\APPLIC~1\Help [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1\Identities [16/08/2008|13:38] C:\DOCUME~1 enaudin\APPLIC~1\InstallShield [22/11/2006|21:46] C:\DOCUME~1 enaudin\APPLIC~1\InterVideo [16/11/2006|18:54] C:\DOCUME~1 enaudin\APPLIC~1\Macromedia [17/03/2007|23:59] C:\DOCUME~1 enaudin\APPLIC~1\Media Player Classic [20/11/2007|22:08] C:\DOCUME~1 enaudin\APPLIC~1\Microsoft [16/08/2008|16:24] C:\DOCUME~1 enaudin\APPLIC~1\muvee Technologies [31/08/2008|22:26] C:\DOCUME~1 enaudin\APPLIC~1\OpenOffice.org2 [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.cat [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.inf [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.log [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.sys [17/03/2007|20:21] C:\DOCUME~1 enaudin\APPLIC~1\pdf995 [02/02/2007|19:51] C:\DOCUME~1 enaudin\APPLIC~1\Sun [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1\Symantec [28/11/2006|13:42] C:\DOCUME~1 enaudin\APPLIC~1\Template [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1 oshiba [17/11/2007|15:04] C:\DOCUME~1 enaudin\APPLIC~1\vlc [01/04/2007|15:57] C:\DOCUME~1 enaudin\APPLIC~1\Vso [23/03/2007|14:56] C:\DOCUME~1 enaudin\APPLIC~1\wklnhst.dat --------------------\ Tâches planifiées dans C:\WINDOWS asks [15/08/2008 15:28][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [31/08/2008 23:17][--a------] C:\WINDOWS asks\Check Updates for Windows Live Toolbar.job [31/08/2008 22:25][--ah-----] C:\WINDOWS asks\SA.DAT [10/08/2004 14:00][-r-h-----] C:\WINDOWS asks\desktop.ini --------------------\ Listing des dossiers dans C:\Program Files [30/08/2007|17:51] C:\Program Files\3D Live Snooker [11/10/2006|01:48] C:\Program Files\Adobe [04/03/2008|19:34] C:\Program Files\adslTV [11/10/2006|01:49] C:\Program Files\Apoint2K [10/12/2007|20:45] C:\Program Files\Apple Software Update [15/11/2006|19:54] C:\Program Files\Atheros [11/10/2006|01:50] C:\Program Files\ATI Technologies [10/02/2007|17:32] C:\Program Files\Aud-X [16/07/2008|18:25] C:\Program Files\Bonjour [11/10/2006|01:50] C:\Program Files\Common Files [25/09/2006|12:59] C:\Program Files\ComPlus Applications [16/08/2008|13:44] C:\Program Files\Creative [09/06/2007|15:38] C:\Program Files\Dial-Messenger [10/02/2007|17:22] C:\Program Files\DivX [30/08/2008|23:25] C:\Program Files\Fichiers communs [07/06/2007|19:29] C:\Program Files\GameShadow [27/09/2006|01:49] C:\Program Files\GemMasterFrench [28/08/2008|19:15] C:\Program Files\Google [08/07/2008|19:36] C:\Program Files\GrabIt [16/08/2008|13:45] C:\Program Files\InstallShield Installation Information [29/08/2008|18:22] C:\Program Files\Internet Explorer [11/10/2006|01:53] C:\Program Files\InterVideo [19/11/2006|18:51] C:\Program Files\Inventel [18/02/2008|22:38] C:\Program Files\iPod [18/02/2008|22:39] C:\Program Files\iTunes [30/08/2008|19:36] C:\Program Files\Java [15/07/2008|19:52] C:\Program Files\Lame 97a10 [14/07/2008|18:33] C:\Program Files\Lavasoft [11/10/2006|01:54] C:\Program Files\ltmoh [17/03/2007|23:59] C:\Program Files\Media Player Classic [16/08/2008|03:06] C:\Program Files\Messenger [04/03/2008|19:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [11/10/2006|01:56] C:\Program Files\Microsoft Digital Image 2006 [11/10/2006|01:56] C:\Program Files\microsoft frontpage [19/04/2007|20:44] C:\Program Files\Microsoft Office [19/04/2007|20:44] C:\Program Files\Microsoft Visual Studio [19/04/2007|20:38] C:\Program Files\Microsoft Visual Studio 8 [19/04/2007|20:45] C:\Program Files\Microsoft Works [11/10/2006|01:59] C:\Program Files\Microsoft.NET [11/10/2006|01:59] C:\Program Files\Movie Maker [19/04/2007|20:45] C:\Program Files\MSBuild [11/10/2006|01:59] C:\Program Files\MSN [11/10/2006|01:59] C:\Program Files\MSN Gaming Zone [28/11/2006|12:54] C:\Program Files\MSXML 4.0 [03/01/2007|12:49] C:\Program Files\Multi Credit Optimiseur V2 [16/08/2008|13:40] C:\Program Files\muvee Technologies [11/10/2006|01:59] C:\Program Files\NetMeeting [11/10/2006|02:00] C:\Program Files\Norton Internet Security [11/10/2006|02:00] C:\Program Files\Offre Wanadoo [11/10/2006|02:00] C:\Program Files\Online Services [05/12/2006|22:46] C:\Program Files\OpenOffice.org 2.0 [13/06/2007|17:46] C:\Program Files\Outlook Express [19/05/2008|18:42] C:\Program Files\PartyGaming [06/03/2007|16:47] C:\Program Files\pdf995 [29/11/2006|10:13] C:\Program Files\Project64 1.6 [08/07/2008|20:36] C:\Program Files\QuickPar [18/02/2008|22:29] C:\Program Files\QuickTime [11/10/2006|02:00] C:\Program Files\Realtek [19/11/2006|18:19] C:\Program Files\Securitoo [11/10/2006|02:00] C:\Program Files\Services en ligne [17/08/2008|19:27] C:\Program Files\SightSpeed [22/03/2008|00:51] C:\Program Files\Symantec [11/10/2006|02:01] C:\Program Files\TOSHIBA [27/09/2006|06:03] C:\Program Files\Uninstall Information [06/12/2006|10:22] C:\Program Files\VCop2 [15/07/2008|20:01] C:\Program Files\VirtualDubMod [01/04/2007|15:50] C:\Program Files\VSO [19/11/2006|18:22] C:\Program Files\Wanadoo [11/10/2006|02:01] C:\Program Files\Windows Desktop Search [02/03/2008|22:46] C:\Program Files\Windows Live [12/12/2006|13:38] C:\Program Files\Windows Live Toolbar [19/12/2006|21:15] C:\Program Files\Windows Media Player [11/10/2006|02:01] C:\Program Files\Windows NT [11/10/2006|02:01] C:\Program Files\Windows Plus [25/09/2006|13:00] C:\Program Files\WindowsUpdate [22/03/2007|00:34] C:\Program Files\WinRAR [11/10/2006|02:01] C:\Program Files\X10 Hardware [11/10/2006|02:01] C:\Program Files\xerox [01/03/2008|20:42] C:\Program Files\ZiPhone --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [17/07/2007|00:29] C:\Program Files\Fichiers communs\{3CA40105-06C5-1036-0814-060603240021} [17/07/2007|00:02] C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021} [30/08/2008|23:26] C:\Program Files\Fichiers communs\Adobe [10/12/2007|20:43] C:\Program Files\Fichiers communs\Apple [19/04/2007|20:44] C:\Program Files\Fichiers communs\DESIGNER [19/11/2006|18:51] C:\Program Files\Fichiers communs\FDEUnInstaller.exe [11/10/2006|01:50] C:\Program Files\Fichiers communs\InstallShield [11/10/2006|01:50] C:\Program Files\Fichiers communs\InterVideo [11/10/2006|01:50] C:\Program Files\Fichiers communs\Java [16/08/2008|13:39] C:\Program Files\Fichiers communs\Microsoft Shared [11/10/2006|01:51] C:\Program Files\Fichiers communs\MSSoap [16/08/2008|13:40] C:\Program Files\Fichiers communs\muvee Technologies [11/10/2006|01:51] C:\Program Files\Fichiers communs\ODBC [11/10/2006|01:51] C:\Program Files\Fichiers communs\Services [17/07/2007|00:15] C:\Program Files\Fichiers communs\Softwin [11/10/2006|01:51] C:\Program Files\Fichiers communs\SpeechEngines [28/11/2006|23:04] C:\Program Files\Fichiers communs\Symantec Shared [13/06/2007|17:46] C:\Program Files\Fichiers communs\System [17/07/2007|00:29] C:\Program Files\Fichiers communs\Uninstall Information [02/03/2008|22:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller [14/07/2008|18:33] C:\Program Files\Fichiers communs\Wise Installation Wizard --------------------\ Process ( 68 Processus ) ... OK ! --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop C:\DOCUME~1 enaudin\LOCALS~1\Temp sq95.tmp C:\DOCUME~1 enaudin\Cookies enaudin@advertstream[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@advertstream[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@d2.advertserve[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@adultfriendfinder[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@advertising[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@advertising[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@advertising[3].txt C:\DOCUME~1 enaudin\Cookies enaudin@bigpoint[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@gb.darkorbit.bigpoint[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@adopt.euroclick[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@adopt.euroclick[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@2xmoinscher[1].txt C:\DOCUME~1 enaudin\Cookies enaudin@www.2xmoinscher[2].txt C:\DOCUME~1 enaudin\Cookies enaudin@888[2].txt --------------------\ Verification du Registre ..... OK ! --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-31 23:29:33 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... disk error: C:\WINDOWS\System32\ please note that you need administrator rights to perform deep scan --------------------\ Recherche d'autres infections C:\WINDOWS\System32 vs2.inf C:\WINDOWS\System32\okmws.dat C:\WINDOWS\System32\okmws.exe C:\WINDOWS\System32\okmws_nav.dat C:\WINDOWS\System32\okmws_navps.dat C:\WINDOWS\System32 ozfvsrlv_navup.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32 tvwa.bak1 C:\WINDOWS\system32 tvwa.bak2 C:\WINDOWS\system32 tvwa.ini C:\WINDOWS\system32 tvwa.ini2 C:\WINDOWS\system32 tvwa.tmp [b]==> VUNDO <==/b --------------------\ ROOTKIT !! [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\CurrentControlSet\Enum\Root dssserv] -- ROOTKIT Tibs ! [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\ControlSet001\Enum\Root dssserv] -- ROOTKIT Tibs ! [HKLM\..\ControlSet003\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\ControlSet003\Enum\Root dssserv] -- ROOTKIT Tibs ! [F:2230][D:59]-> C:\DOCUME~1 enaudin\LOCALS~1\Temp [F:1079][D:0]-> C:\DOCUME~1 enaudin\Cookies [F:56][D:20]-> C:\DOCUME~1 enaudin\LOCALS~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 31/08/2008|23:32 - Option : [1] --------------------\ Fin du rapport a 23:32:30

sKe69 · Answer

Bien ... je tiens à te préciser que tu as toute la panoplie ( ou presque ) des infections du momment ! Ton AV
 ( Norton ) est à jours ? ... Car là c'est tout de même un peu la cata ... ^^'

On continue :

1- Déconnectes toi et fermes toutes applications en cours .

Relances Lop S&D 

Choisis l'option 3 et valides ... ne touches à rien pendant le nettoyage !

Postes moi le nouveau rapport obtenue ...


Une fois cela fait, enchaines directement avec ce-ci :

2- Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Johann2807 · Answer

Voila le rapport emis par LopSD --------------------\ Lop S&D 4.2.3-8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 430 @ 1.73GHz ) BIOS : Ver 1.00PARTTBL USER : renaudin ( Administrator ) BOOT : Normal boot Antivirus : Norton Internet Security 2006 2006 (Activated) Firewall : Norton Internet Security 2006 2006 (Activated) "C:\Lop SD" ( MAJ : 31-08-2008|15:45 ) Option : [3] ( 31/08/2008|23:52 ) \\\\\\\\\\\\\\\ SUPPRESSION Supprime! - C:\DOCUME~1 enaudin\LOCALS~1\Temp sq95.tmp Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@advertstream[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@advertstream[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@d2.advertserve[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@adultfriendfinder[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@advertising[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@advertising[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@advertising[3].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@bigpoint[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@gb.darkorbit.bigpoint[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@adopt.euroclick[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@adopt.euroclick[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@2xmoinscher[1].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@www.2xmoinscher[2].txt Supprime! - C:\DOCUME~1 enaudin\Cookies enaudin@888[2].txt \\\\\\\\\\\\\\\ --------------------\ Listing des dossiers dans APPLIC~1 [31/08/2008|12:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe [25/09/2006|14:53] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities [31/08/2008|12:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1 oshiba [30/08/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [10/12/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [10/12/2007|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [18/07/2007|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender [16/08/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative [25/09/2006|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini [28/08/2008|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google [31/08/2008|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater [14/07/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft [02/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [16/08/2008|03:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help [16/08/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies [17/07/2007|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1 fo [20/07/2008|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995 [18/01/2008|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache [11/10/2006|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec [16/08/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [01/04/2007|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vidmon [08/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage [12/12/2006|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar [02/03/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe [25/09/2006|14:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1 oshiba [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander [11/10/2006|01:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft [31/08/2008|12:05] C:\DOCUME~1 enaudin\APPLIC~1\Adobe [30/08/2008|23:23] C:\DOCUME~1 enaudin\APPLIC~1\AdobeUM [14/07/2008|20:51] C:\DOCUME~1 enaudin\APPLIC~1\Apple Computer [01/04/2007|15:54] C:\DOCUME~1 enaudin\APPLIC~1\CopyToDvd [16/08/2008|13:59] C:\DOCUME~1 enaudin\APPLIC~1\Creative [25/09/2006|14:53] C:\DOCUME~1 enaudin\APPLIC~1\desktop.ini [27/01/2007|02:15] C:\DOCUME~1 enaudin\APPLIC~1\DivX [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\ezpinst.exe [21/03/2007|21:15] C:\DOCUME~1 enaudin\APPLIC~1\fltk.org [21/12/2006|21:49] C:\DOCUME~1 enaudin\APPLIC~1\Google [25/08/2008|15:22] C:\DOCUME~1 enaudin\APPLIC~1\GrabIt [06/12/2006|10:22] C:\DOCUME~1 enaudin\APPLIC~1\Help [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1\Identities [16/08/2008|13:38] C:\DOCUME~1 enaudin\APPLIC~1\InstallShield [22/11/2006|21:46] C:\DOCUME~1 enaudin\APPLIC~1\InterVideo [16/11/2006|18:54] C:\DOCUME~1 enaudin\APPLIC~1\Macromedia [17/03/2007|23:59] C:\DOCUME~1 enaudin\APPLIC~1\Media Player Classic [20/11/2007|22:08] C:\DOCUME~1 enaudin\APPLIC~1\Microsoft [16/08/2008|16:24] C:\DOCUME~1 enaudin\APPLIC~1\muvee Technologies [31/08/2008|22:26] C:\DOCUME~1 enaudin\APPLIC~1\OpenOffice.org2 [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.cat [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.inf [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.log [01/04/2007|15:50] C:\DOCUME~1 enaudin\APPLIC~1\pcouffin.sys [17/03/2007|20:21] C:\DOCUME~1 enaudin\APPLIC~1\pdf995 [02/02/2007|19:51] C:\DOCUME~1 enaudin\APPLIC~1\Sun [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1\Symantec [28/11/2006|13:42] C:\DOCUME~1 enaudin\APPLIC~1\Template [11/10/2006|01:30] C:\DOCUME~1 enaudin\APPLIC~1 oshiba [17/11/2007|15:04] C:\DOCUME~1 enaudin\APPLIC~1\vlc [01/04/2007|15:57] C:\DOCUME~1 enaudin\APPLIC~1\Vso [23/03/2007|14:56] C:\DOCUME~1 enaudin\APPLIC~1\wklnhst.dat --------------------\ Tâches planifiées dans C:\WINDOWS asks [15/08/2008 15:28][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [31/08/2008 23:17][--a------] C:\WINDOWS asks\Check Updates for Windows Live Toolbar.job [31/08/2008 22:25][--ah-----] C:\WINDOWS asks\SA.DAT [10/08/2004 14:00][-r-h-----] C:\WINDOWS asks\desktop.ini --------------------\ Listing des dossiers dans C:\Program Files [30/08/2007|17:51] C:\Program Files\3D Live Snooker [11/10/2006|01:48] C:\Program Files\Adobe [04/03/2008|19:34] C:\Program Files\adslTV [11/10/2006|01:49] C:\Program Files\Apoint2K [10/12/2007|20:45] C:\Program Files\Apple Software Update [15/11/2006|19:54] C:\Program Files\Atheros [11/10/2006|01:50] C:\Program Files\ATI Technologies [10/02/2007|17:32] C:\Program Files\Aud-X [16/07/2008|18:25] C:\Program Files\Bonjour [11/10/2006|01:50] C:\Program Files\Common Files [25/09/2006|12:59] C:\Program Files\ComPlus Applications [16/08/2008|13:44] C:\Program Files\Creative [09/06/2007|15:38] C:\Program Files\Dial-Messenger [10/02/2007|17:22] C:\Program Files\DivX [30/08/2008|23:25] C:\Program Files\Fichiers communs [07/06/2007|19:29] C:\Program Files\GameShadow [27/09/2006|01:49] C:\Program Files\GemMasterFrench [28/08/2008|19:15] C:\Program Files\Google [08/07/2008|19:36] C:\Program Files\GrabIt [16/08/2008|13:45] C:\Program Files\InstallShield Installation Information [29/08/2008|18:22] C:\Program Files\Internet Explorer [11/10/2006|01:53] C:\Program Files\InterVideo [19/11/2006|18:51] C:\Program Files\Inventel [18/02/2008|22:38] C:\Program Files\iPod [18/02/2008|22:39] C:\Program Files\iTunes [30/08/2008|19:36] C:\Program Files\Java [15/07/2008|19:52] C:\Program Files\Lame 97a10 [14/07/2008|18:33] C:\Program Files\Lavasoft [11/10/2006|01:54] C:\Program Files\ltmoh [17/03/2007|23:59] C:\Program Files\Media Player Classic [16/08/2008|03:06] C:\Program Files\Messenger [04/03/2008|19:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [11/10/2006|01:56] C:\Program Files\Microsoft Digital Image 2006 [11/10/2006|01:56] C:\Program Files\microsoft frontpage [19/04/2007|20:44] C:\Program Files\Microsoft Office [19/04/2007|20:44] C:\Program Files\Microsoft Visual Studio [19/04/2007|20:38] C:\Program Files\Microsoft Visual Studio 8 [19/04/2007|20:45] C:\Program Files\Microsoft Works [11/10/2006|01:59] C:\Program Files\Microsoft.NET [11/10/2006|01:59] C:\Program Files\Movie Maker [19/04/2007|20:45] C:\Program Files\MSBuild [11/10/2006|01:59] C:\Program Files\MSN [11/10/2006|01:59] C:\Program Files\MSN Gaming Zone [28/11/2006|12:54] C:\Program Files\MSXML 4.0 [03/01/2007|12:49] C:\Program Files\Multi Credit Optimiseur V2 [16/08/2008|13:40] C:\Program Files\muvee Technologies [11/10/2006|01:59] C:\Program Files\NetMeeting [11/10/2006|02:00] C:\Program Files\Norton Internet Security [11/10/2006|02:00] C:\Program Files\Offre Wanadoo [11/10/2006|02:00] C:\Program Files\Online Services [05/12/2006|22:46] C:\Program Files\OpenOffice.org 2.0 [13/06/2007|17:46] C:\Program Files\Outlook Express [19/05/2008|18:42] C:\Program Files\PartyGaming [06/03/2007|16:47] C:\Program Files\pdf995 [29/11/2006|10:13] C:\Program Files\Project64 1.6 [08/07/2008|20:36] C:\Program Files\QuickPar [18/02/2008|22:29] C:\Program Files\QuickTime [11/10/2006|02:00] C:\Program Files\Realtek [19/11/2006|18:19] C:\Program Files\Securitoo [11/10/2006|02:00] C:\Program Files\Services en ligne [17/08/2008|19:27] C:\Program Files\SightSpeed [22/03/2008|00:51] C:\Program Files\Symantec [11/10/2006|02:01] C:\Program Files\TOSHIBA [27/09/2006|06:03] C:\Program Files\Uninstall Information [06/12/2006|10:22] C:\Program Files\VCop2 [15/07/2008|20:01] C:\Program Files\VirtualDubMod [01/04/2007|15:50] C:\Program Files\VSO [19/11/2006|18:22] C:\Program Files\Wanadoo [11/10/2006|02:01] C:\Program Files\Windows Desktop Search [02/03/2008|22:46] C:\Program Files\Windows Live [12/12/2006|13:38] C:\Program Files\Windows Live Toolbar [19/12/2006|21:15] C:\Program Files\Windows Media Player [11/10/2006|02:01] C:\Program Files\Windows NT [11/10/2006|02:01] C:\Program Files\Windows Plus [25/09/2006|13:00] C:\Program Files\WindowsUpdate [22/03/2007|00:34] C:\Program Files\WinRAR [11/10/2006|02:01] C:\Program Files\X10 Hardware [11/10/2006|02:01] C:\Program Files\xerox [01/03/2008|20:42] C:\Program Files\ZiPhone --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [17/07/2007|00:29] C:\Program Files\Fichiers communs\{3CA40105-06C5-1036-0814-060603240021} [17/07/2007|00:02] C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021} [30/08/2008|23:26] C:\Program Files\Fichiers communs\Adobe [10/12/2007|20:43] C:\Program Files\Fichiers communs\Apple [19/04/2007|20:44] C:\Program Files\Fichiers communs\DESIGNER [19/11/2006|18:51] C:\Program Files\Fichiers communs\FDEUnInstaller.exe [11/10/2006|01:50] C:\Program Files\Fichiers communs\InstallShield [11/10/2006|01:50] C:\Program Files\Fichiers communs\InterVideo [11/10/2006|01:50] C:\Program Files\Fichiers communs\Java [16/08/2008|13:39] C:\Program Files\Fichiers communs\Microsoft Shared [11/10/2006|01:51] C:\Program Files\Fichiers communs\MSSoap [16/08/2008|13:40] C:\Program Files\Fichiers communs\muvee Technologies [11/10/2006|01:51] C:\Program Files\Fichiers communs\ODBC [11/10/2006|01:51] C:\Program Files\Fichiers communs\Services [17/07/2007|00:15] C:\Program Files\Fichiers communs\Softwin [11/10/2006|01:51] C:\Program Files\Fichiers communs\SpeechEngines [28/11/2006|23:04] C:\Program Files\Fichiers communs\Symantec Shared [13/06/2007|17:46] C:\Program Files\Fichiers communs\System [17/07/2007|00:29] C:\Program Files\Fichiers communs\Uninstall Information [02/03/2008|22:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller [14/07/2008|18:33] C:\Program Files\Fichiers communs\Wise Installation Wizard --------------------\ Process ( 67 Processus ) ... OK ! --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Verification du Registre ..... OK ! --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-31 23:58:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... disk error: C:\WINDOWS\System32\ please note that you need administrator rights to perform deep scan --------------------\ Recherche d'autres infections C:\WINDOWS\System32 vs2.inf C:\WINDOWS\System32\okmws.dat C:\WINDOWS\System32\okmws.exe C:\WINDOWS\System32\okmws_nav.dat C:\WINDOWS\System32\okmws_navps.dat C:\WINDOWS\System32 ozfvsrlv_navup.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32 tvwa.bak1 C:\WINDOWS\system32 tvwa.bak2 C:\WINDOWS\system32 tvwa.ini C:\WINDOWS\system32 tvwa.ini2 C:\WINDOWS\system32 tvwa.tmp [b]==> VUNDO <==/b --------------------\ ROOTKIT !! [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\CurrentControlSet\Enum\Root dssserv] -- ROOTKIT Tibs ! [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\ControlSet001\Enum\Root dssserv] -- ROOTKIT Tibs ! [HKLM\..\ControlSet003\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! [HKLM\..\ControlSet003\Enum\Root dssserv] -- ROOTKIT Tibs ! [F:2229][D:58]-> C:\DOCUME~1 enaudin\LOCALS~1\Temp [F:1065][D:0]-> C:\DOCUME~1 enaudin\Cookies [F:56][D:20]-> C:\DOCUME~1 enaudin\LOCALS~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 31/08/2008|23:32 - Option : [1] 1 - 01/09/2008| 0:00 - Option : [3] 3 - "C:\Lop SD\LopR_3.txt" - 01/09/2008| 0:00 - Option : [3] --------------------\ Fin du rapport a 0:00:32 La recherhce avec Navilog prend beaucoup de temps, la ca fait environ 1 h que c'est bloqué sur "please waiit while scanning" apres "recherche avec GenericNaviSearch". Je le laisse tournée comme ca, je t'enverrai le rapport demain matin. Encore merci pour ton aide, je crois qu'il y en avait vraiment besoin.

sKe69 · Answer

Oki ... A demain pour la suite .... Et prépares toi à retrousser tes manches... :p


Bonne nuité ... =)

Johann2807 · Answer

Je l'ai laissé tourné toute la nuit mais rien de plus, le rapport ne se termine toujours pas

Les dernieres lignes du programme sont :
please note that you need administraton rights to perform a deep scan
 recherche avec GenericNaviSearch
veuillez patienter

genericNaviCheck v 0.3 for IL-MAFIOSO
credits...
coded by...

Please wait while scanning

Dans le toto il parle de navilog1.bat , je n'ai pas ce fichier. J'ai seulement Navilog1.
Sais-tu quoi faire ?

Je travaille toute la journée aujourd'hui, je serai de retour vers environ 18h30.
Un grand merci pour tous tes conseils, heureusement qu'il y a des gens comme toi sinon je serais completement perdue ;-)

sKe69 · Answer

Salut,

laisses tomber Navilog1 pour le momment , on le réutilisera plus tard ...

Fais ce-ci maintenant :

Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


2- Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
---> décompresses-le sur le Bureau et pas ailleurs ( = extraire tout ). 

Impératif : Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) . 
---> Une fois finit, sauvegardes le rapport généré sur ton bureau .

Redémarres ton PC ( = retour au mode normal ), 

-> postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

Johann2807 · Answer

Salut,

J'ai fait la manip avec Ccleaner.J'ai du le faire 3 fois pour ne plus avoir d'eereur.

Concernant MSNFix, je n'ai pas obtenu de rapport, le soft est resté bloqué, la recherche ne s'est pas faite.
Pour info, on avait effectivement un problemen avec msn, donc je l'avais carrement supprimer. Je voulais le reinstaller, mais ce fut impossible, un message d'erreur apparait a chaque fois indiquant qu'il manque un fichier dans win32. Je n'ai pas reesayer depuis que j'ai commencé à faire les manip' que tu m'indiques.

Voici le dernier rapport de HijackThis, j'espere que ca va un peiu mieux :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:07, on 01/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\sysrest32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settingsenaudin\Bureau\Securité\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6E6A3820-1767-4761-8022-BBBFB180DB35} - (no file)
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\system32\sysrest32.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{9CA40105-06C5-1036-0814-060603240021}] "C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}\Update.exe" mc-110-12-0001032 (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O20 - Winlogon Notify: awvtr - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: khfgdef - khfgdef.dll (file missing)
O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

j'espere que ca va un peiu mieux 
--> on avance un peu ... MSNFix as du passer tout de même ...


Fais ceci maintenant :

1- refais un coup de CCleaner (registre compris ) 


2- Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,
Impératif : redémarres en mode sans échec . 
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...) 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ... 

Ps : j'espère bien avoir les deux rapports cette fois lol  !

Johann2807 · Answer

Voila cette fois ci j'ai reussis à editer les 2 rapports  lol
Le redemarrage de l'orid avec nettoyage du disque a vraiment mis longtps (environ 1heure)

Voici le premier rapport :

[b]SDFix: Version 1.220 [/b]
Run by renaudin on 01/09/2008 at 20:50

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
sysrest.sys
81caaa4

[b]Path [/b]:
\??\C:\WINDOWS\system32\sysrest.sys 
\SystemRoot\System32\drivers\81caaa4.sys 

sysrest.sys - Deleted
81caaa4 - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\Internet Explorer\setupapi.dll  - Deleted
C:\WINDOWS\system32\sysrest32.exe  - Deleted
C:\WINDOWS\system32\unsvchosts.lzma  - Deleted
C:\WINDOWS\system32\drivers	dssserv.sys  - Deleted
C:\WINDOWS\system32\sysrest.sys  - Deleted
C:\WINDOWS\system32	dssadw.dll  - Deleted
C:\WINDOWS\system32	dssinit.dll  - Deleted
C:\WINDOWS\system32	dssl.dll  - Deleted
C:\WINDOWS\system32	dsslog.dll  - Deleted
C:\WINDOWS\system32	dssmain.dll  - Deleted
C:\WINDOWS\system32	dssservers.dat  - Deleted
C:\WINDOWS\system32\drivers\81caaa4.sys - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-01 22:10:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services	dssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\WINDOWS\system32\drkrhies.exe"="C:\WINDOWS\system32\drk"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Enabled:adsltv"
"C:\Program Files\adslTV\vlc.exe"="C:\Program Files\adslTV\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\SightSpeed\SightSpeed.exe"="C:\Program Files\SightSpeed\SightSpeed.exe:*:Enabled:SightSpeed"
"C:\WINDOWS\system32\sysrest32.exe"="C:\WINDOWS\system32\sysrest32.exe:*:Enabled:enable"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu  9 Aug 2007       776,540 A.SH. --- "C:\WINDOWS\system32\ddeeg.tmp"
Sat  3 Nov 2007       268,436 ..SH. --- "C:\WINDOWS\system32tvwa.tmp"
Mon 15 Oct 2007         7,157 ..SH. --- "C:\WINDOWS\system32tvwa.bak1"
Thu 25 Oct 2007         9,346 ..SH. --- "C:\WINDOWS\system32tvwa.bak2"
Mon  1 Sep 2008            72 A..H. --- "C:\Program Files\Common Files\X10\Common\x10prod.sys"

[b]Finished![/b]


**************************************************************************************
et celui de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:11, on 01/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settingsenaudin\Bureau\Securité\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6E6A3820-1767-4761-8022-BBBFB180DB35} - (no file)
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O20 - Winlogon Notify: awvtr - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: khfgdef - khfgdef.dll (file missing)
O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Très bien ... ^^

1- Ouvres le bloc-notes (menu démarrer/accessoire/bloc-note) et fais un copier coller de ce qui est en citation en gras ci-dessous ( copie tout d'un trait ce qui est ENTRE les "=", les espaces entre les lignes compris ) : 

=========================================== 
REGEDIT4 

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dssserv] 

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services	dssserv] 

=========================================== 


Sauvegarder le document sur ton bureau : 
Vas sur "fichier"/"enregistrer sous" : 
--->Nom du fichier, tu tapes : fix.reg 
Type de fichier, tu choisis : "tous les fichiers" 
cliques sur "enregistrer" 

-!!Déconnectes toi et fermes toute tes applications en cours !! 

Doubles clique sur fix.reg qui est sur ton bureau => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui"


Une fois cela fais , retentes ce-ci stp :

2- !! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Johann2807 · Answer

Comme hier soir, le navilog ne va au bout de l analyse. 

Il fait plus de recherche qu'hier mais reste bloque à "recherche avec GenericNavisearch"

que dois_je faire?

sKe69 · Answer

laisses tomber pour le momment ... :-/

continues avec ce-ci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...


PS : le scan peut s'avérer long , mais tu peux le laisser tourner seul et cloturer la suppression demain ... c'est toi qui vois ...

Johann2807 · Answer

effectivement, le scan prend un certain temps, je vais le laisser tourner et te posterai le rapport demain matin. 

J te remercie à nouveau pour ta precieuse aide. 

Bonne nuit à toi et à demain

Johann2807 · Answer

Salut,

Voici le premier rapport :

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1103
Windows 5.1.2600 Service Pack 2

08:41:06 02/09/2008
mbam-log-09-02-2008 (08-41-06).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 106479
Temps écoulé: 3 hour(s), 24 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\dtgpblyx.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xylbpgtd.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fgqkijhq.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qhjikqgf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mgsotfbm.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mbftosgm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\umloitru.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\urtiolmu.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vfjhiqwt.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	wqihjfv.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\H7A53PZ7\sysftp[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp	dssd85b.tmp (Trojan.Virantix) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	dssserf.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\okmws_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\okmws_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.



*********************************************************************************
et celui de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:47:21, on 02/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settingsenaudin\Bureau\Securité\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6E6A3820-1767-4761-8022-BBBFB180DB35} - (no file)
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O20 - Winlogon Notify: awvtr - C:\WINDOWS\system32\awvtr.dll (file missing)
O20 - Winlogon Notify: khfgdef - khfgdef.dll (file missing)
O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Salut,

la suite : 

1- supprimes tout ce qui se trouve dans la quarantaine de Malwarebytes ( via celle-ci bien sûr )


2- On va repartir sur des outils propres ...

Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes Malwarebytes et CCleaner : très utiles ).


3- re-télécharges Hijackthis ainsi ( car supprimé par ToolsCleaner2 ) :

Télécharges et installes le logiciel HijackThis : 
 
ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici : https://www.clubic.com/telecharger-fiche17891-hijackthis.html

--> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer une éventuelle infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

-> ne fais pas de scan de suite ...


4- refais un coup de CCleaner ( registre compris ) .



5- On va re-tenter Navilog1 :

Télécharges Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Johann2807 · Answer

Me revoila...

1/ ok, j'ai supprimer tous les fichiers

2/ voici le rapport :
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\LopSD.exe: trouvé !
C:\Navilog1.exe: trouvé !
C:\SmitFraudFix.exe: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\SmitFraudfix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\renaudin\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\renaudin\Bureau\MsnFix: trouvé !
C:\Documents and Settings\renaudin\Bureau\Securité\HijackThis.exe: trouvé !
C:\Documents and Settings\renaudin\Bureau\Securité\hijackthis.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\LopSD.exe: supprimé !
C:\Navilog1.exe: supprimé !
C:\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\renaudin\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\renaudin\Bureau\Securité\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\renaudin\Bureau\Securité\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\SmitFraudfix: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\renaudin\Bureau\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

3/ J'ai retelcharger  HijackThis et renomé le fichier comme indiqué.
JE n'ai pas refait de scan

4/ ok, c'est fait

5/ pour Navilog, je suis desolée mais ca marche toujours pas.
Y a toujours plusieurs recherches qui se font, tout se passe bine, et puis il bloque sur "recherche avec GenericNaviSearch"


J'espere qu'avec tout ca, on en viendra bientot a bout.
Il reste encore beaucoup de virus ?

sKe69 · Answer

Bon regardes dans le dossier C:\Navilog si tu trouve ceci : "Navscript.txt" ... si c'est le cas , postes moi le contenu stp ...

Puis fais ceci :

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Johann2807 · Answer

desole je n'ai pas trouve le rapport de Navilog. Voici celui emis par toolbarSD : -----------\ ToolBar S&D 1.1.6 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 430 @ 1.73GHz ) BIOS : Ver 1.00PARTTBL USER : renaudin ( Administrator ) BOOT : Normal boot Antivirus : Norton Internet Security 2006 2006 (Activated) Firewall : Norton Internet Security 2006 2006 (Activated) "C:\ToolBar SD" ( MAJ : 30-08-2008|00:19 ) Option : [1] ( 02/09/2008|19:53 ) -----------\ Recherche de Fichiers / Dossiers ... -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\windows\system32\blank.htm" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Local Page"="C:\windows\system32\blank.htm" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home" --------------------\ Recherche d'autres infections C:\WINDOWS\System32\okmws.dat C:\WINDOWS\System32\okmws.exe C:\WINDOWS\System32\okmws_navps.dat C:\WINDOWS\System32 ozfvsrlv_navup.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32 tvwa.bak1 C:\WINDOWS\system32 tvwa.bak2 C:\WINDOWS\system32 tvwa.ini C:\WINDOWS\system32 tvwa.ini2 C:\WINDOWS\system32 tvwa.tmp [b]==> VUNDO <==/b

sKe69 · Answer

bon ... on va utiliser Navilog manuellement ...

Redémarres ton PC en mode sans échec . 
Comment aller en Mode sans échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
CONSEIL : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ... 

le bureau n'aura pas l'apparence abituel , c'est normal ... 

Ensuite lances navilog et choisis l'option 4 

Un fenêtre s'ouvre " entrez le nom du fichier sans extention puis validez " , et là tu tapes exactement ce-ci :
 
okmws  --->puis valides .

(une confirmation te sera demander ) 

Laisses faire le nettoyage et laisses toi guider ... 
Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt" .

Recommences la même manipe pour :
okmws_navps
et
tozfvsrlv_navup

( note : le " _ " correspond à la touche "8" du clavier principal ;)  )

Sauvegardes bien tout les rapport !

Puis redémarres ensuite ton PC si il le faut ( retour en mode normale ) et postes les rapports pour annalyse ...

Johann2807 · Answer

cette fois ci c'est bon.

Voici le premier rapport :

Clean Navipromo version 3.6.5 commencé le 02/09/2008 à 20:11:16,98

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "renaudin" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : okmws

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


okmws.exe trouvé ! 
Copie okmws.exe réalisée avec succès !
okmws.exe supprimé !

okmws.dat trouvé ! 
Copie okmws.dat réalisée avec succès !
okmws.dat supprimé !

okmws_navps.dat trouvé ! 
Copie okmws_navps.dat réalisée avec succès !
okmws_navps.dat supprimé !

C:\WINDOWS\prefetch\okmws*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\okmws*.pf réalisée avec succès !
C:\WINDOWS\prefetch\okmws*.pf supprimé !

* Suppression dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settingsenaudin\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


bltetjhr.exe trouvé ! 
Copie bltetjhr.exe réalisée avec succès !
bltetjhr.exe supprimé !

bnryqgsr.exe trouvé ! 
Copie bnryqgsr.exe réalisée avec succès !
bnryqgsr.exe supprimé !

ehqycqrh.exe trouvé ! 
Copie ehqycqrh.exe réalisée avec succès !
ehqycqrh.exe supprimé !

fumttvwh.exe trouvé ! 
Copie fumttvwh.exe réalisée avec succès !
fumttvwh.exe supprimé !

icjxcoea.exe trouvé ! 
Copie icjxcoea.exe réalisée avec succès !
icjxcoea.exe supprimé !

ivbjpoin.exe trouvé ! 
Copie ivbjpoin.exe réalisée avec succès !
ivbjpoin.exe supprimé !

jdspirmn.exe trouvé ! 
Copie jdspirmn.exe réalisée avec succès !
jdspirmn.exe supprimé !

ldcxcxrh.exe trouvé ! 
Copie ldcxcxrh.exe réalisée avec succès !
ldcxcxrh.exe supprimé !

ntpidgae.exe trouvé ! 
Copie ntpidgae.exe réalisée avec succès !
ntpidgae.exe supprimé !

ovifxxvt.exe trouvé ! 
Copie ovifxxvt.exe réalisée avec succès !
ovifxxvt.exe supprimé !

pmmjwtrx.exe trouvé ! 
Copie pmmjwtrx.exe réalisée avec succès !
pmmjwtrx.exe supprimé !

pyuqwhpu.exe trouvé ! 
Copie pyuqwhpu.exe réalisée avec succès !
pyuqwhpu.exe supprimé !

qjbvgicr.exe trouvé ! 
Copie qjbvgicr.exe réalisée avec succès !
qjbvgicr.exe supprimé !

qwydccqd.exe trouvé ! 
Copie qwydccqd.exe réalisée avec succès !
qwydccqd.exe supprimé !

rotpcttw.exe trouvé ! 
Copie rotpcttw.exe réalisée avec succès !
rotpcttw.exe supprimé !

sgbcdtfj.exe trouvé ! 
Copie sgbcdtfj.exe réalisée avec succès !
sgbcdtfj.exe supprimé !

tpkmbtlg.exe trouvé ! 
Copie tpkmbtlg.exe réalisée avec succès !
tpkmbtlg.exe supprimé !

ugvkmnus.exe trouvé ! 
Copie ugvkmnus.exe réalisée avec succès !
ugvkmnus.exe supprimé !

uyvvwjmu.exe trouvé ! 
Copie uyvvwjmu.exe réalisée avec succès !
uyvvwjmu.exe supprimé !

waehjskb.exe trouvé ! 
Copie waehjskb.exe réalisée avec succès !
waehjskb.exe supprimé !

wtbhvnoq.exe trouvé ! 
Copie wtbhvnoq.exe réalisée avec succès !
wtbhvnoq.exe supprimé !

xuhnawob.exe trouvé ! 
Copie xuhnawob.exe réalisée avec succès !
xuhnawob.exe supprimé !

ywapcfda.exe trouvé ! 
Copie ywapcfda.exe réalisée avec succès !
ywapcfda.exe supprimé !


tozfvsrlv_navup.dat trouvé ! 
Copie tozfvsrlv_navup.dat réalisée avec succès !
tozfvsrlv_navup.dat supprimé !


* Dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


****************************************************
le second :


Clean Navipromo version 3.6.5 commencé le 02/09/2008 à 20:17:14,95

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "renaudin" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : okmws_navps

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


* Suppression dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settingsenaudin\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*****************************************************************
et le troisieme :


Clean Navipromo version 3.6.5 commencé le 02/09/2008 à 20:21:08,51

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "renaudin" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : tozfvsrlv_navup

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


* Suppression dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settingsenaudin\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settingsenaudin\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settingsenaudin\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

sKe69 · Answer

Très bien ^^


la suite :


1- refais un coup de CCleaner ( registre compris ) .


2- Fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : 
--> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

Johann2807 · Answer

voici le rapport combofix : ComboFix 08-09-01.03 - renaudin 2008-09-02 20:39:18.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.153 [GMT 2:00] Endroit: C:\Documents and Settings enaudin\Bureau\C-Fix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\Documents and Settings\All Users\Application Data fo C:\Documents and Settings\All Users\Application Data fo\arch\1001.dfn C:\Documents and Settings\All Users\Application Data fo\keys.dat C:\Documents and Settings\All Users\Application Data fo\mon0104.dbd C:\Documents and Settings\All Users\Application Data fo\mon0106.ddx C:\Documents and Settings\All Users\Application Data fo\mon0204.ddx C:\Documents and Settings\All Users\Application Data fo\mon0315.ddx C:\Documents and Settings\All Users\Application Data fo\mon0412.ddx C:\Documents and Settings\All Users\Application Data fo\mon0504.ddx C:\Documents and Settings\All Users\Application Data fo\mon0904.ddx C:\Documents and Settings\All Users\Application Data fo\mon1125.ddx C:\Documents and Settings\All Users\Application Data fo\mon1204.ddx C:\Documents and Settings\All Users\Application Data fo\mon1215.dbd C:\Documents and Settings\All Users\Application Data fo\mon1909.ddx C:\Documents and Settings\All Users\Application Data fo\mon1920.dbd C:\Documents and Settings\All Users\Application Data fo\mon2007.dbd C:\Documents and Settings\All Users\Application Data\vidmon C:\Documents and Settings\All Users\Application Data\vidmon\vidmon.inf C:\lswmv.ini C:\Program Files\Fichiers communs\Uninstall Information C:\WINDOWS\system32\aohpmmaq.ini C:\WINDOWS\system32\arhhqgkv.dll C:\WINDOWS\system32\brsljydf.ini C:\WINDOWS\system32\cjvbioub.ini C:\WINDOWS\system32\ddsrhwxd.ini C:\WINDOWS\system32\dhpdcjng.ini C:\WINDOWS\system32\eguvkpme.ini C:\WINDOWS\system32\guxtkyhc.ini C:\WINDOWS\system32\hgobbinm.ini C:\WINDOWS\system32\hkiiexoo.ini C:\WINDOWS\system32\hrsfklpt.ini C:\WINDOWS\system32\imlhwhaw.dll C:\WINDOWS\system32\jwbswupm.dll C:\WINDOWS\system32\lddcoigd.dll C:\WINDOWS\system32\lhpdqolm.ini C:\WINDOWS\system32 fomon C:\WINDOWS\system32 fomon\License.txt C:\WINDOWS\system32 kunkmpp.ini C:\WINDOWS\system32\qqurfmgj.ini C:\WINDOWS\system32\qtgkbspn.ini C:\WINDOWS\system32 jhdfnep.ini C:\WINDOWS\system32 kubvinn.ini C:\WINDOWS\system32 tvwa.bak1 C:\WINDOWS\system32 tvwa.bak2 C:\WINDOWS\system32 tvwa.ini C:\WINDOWS\system32 tvwa.ini2 C:\WINDOWS\system32 tvwa.tmp C:\WINDOWS\system32\slafrkar.ini C:\WINDOWS\system32\susjixse.ini C:\WINDOWS\system32 rtccccr.ini C:\WINDOWS\system32\uflkwxda.dll C:\WINDOWS\system32\vcokqukf.ini C:\WINDOWS\system32\vidmon C:\WINDOWS\system32\wgbpnbej.ini C:\WINDOWS\system32\wnmreqig.ini C:\WINDOWS\system32\xwfmeiri.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_CLIENT_IP-IPX -------\Legacy_TDSSSERV -------\Service_tdssserv ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-02 to 2008-09-02 )))))))))))))))))))))))))))))))))))) . 2008-09-02 19:54 . 2008-09-02 19:54 4,408 --a------ C:\Documents and Settings\Orph.egd 2008-09-02 19:53 . 2008-09-02 18:52 352,252 --a------ C:\ToolBarSD.exe 2008-09-02 19:52 . 2008-09-02 19:54 d-------- C:\ToolBar SD 2008-09-02 19:11 . 2008-09-02 20:23 d-------- C:\Program Files\Navilog1 2008-09-02 19:06 . 2008-09-02 19:06 d-------- C:\Program Files\Trend Micro 2008-09-01 23:33 . 2008-09-01 23:37 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-01 23:33 . 2008-09-01 23:33 d-------- C:\Documents and Settings enaudin\Application Data\Malwarebytes 2008-09-01 23:33 . 2008-09-01 23:33 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-01 23:33 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-01 23:33 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-01 20:37 . 2008-09-02 19:03 d-------- C:\WINDOWS\ERUNT 2008-09-01 20:37 . 2008-09-01 22:14 d-------- C:\Backups 2008-09-01 19:31 . 2008-09-01 19:31 d-------- C:\Program Files\CCleaner 2008-09-01 19:30 . 2008-09-01 18:27 2,928,600 --a------ C:\ccsetup211.exe 2008-09-01 00:11 . 2008-06-05 18:18 5,737 --a------ C:\WINDOWS\system32\gnc.exe 2008-08-31 11:49 . 2008-08-31 11:49 245 --a------ C:\WINDOWS mp225171.bat 2008-08-30 23:26 . 2008-08-30 23:26 d-------- C:\Program Files\Fichiers communs\Adobe 2008-08-26 23:52 . 2008-08-26 23:52 0 --a------ C:\WINDOWS\ToDisc.INI 2008-08-16 22:36 . 2008-08-31 12:34 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-08-16 16:06 . 2008-08-16 16:24 d-------- C:\Documents and Settings enaudin\Application Data\muvee Technologies 2008-08-16 15:55 . 2008-08-16 16:06 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-08-16 13:57 . 2008-08-16 13:59 d-------- C:\Documents and Settings enaudin\Application Data\Creative 2008-08-16 13:57 . 2008-08-16 13:59 d-------- C:\Documents and Settings\All Users\Application Data\Creative 2008-08-16 13:45 . 2006-10-06 08:17 53,248 --------- C:\WINDOWS\Ctregrun.exe 2008-08-16 13:45 . 2003-06-12 23:25 7,062 --a------ C:\WINDOWS\system32\audiopid.vxd 2008-08-16 13:43 . 2008-08-16 13:43 d-------- C:\WINDOWS\CtDrvInstall 2008-08-16 13:41 . 2006-08-30 07:10 158,456 --------- C:\WINDOWS\system32\pxwma.dll 2008-08-16 13:40 . 2008-08-16 13:40 d-------- C:\Program Files\muvee Technologies 2008-08-16 13:40 . 2008-08-16 13:40 d-------- C:\Program Files\Fichiers communs\muvee Technologies 2008-08-16 13:38 . 2008-08-16 13:38 d-------- C:\Documents and Settings enaudin\Application Data\InstallShield 2008-08-16 13:38 . 2008-08-16 13:38 d-------- C:\Documents and Settings\All Users\Application Data\muvee Technologies 2008-08-16 13:37 . 2008-08-17 19:27 d-------- C:\Program Files\SightSpeed 2008-08-16 13:32 . 2008-08-16 13:44 d-------- C:\Program Files\Creative 2008-08-15 12:40 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-02 18:28 --------- d-----w C:\Documents and Settings enaudin\Application Data\OpenOffice.org2 2008-09-02 17:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-08-30 21:23 --------- d-----w C:\Documents and Settings enaudin\Application Data\AdobeUM 2008-08-30 17:36 --------- d-----w C:\Program Files\Java 2008-08-28 17:15 --------- d-----w C:\Program Files\Google 2008-08-25 13:22 --------- d-----w C:\Documents and Settings enaudin\Application Data\GrabIt 2008-08-16 11:45 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-16 01:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-07-20 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\pdf995 2008-07-16 16:25 --------- d-----w C:\Program Files\Bonjour 2008-07-15 18:01 --------- d-----w C:\Program Files\VirtualDubMod 2008-07-15 17:52 --------- d-----w C:\Program Files\Lame 97a10 2008-07-14 18:51 --------- d-----w C:\Documents and Settings enaudin\Application Data\Apple Computer 2008-07-14 16:33 --------- d-----w C:\Program Files\Lavasoft 2008-07-14 16:33 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-07-14 16:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-08 18:36 --------- d-----w C:\Program Files\QuickPar 2008-07-08 17:36 --------- d-----w C:\Program Files\GrabIt 2007-04-01 13:50 87,608 ----a-w C:\Documents and Settings enaudin\Application Data\ezpinst.exe 2007-04-01 13:50 47,360 ----a-w C:\Documents and Settings enaudin\Application Data\pcouffin.sys 2007-03-23 12:56 538 ----a-w C:\Documents and Settings enaudin\Application Data\wklnhst.dat 2006-11-19 16:51 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ------- Sigcheck ------- 2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe md5deep: C:\WINDOWS\system32\svchost.exe: error at offset 0: Permission denied 2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe md5deep: C:\WINDOWS\system32\winlogon.exe: error at offset 0: Permission denied md5deep: C:\WINDOWS\explorer.exe: error at offset 0: Permission denied 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2004-08-10 14:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe 2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\services.exe md5deep: C:\WINDOWS\system32\services.exe: error at offset 0: Permission denied 2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe md5deep: C:\WINDOWS\system32\lsass.exe: error at offset 0: Permission denied 2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe 2004-08-10 14:00 57856 b4ef928e4fad79364a80acba6d999934 C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe 2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\spoolsv.exe md5deep: C:\WINDOWS\system32\spoolsv.exe: error at offset 0: Permission denied . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "toscdspd"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 65536] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360] "creative live! cam manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "v0350mon.exe"="C:\WINDOWS\V0350Mon.exe" [2007-06-04 32768] "tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 73728] "tpnf"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2006-04-04 53248] "svpwutil"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 65536] "sunjavaupdatesched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "ssc_userprompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240] "smoothview"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 118784] "quicktime task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024] "padtouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 1077329] "ltmoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-12-16 188416] "ituneshelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 267048] "is cfgwiz"="C:\Program Files\Norton Internet Security\cfgwiz.exe" [2005-09-29 120464] "hwsetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672] "ehtray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 64512] "ddwmon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2006-04-28 262144] "ceekey"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2006-03-16 634880] "ccapp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 52848] "atipta"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-03-17 344064] "apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2004-03-24 196608] "zooming"="ZoomingHook.exe" [2005-06-06 C:\WINDOWS\system32\ZoomingHook.exe] "tpsmain"="TPSMain.exe" [2005-08-12 C:\WINDOWS\system32\TPSMain.exe] "rthdcpl"="RTHDCPL.EXE" [2006-04-18 C:\WINDOWS\RTHDCPL.exe] "ndstray.exe"="NDSTray.exe" [BU] "cfsserv.exe"="CFSServ.exe" [BU] "agrsmmsg"="AGRSMMSG.exe" [2006-03-18 C:\WINDOWS\agrsmmsg.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "gZMjrVRwb"= {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll [2007-04-16 32768] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.audxacm"= audxacm.acm "msacm.ac3acm4audx"= AC3ACM4AUDX.acm [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\adslTV\adsltv.exe"= "C:\Program Files\adslTV\vlc.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\SightSpeed\SightSpeed.exe"= R2 tdudf;TOSHIBA UDF File System Driver;C:\WINDOWS\system32\DRIVERS dudf.sys [2006-04-18 98816] R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 7040] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] S3 VF0350Afx;VF0350 Audio FX;C:\WINDOWS\system32\Drivers\V0350Afx.sys [2007-06-10 142656] S3 VF0350Vfx;VF0350 Video FX;C:\WINDOWS\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424] S3 VF0350Vid;Live! Cam Video IM (VF0350);C:\WINDOWS\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368] *Newly Created Service* - COMHOST . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' . - - - - ORPHANS REMOVED - - - - Notify-awvtr - C:\WINDOWS\system32\awvtr.dll Notify-khfgdef - khfgdef.dll . ------- Supplementary Scan ------- . R1 -: HKCU-Internet Settings,ProxyServer = 142.34.1.4:8080 R1 -: HKCU-Internet Settings,ProxyOverride = *.local O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-02 20:44:21 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\WINDOWS\system32\pzxo.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\acs.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\TODDSrv.exe C:\PROGRA~1\COMMON~1\X10\Common\X10nets.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\DDWMon.exe C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\Apoint2K\ApntEx.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.bin C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-09-02 20:50:33 - machine was rebooted ComboFix-quarantined-files.txt 2008-09-02 18:50:27 Pre-Run: 25,652,953,088 octets libres Post-Run: 25,540,071,424 octets libres 288 --- E O F --- 2008-08-30 21:37:05 ********************************************************************************* et celui de HijackThis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:51:54, on 02/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\acs.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\TODDSrv.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\ZoomingHook.exe C:\WINDOWS\V0350Mon.exe C:\Program Files\TOSHIBA\Tvs\TvsTray.exe C:\Program Files\TOSHIBA\TouchPad\TPTray.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\ltmoh\Ltmoh.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\ehome\ehtray.exe C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Apoint2K\Apoint.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\monjack.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [zooming] ZoomingHook.exe O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe O4 - HKLM\..\Run: [tpsmain] TPSMain.exe O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT" O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [java_sun] Java (Sun) O21 - SSODL: gZMjrVRwb - {9CA40106-360E-ABAC-160E-E2EC97E80355} - C:\WINDOWS\system32\pzxo.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Bon ...
avant de continuer le nettoyage , quelque petites vérifs :

1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\pzxo.dll 

Cliques sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS	mp225171.bat 
C:\WINDOWS\ToDisc.INI 
C:\WINDOWS\system32\audiopid.vxd 

postes moi donc ces 4 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Johann2807 · Answer

et voila...
pour les 2 et 3, cela indique Situation actuelle: en cours de chargement  lorsque je fais le copier coller pourtant a l'ecran j ai bien d#indique termine


ps . j ai aussi un pb avec le clavier qui est en mode qwertym tu sais changer ca ?

1/ C:\WINDOWS\system32\pzxo.dll 
 

Ne marche pas.

####################################################################################
2/ C:\WINDOWS	mp225171.bat 


Fichier tmp225171.bat_ reçu le 2008.09.02 21:53:15 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 2/36 (5.56%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.02 - 
AntiVir 7.8.1.23 2008.09.02 - 
Authentium 5.1.0.4 2008.09.02 - 
Avast 4.8.1195.0 2008.09.02 - 
AVG 8.0.0.161 2008.09.02 - 
BitDefender 7.2 2008.09.02 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.02 - 
DrWeb 4.44.0.09170 2008.09.02 - 
eSafe 7.0.17.0 2008.09.02 - 
eTrust-Vet 31.6.6064 2008.09.02 - 
Ewido 4.0 2008.09.02 - 
F-Prot 4.4.4.56 2008.09.02 - 
F-Secure 8.0.14332.0 2008.09.02 - 
Fortinet 3.14.0.0 2008.09.02 - 
GData 19 2008.09.02 - 
Ikarus T3.1.1.34.0 2008.09.02 - 
K7AntiVirus 7.10.437 2008.09.02 - 
Kaspersky 7.0.0.125 2008.09.02 - 
McAfee 5375 2008.09.02 Bat/sdel 
Microsoft 1.3807 2008.09.02 - 
NOD32v2 3408 2008.09.02 - 
Norman 5.80.02 2008.09.02 - 
Panda 9.0.0.4 2008.09.02 - 
PCTools 4.4.2.0 2008.09.02 - 
Prevx1 V2 2008.09.02 Malicious Software 
Rising 20.60.11.00 2008.09.02 - 
Sophos 4.33.0 2008.09.02 - 
Sunbelt 3.1.1601.1 2008.09.02 - 
Symantec 10 2008.09.02 - 
TheHacker 6.3.0.8.070 2008.09.02 - 
TrendMicro 8.700.0.1004 2008.09.02 - 
VBA32 3.12.8.4 2008.09.02 - 
ViRobot 2008.9.2.1361 2008.09.02 - 
VirusBuster 4.5.11.0 2008.09.02 - 
Webwasher-Gateway 6.6.2 2008.09.02 - 
Information additionnelle 
File size: 245 bytes 
MD5...: 295ceaaa6275b653451998d005dae517 
SHA1..: 2da3029d8b2c4cabd3bbad2fb2fd4524ff4fefd9 
SHA256: c3738f99f3461589313b49913f375c76ecf71f09f32da75df6990033b13e3919 
SHA512: fe33d5255e39b71216d74499a33fd0610796d47d636777c24c48330969cee20f
bccdf939757f4fe4a454fb9fac45dbcfc9cffa63b5678e11ac9fdc15bc8c9576 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=295CEAAAF56275B6005300451998D00005DAE517 



##################################################################################
3/ C:\WINDOWS\ToDisc.INI 


0 bytes size received / Se ha recibido un archivo vacio

###################################################################################
4/ C:\WINDOWS\system32\audiopid.vxd 



Fichier audiopid.vxd_ reçu le 2008.09.02 21:51:04 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 37 et 53 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.02 - 
AntiVir 7.8.1.23 2008.09.02 - 
Authentium 5.1.0.4 2008.09.02 - 
Avast 4.8.1195.0 2008.09.02 - 
AVG 8.0.0.161 2008.09.02 - 
BitDefender 7.2 2008.09.02 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.02 - 
DrWeb 4.44.0.09170 2008.09.02 - 
eSafe 7.0.17.0 2008.09.02 - 
eTrust-Vet 31.6.6064 2008.09.02 - 
Ewido 4.0 2008.09.02 - 
F-Prot 4.4.4.56 2008.09.02 - 
F-Secure 8.0.14332.0 2008.09.02 - 
Fortinet 3.14.0.0 2008.09.02 - 
GData 19 2008.09.02 - 
Ikarus T3.1.1.34.0 2008.09.02 - 
K7AntiVirus 7.10.437 2008.09.02 - 
Kaspersky 7.0.0.125 2008.09.02 - 
McAfee 5375 2008.09.02 - 
Microsoft 1.3807 2008.09.02 - 
NOD32v2 3408 2008.09.02 - 
Norman 5.80.02 2008.09.02 - 
Panda 9.0.0.4 2008.09.02 - 
PCTools 4.4.2.0 2008.09.02 - 
Prevx1 V2 2008.09.02 - 
Rising 20.60.11.00 2008.09.02 - 
Sophos 4.33.0 2008.09.02 - 
Sunbelt 3.1.1601.1 2008.09.02 - 
Symantec 10 2008.09.02 - 
TheHacker 6.3.0.8.070 2008.09.02 - 
TrendMicro 8.700.0.1004 2008.09.02 - 
VBA32 3.12.8.4 2008.09.02 - 
ViRobot 2008.9.2.1361 2008.09.02 - 
VirusBuster 4.5.11.0 2008.09.02 - 
Webwasher-Gateway 6.6.2 2008.09.02 - 
Information additionnelle 
File size: 7062 bytes 
MD5...: 66da00f60b7d8a9b2490024b79f33077 
SHA1..: b7c736251f9f70d8dc9ede3fb41a44fb1fa934db 
SHA256: efbe1482ab9dcc1559dbe19c9c4d1ceb61555dc2d5c79d8cdfd4547a91ad666e 
SHA512: 1b707454901b079ba21b87ab8bf11cc6a1a7b0c345df36c6c38a9af2deb0e82c
aff132b1e9c0f0d0c1cc53c6eb2579a853f567e6d3bffb17f123c50981d1b664 
PEiD..: - 
TrID..: File type identification
Generic Win/DOS Executable (49.5%)
DOS Executable Generic (49.5%)
VXD Driver (0.7%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) 
PEInfo: -

sKe69 · Answer

Bon ... Voilà la suite :


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 
"gZMjrVRwb"=-

File:: 
C:\WINDOWS	mp225171.bat 
C:\WINDOWS\system32\gnc.exe 
C:\Documents and Settingsenaudin\Application Data\ezpinst.exe 
C:\WINDOWS\system32\pzxo.dll 

Folder:: 
C:\Backups 
C:\WINDOWS\system32\CatRoot_bak 

DirLook:: 
C:\Program Files\Lame 97a10 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Johann2807 · Answer

voici le rapport de combofix ComboFix 08-09-01.03 - renaudin 2008-09-02 22:24:24.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.135 [GMT 2:00]Endroit: C:\Documents and Settings enaudin\Bureau\C-Fix.exe Command switches used :: C:\Documents and Settings enaudin\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Backups C:\Backups\backupreg.zip C:\Backups\backups.zip C:\Backups\catchme.log C:\Backups\catchme.zip C:\Backups\HOSTS C:\Documents and Settings enaudin\Application Data\ezpinst.exe C:\WINDOWS\system32\CatRoot_bak C:\WINDOWS\system32\gnc.exe C:\WINDOWS\system32\pzxo.dll C:\WINDOWS mp225171.bat . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-02 to 2008-09-02 )))))))))))))))))))))))))))))))))))) . 2008-09-02 19:54 . 2008-09-02 19:54 4,408 --a------ C:\Documents and Settings\Orph.egd 2008-09-02 19:53 . 2008-09-02 18:52 352,252 --a------ C:\ToolBarSD.exe 2008-09-02 19:52 . 2008-09-02 19:54 d-------- C:\ToolBar SD 2008-09-02 19:11 . 2008-09-02 20:23 d-------- C:\Program Files\Navilog1 2008-09-02 19:06 . 2008-09-02 19:06 d-------- C:\Program Files\Trend Micro 2008-09-01 23:33 . 2008-09-01 23:37 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-01 23:33 . 2008-09-01 23:33 d-------- C:\Documents and Settings enaudin\Application Data\Malwarebytes 2008-09-01 23:33 . 2008-09-01 23:33 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-01 23:33 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-01 23:33 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-01 20:37 . 2008-09-02 19:03 d-------- C:\WINDOWS\ERUNT 2008-09-01 19:31 . 2008-09-01 19:31 d-------- C:\Program Files\CCleaner 2008-09-01 19:30 . 2008-09-01 18:27 2,928,600 --a------ C:\ccsetup211.exe 2008-08-30 23:26 . 2008-08-30 23:26 d-------- C:\Program Files\Fichiers communs\Adobe 2008-08-26 23:52 . 2008-08-26 23:52 0 --a------ C:\WINDOWS\ToDisc.INI 2008-08-16 16:06 . 2008-08-16 16:24 d-------- C:\Documents and Settings enaudin\Application Data\muvee Technologies 2008-08-16 15:55 . 2008-08-16 16:06 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-08-16 13:57 . 2008-08-16 13:59 d-------- C:\Documents and Settings enaudin\Application Data\Creative 2008-08-16 13:57 . 2008-08-16 13:59 d-------- C:\Documents and Settings\All Users\Application Data\Creative 2008-08-16 13:45 . 2006-10-06 08:17 53,248 --------- C:\WINDOWS\Ctregrun.exe 2008-08-16 13:45 . 2003-06-12 23:25 7,062 --a------ C:\WINDOWS\system32\audiopid.vxd 2008-08-16 13:43 . 2008-08-16 13:43 d-------- C:\WINDOWS\CtDrvInstall 2008-08-16 13:41 . 2006-08-30 07:10 158,456 --------- C:\WINDOWS\system32\pxwma.dll 2008-08-16 13:40 . 2008-08-16 13:40 d-------- C:\Program Files\muvee Technologies 2008-08-16 13:40 . 2008-08-16 13:40 d-------- C:\Program Files\Fichiers communs\muvee Technologies 2008-08-16 13:38 . 2008-08-16 13:38 d-------- C:\Documents and Settings enaudin\Application Data\InstallShield 2008-08-16 13:38 . 2008-08-16 13:38 d-------- C:\Documents and Settings\All Users\Application Data\muvee Technologies 2008-08-16 13:37 . 2008-08-17 19:27 d-------- C:\Program Files\SightSpeed 2008-08-16 13:32 . 2008-08-16 13:44 d-------- C:\Program Files\Creative 2008-08-15 12:40 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-02 18:48 --------- d-----w C:\Documents and Settings enaudin\Application Data\OpenOffice.org2 2008-09-02 17:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-08-30 21:23 --------- d-----w C:\Documents and Settings enaudin\Application Data\AdobeUM 2008-08-30 17:36 --------- d-----w C:\Program Files\Java 2008-08-28 17:15 --------- d-----w C:\Program Files\Google 2008-08-25 13:22 --------- d-----w C:\Documents and Settings enaudin\Application Data\GrabIt 2008-08-16 11:45 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-16 01:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-07-20 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\pdf995 2008-07-16 16:25 --------- d-----w C:\Program Files\Bonjour 2008-07-15 18:01 --------- d-----w C:\Program Files\VirtualDubMod 2008-07-15 17:52 --------- d-----w C:\Program Files\Lame 97a10 2008-07-14 18:51 --------- d-----w C:\Documents and Settings enaudin\Application Data\Apple Computer 2008-07-14 16:33 --------- d-----w C:\Program Files\Lavasoft 2008-07-14 16:33 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-07-14 16:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-08 18:36 --------- d-----w C:\Program Files\QuickPar 2008-07-08 17:36 --------- d-----w C:\Program Files\GrabIt 2007-04-01 13:50 47,360 ----a-w C:\Documents and Settings enaudin\Application Data\pcouffin.sys 2007-03-23 12:56 538 ----a-w C:\Documents and Settings enaudin\Application Data\wklnhst.dat 2006-11-19 16:51 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of C:\Program Files\Lame 97a10 ---- 2005-03-21 09:55 215552 --a------ C:\Program Files\Lame 97a10\lameACM.acm 2005-03-21 09:54 185856 --a------ C:\Program Files\Lame 97a10\lame.exe 2005-03-21 09:54 160768 --a------ C:\Program Files\Lame 97a10\lame_enc.dll 2005-03-06 19:47 77669 -ra------ C:\Program Files\Lame 97a10\history.html 2004-08-27 08:03 2288 -ra------ C:\Program Files\Lame 97a10\modes.html 2004-03-23 01:57 49523 -ra------ C:\Program Files\Lame 97a10\switchs.html 2004-03-10 20:49 3888 -ra------ C:\Program Files\Lame 97a10\contributors.html 2004-01-15 13:54 2217 -ra------ C:\Program Files\Lame 97a10\index.html 2003-12-09 14:59 4922 -ra------ C:\Program Files\Lame 97a10\basic.html 2003-12-09 14:59 3101 -ra------ C:\Program Files\Lame 97a10\presets.html 2003-12-09 14:59 1702 -ra------ C:\Program Files\Lame 97a10\examples.html 2003-07-11 17:35 7673 -ra------ C:\Program Files\Lame 97a10\id3.html 2002-04-07 10:17 414 -ra------ C:\Program Files\Lame 97a10\lame_acm.xml 2002-01-23 19:39 3133 -ra------ C:\Program Files\Lame 97a10\LameACM.inf 2001-10-24 13:44 6967 -ra------ C:\Program Files\Lame 97a10 ode6.html 2000-12-03 23:00 732 -ra------ C:\Program Files\Lame 97a10\lame.css ------- Sigcheck ------- 2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe 2004-08-10 14:00 17408 d368600504f5101704563b06c98ca6bd C:\WINDOWS\system32\svchost.exe 2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe 2004-08-10 14:00 510464 3173b8f5ea2bbccea1a3ba794ebb6ba0 C:\WINDOWS\system32\winlogon.exe 2007-06-13 15:22 1039872 e6b89dc302276ba31d9da72cf587a0c8 C:\WINDOWS\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2004-08-10 14:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa C:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe 2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\services.exe 2004-08-10 14:00 110592 e436459b19b19689d8574315bc48d6c5 C:\WINDOWS\system32\services.exe 2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe 2004-08-10 14:00 14848 d352974dc0284aeeb81247ca9b05f2ab C:\WINDOWS\system32\lsass.exe 2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe 2004-08-10 14:00 57856 b4ef928e4fad79364a80acba6d999934 C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe 2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\spoolsv.exe 2005-06-11 01:53 58880 8598677ce3a05bab3626c5e16917f7c2 C:\WINDOWS\system32\spoolsv.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "toscdspd"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 65536] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360] "creative live! cam manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "v0350mon.exe"="C:\WINDOWS\V0350Mon.exe" [2007-06-04 32768] "tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 73728] "tpnf"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2006-04-04 53248] "svpwutil"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 65536] "sunjavaupdatesched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "ssc_userprompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240] "smoothview"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 118784] "quicktime task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024] "padtouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 1077329] "ltmoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-12-16 188416] "ituneshelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 267048] "is cfgwiz"="C:\Program Files\Norton Internet Security\cfgwiz.exe" [2005-09-29 120464] "hwsetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672] "ehtray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 64512] "ddwmon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2006-04-28 262144] "ceekey"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2006-03-16 634880] "ccapp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 52848] "atipta"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-03-17 344064] "apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2004-03-24 196608] "zooming"="ZoomingHook.exe" [2005-06-06 C:\WINDOWS\system32\ZoomingHook.exe] "tpsmain"="TPSMain.exe" [2005-08-12 C:\WINDOWS\system32\TPSMain.exe] "rthdcpl"="RTHDCPL.EXE" [2006-04-18 C:\WINDOWS\RTHDCPL.exe] "ndstray.exe"="NDSTray.exe" [BU] "cfsserv.exe"="CFSServ.exe" [BU] "agrsmmsg"="AGRSMMSG.exe" [2006-03-18 C:\WINDOWS\agrsmmsg.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.audxacm"= audxacm.acm "msacm.ac3acm4audx"= AC3ACM4AUDX.acm [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\adslTV\adsltv.exe"= "C:\Program Files\adslTV\vlc.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\SightSpeed\SightSpeed.exe"= R2 tdudf;TOSHIBA UDF File System Driver;C:\WINDOWS\system32\DRIVERS dudf.sys [2006-04-18 98816] R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 7040] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496] S3 VF0350Afx;VF0350 Audio FX;C:\WINDOWS\system32\Drivers\V0350Afx.sys [2007-06-10 142656] S3 VF0350Vfx;VF0350 Video FX;C:\WINDOWS\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424] S3 VF0350Vid;Live! Cam Video IM (VF0350);C:\WINDOWS\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368] *Newly Created Service* - COMHOST . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-02 22:28:36 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\acs.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\TODDSrv.exe C:\PROGRA~1\COMMON~1\X10\Common\X10nets.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\DDWMon.exe C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.bin C:\Program Files\Apoint2K\ApntEx.exe C:\Program Files\iPod\bin\iPodService.exe . ************************************************************************** . Temps d'accomplissement: 2008-09-02 22:36:50 - machine was rebooted ComboFix-quarantined-files.txt 2008-09-02 20:36:36 ComboFix2.txt 2008-09-02 18:50:34 Pre-Run: 25,520,566,272 octets libres Post-Run: 25,508,343,808 octets libres 235 --- E O F --- 2008-08-30 21:37:05 ################################################################## et celui de HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:39:11, on 02/09/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\acs.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\TODDSrv.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\ZoomingHook.exe C:\WINDOWS\V0350Mon.exe C:\Program Files\TOSHIBA\Tvs\TvsTray.exe C:\Program Files\TOSHIBA\TouchPad\TPTray.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\ltmoh\Ltmoh.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Apoint2K\Apoint.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.exe C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN C:\Program Files\Apoint2K\Apntex.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\monjack.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [zooming] ZoomingHook.exe O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe O4 - HKLM\..\Run: [tpsmain] TPSMain.exe O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT" O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [java_sun] Java (Sun) O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

très bien ... On avance ...

Dis nous comment va le PC maintenant ... du mieux ? ^^

Fais ceci dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC


5- Fais ce scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Postes le rapport qui sera généré stp. 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Johann2807 · Answer

j ai fait toutes les etapes comme indique
la le scan est en train de se faire ca prends pas mal de temps

je te poste deja le rapport tclearner
suivant le temps mis pour le scan je t'enverrai le raport ce soir ou demain matin

merci beaucoup ;^)


[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\ToolBarSD.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\renaudin\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\renaudin\Bureau\Securité\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\ToolBarSD.exe: supprimé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\renaudin\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\renaudin\Bureau\Securité\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Johann2807 · Answer

bonjour. 
voici le rapport emis par le scan en ligne
ca a pas l air tres bon...

au total
Threats with free disinfection (3)
Threats disinfected with the paid version (14)
Suspicious files (1)



;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-09-03 08:46:39
PROTECTIONS: 2
MALWARE: 17
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Bitdefender Antivirus                        8.0                           Yes       Yes
Norton Internet Security 2006                2006                          Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@doubleclick[1].txt
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\WINDOWS\system32\Process.exe
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@247realmedia[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@xiti[1].txt
00167744  Cookie/GoStats                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@gostats[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@adtech[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@bluestreak[2].txt
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@adrevolver[2].txt
00207862  Cookie/did-it                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Administrateur\Cookies\administrateur@did-it[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settingsenaudin\Cookiesenaudin@smartadserver[1].txt
01177254  W32/Patchlog.D                     Virus               Yes       1         No             No           C:\WINDOWS\System32\svchost.exe
01230278  W32/PatchLog.gen                   Virus               Yes       0         Yes            No           C:\WINDOWS\system32\lsass.exe
01230278  W32/PatchLog.gen                   Virus               Yes       0         Yes            No           C:\WINDOWS\system32\winlogon.exe
01230278  W32/PatchLog.gen                   Virus               Yes       0         Yes            No           C:\WINDOWS\system32\services.exe
01230278  W32/PatchLog.gen                   Virus               Yes       0         Yes            No           C:\WINDOWS\system32\spoolsv.exe
01230278  W32/PatchLog.gen                   Virus               No        0         Yes            No           C:\WINDOWS\system32\winlogon.exe
01230278  W32/PatchLog.gen                   Virus               Yes       0         Yes            No           C:\WINDOWS\Explorer.EXE
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\bkkcxtni.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\cacomxag.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\frdgnivi.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\fsiydiro.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\iqrhostf.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\irpsvnqb.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\jbsnejsi.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\jfkjujbc.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\jtgrqnlj.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\lcromwwm.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\mhtundrx.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32
dfrgthp.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\bfdfhvek.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\quqsotex.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\qwtwpkjc.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32exydeyt.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\suoxovii.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\uijtsisp.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\bcvtedfp.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\wjgfaeso.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\xoktujtw.exe
01240387  Trj/Downloader.PJT                 Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\ykpbclop.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              
;===================================================================================================================================================================================
No        C:\Documents and Settingsenaudin\Bureau\C-Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                   
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
;===================================================================================================================================================================================
;===================================================================================================================================================================================

sKe69 · Answer

Salut,

rien de bon dans ce dernier rapport .... :-/

1- refais un scan hijackthis et postes moi nouveau rapport obtenu ...


une fois ce rapport poster , fais ceci :

2- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (extraire tout) le dossier : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Johann2807 · Answer

Salut,

voici le rapport Hihackthis, 
je fais maintenant la suite que tu m'as indiqué

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:50, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Johann2807 · Answer

Voici le second rapport

Rapport GenProc 2.021 [1] effectué le 03/09/2008 à 19:09:44,45 - Windows XP  

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- MSNFix (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "renaudin") ***** 
 
 
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste, dans la même réponse : 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Un nouveau rapport HijackThis, http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

sKe69 · Answer

Bon ... on va retenter ceci donc :

( PS : pense bien à sauvegarder le rapport ;)  )

Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
---> décompresses-le sur le Bureau et pas ailleurs ( = extraire tout ). 

Impératif : Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) . 
---> Une fois finit, sauvegardes le rapport généré sur ton bureau .

Redémarres ton PC ( = retour au mode normal ), 

-> postes moi ce rapport dans ta prochaine réponse pour analyse ...

Johann2807 · Answer

cette fois ci ca a marché, l'infection a été trouvé.
J'ai donc lancé le nettoyage,
voici le rapport

MSNFix 1.742  
 
C:\Documents and Settingsenaudin\Bureau\MSNFix 
Fix exécuté le 03/09/2008 - 19:33:15,92 By renaudin 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080903193431
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080903193637
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes 

 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\ccsetup211.exe] 05C2D2ED89B0A2AA72E865956166B2E4 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1enaudin\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03092008_19363817.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Aucun Fichier trouvé 
 
 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20080903193850
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes 

 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\ccsetup211.exe] 05C2D2ED89B0A2AA72E865956166B2E4 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1enaudin\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03092008_19385107.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

sKe69 · Answer

bien ...

on va refaire quelques analyse :

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\WINDOWS\system32\bkkcxtni.exe

Cliques sur Send File ( =" Envoyer " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copies le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\iqrhostf.exe
C:\WINDOWS\system32\qwtwpkjc.exe 
C:\WINDOWS\system32\wjgfaeso.exe
C:\ccsetup211.exe

postes moi donc ces 5 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Johann2807 · Answer

Voici les 5 rapports 




1. C:\WINDOWS\system32\bkkcxtni.exe 


Fichier bkkcxtni.exe_ reçu le 2008.09.03 20:27:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 32/36 (88.89%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.03 Win-Trojan/Xema.variant 
AntiVir 7.8.1.23 2008.09.03 TR/Click.MNB 
Authentium 5.1.0.4 2008.09.03 W32/Downloader!f475 
Avast 4.8.1195.0 2008.09.03 Win32:Tiny-JC 
AVG 8.0.0.161 2008.09.03 Downloader.Generic5.QB 
BitDefender 7.2 2008.09.03 Trojan.Clicker.MNB 
CAT-QuickHeal 9.50 2008.09.02 TrojanDownloader.Tiny.id 
ClamAV 0.93.1 2008.09.03 Trojan.Downloader-11250 
DrWeb 4.44.0.09170 2008.09.03 Trojan.DownLoader.26570 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6066 2008.09.03 Win32/Secdrop.OF 
Ewido 4.0 2008.09.03 Downloader.Tiny.id 
F-Prot 4.4.4.56 2008.09.03 W32/Downloader!f475 
F-Secure 8.0.14332.0 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Ikarus T3.1.1.34.0 2008.09.03 Trojan-Clicker.MNB 
K7AntiVirus 7.10.439 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Kaspersky 7.0.0.125 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
McAfee 5376 2008.09.03 Downloader-BEA 
Microsoft 1.3903 2008.09.03 Trojan:Win32/Conhook.D 
NOD32v2 3412 2008.09.03 Win32/TrojanDownloader.Tiny.ID 
Norman 5.80.02 2008.09.03 W32/Tiny.AHZ 
Panda 9.0.0.4 2008.09.02 Trj/Downloader.PJT 
PCTools 4.4.2.0 2008.09.03 Trojan-Downloader.Tiny.ID 
Prevx1 V2 2008.09.03 Cloaked Malware 
Rising 20.60.21.00 2008.09.03 Trojan.DL.Win32.Tiny.id 
Sophos 4.33.0 2008.09.03 Troj/DwnLdr-Gen 
Sunbelt 3.1.1592.1 2008.08.30 - 
Symantec 10 2008.09.03 Trojan.Vundo 
TheHacker 6.3.0.8.070 2008.09.02 Trojan/Downloader.Tiny.id 
TrendMicro 8.700.0.1004 2008.09.03 - 
VBA32 3.12.8.4 2008.09.02 Trojan-Downloader.Win32.Tiny.id 
ViRobot 2008.9.2.1361 2008.09.03 Trojan.Win32.Downloader.4628 
VirusBuster 4.5.11.0 2008.09.03 Trojan.DL.Tiny.IJ 
Webwasher-Gateway 6.6.2 2008.09.03 Trojan.Click.MNB 
Information additionnelle 
File size: 4672 bytes 
MD5...: dca60a91831a6952810ae422e7810c5e 
SHA1..: 0c947bd8811bb09d46024463c02a82c41b7f24c4 
SHA256: 261d85235010ee2d0f863df3c2de6dffcf5e88cb1899135341ac4f4f0e8fd0bb 
SHA512: c4a412428ee5b21079f34a0abbfbf1e69beff6f73f3c9b4c4007fa8a14fe4270
46a0d8f8ca6c87641403add4686ecec667be955ead7a7a8ca7e1e076a04d32ff 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401395
timedatestamp.....: 0x46828962 (Wed Jun 27 15:59:30 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5c0 0x600 5.77 7888152d20e8877d897cd143320375db
.rdata 0x2000 0x58c 0x600 4.65 4f5d52892e684759d4e9a962876ea44d
.data 0x3000 0x40 0x200 0.95 7f28a6148e04abb5dafb73f9529f4761

( 7 imports ) 
> WININET.dll: InternetCrackUrlA, InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetCloseHandle, HttpSendRequestA
> SHLWAPI.dll: StrStrW
> RPCRT4.dll: UuidCreate, UuidToStringA, RpcStringFreeA
> KERNEL32.dll: lstrlenA, GetEnvironmentVariableA, GetVersionExA, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetModuleFileNameA, SetProcessPriorityBoost, SetThreadPriority, GetCurrentThread, SetPriorityClass, GetCurrentProcess, lstrcatA, lstrcpyA, GetShortPathNameA
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegOpenKeyExA, RegSetValueA, RegCreateKeyExA, RegCloseKey, RegQueryValueExA
> SHELL32.dll: ShellExecuteExA, SHChangeNotify



( 0 exports ) 
 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=1C1AEF0940EE31A712E900C869E97A005155960C 


#################################################################################

2. C:\WINDOWS\system32\iqrhostf.exe 


Fichier iqrhostf.exe_ reçu le 2008.09.03 20:29:50 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 32/36 (88.89%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.03 Win-Trojan/Xema.variant 
AntiVir 7.8.1.23 2008.09.03 TR/Click.MNB 
Authentium 5.1.0.4 2008.09.03 W32/Downloader!f475 
Avast 4.8.1195.0 2008.09.03 Win32:Tiny-JC 
AVG 8.0.0.161 2008.09.03 Downloader.Generic5.QB 
BitDefender 7.2 2008.09.03 Trojan.Clicker.MNB 
CAT-QuickHeal 9.50 2008.09.02 TrojanDownloader.Tiny.id 
ClamAV 0.93.1 2008.09.03 Trojan.Downloader-11250 
DrWeb 4.44.0.09170 2008.09.03 Trojan.DownLoader.26570 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6066 2008.09.03 Win32/Secdrop.OF 
Ewido 4.0 2008.09.03 Downloader.Tiny.id 
F-Prot 4.4.4.56 2008.09.03 W32/Downloader!f475 
F-Secure 8.0.14332.0 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Ikarus T3.1.1.34.0 2008.09.03 Trojan-Clicker.MNB 
K7AntiVirus 7.10.439 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Kaspersky 7.0.0.125 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
McAfee 5376 2008.09.03 Downloader-BEA 
Microsoft 1.3903 2008.09.03 Trojan:Win32/Conhook.D 
NOD32v2 3412 2008.09.03 Win32/TrojanDownloader.Tiny.ID 
Norman 5.80.02 2008.09.03 W32/Tiny.AHZ 
Panda 9.0.0.4 2008.09.03 Trj/Downloader.PJT 
PCTools 4.4.2.0 2008.09.03 Trojan-Downloader.Tiny.ID 
Prevx1 V2 2008.09.03 Cloaked Malware 
Rising 20.60.21.00 2008.09.03 Trojan.DL.Win32.Tiny.id 
Sophos 4.33.0 2008.09.03 Troj/DwnLdr-Gen 
Sunbelt 3.1.1592.1 2008.08.30 - 
Symantec 10 2008.09.03 Trojan.Vundo 
TheHacker 6.3.0.8.070 2008.09.02 Trojan/Downloader.Tiny.id 
TrendMicro 8.700.0.1004 2008.09.03 - 
VBA32 3.12.8.4 2008.09.02 Trojan-Downloader.Win32.Tiny.id 
ViRobot 2008.9.2.1361 2008.09.03 Trojan.Win32.Downloader.4628 
VirusBuster 4.5.11.0 2008.09.03 Trojan.DL.Tiny.IJ 
Webwasher-Gateway 6.6.2 2008.09.03 Trojan.Click.MNB 
Information additionnelle 
File size: 4672 bytes 
MD5...: dca60a91831a6952810ae422e7810c5e 
SHA1..: 0c947bd8811bb09d46024463c02a82c41b7f24c4 
SHA256: 261d85235010ee2d0f863df3c2de6dffcf5e88cb1899135341ac4f4f0e8fd0bb 
SHA512: c4a412428ee5b21079f34a0abbfbf1e69beff6f73f3c9b4c4007fa8a14fe4270
46a0d8f8ca6c87641403add4686ecec667be955ead7a7a8ca7e1e076a04d32ff 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401395
timedatestamp.....: 0x46828962 (Wed Jun 27 15:59:30 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5c0 0x600 5.77 7888152d20e8877d897cd143320375db
.rdata 0x2000 0x58c 0x600 4.65 4f5d52892e684759d4e9a962876ea44d
.data 0x3000 0x40 0x200 0.95 7f28a6148e04abb5dafb73f9529f4761

( 7 imports ) 
> WININET.dll: InternetCrackUrlA, InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetCloseHandle, HttpSendRequestA
> SHLWAPI.dll: StrStrW
> RPCRT4.dll: UuidCreate, UuidToStringA, RpcStringFreeA
> KERNEL32.dll: lstrlenA, GetEnvironmentVariableA, GetVersionExA, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetModuleFileNameA, SetProcessPriorityBoost, SetThreadPriority, GetCurrentThread, SetPriorityClass, GetCurrentProcess, lstrcatA, lstrcpyA, GetShortPathNameA
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegOpenKeyExA, RegSetValueA, RegCreateKeyExA, RegCloseKey, RegQueryValueExA
> SHELL32.dll: ShellExecuteExA, SHChangeNotify

( 0 exports ) 
 




##################################################################################

3. C:\WINDOWS\system32\qwtwpkjc.exe 


Fichier qwtwpkjc.exe_ reçu le 2008.09.03 20:31:17 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 32/36 (88.89%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.03 Win-Trojan/Xema.variant 
AntiVir 7.8.1.23 2008.09.03 TR/Click.MNB 
Authentium 5.1.0.4 2008.09.03 W32/Downloader!f475 
Avast 4.8.1195.0 2008.09.03 Win32:Tiny-JC 
AVG 8.0.0.161 2008.09.03 Downloader.Generic5.QB 
BitDefender 7.2 2008.09.03 Trojan.Clicker.MNB 
CAT-QuickHeal 9.50 2008.09.02 TrojanDownloader.Tiny.id 
ClamAV 0.93.1 2008.09.03 Trojan.Downloader-11250 
DrWeb 4.44.0.09170 2008.09.03 Trojan.DownLoader.26570 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6066 2008.09.03 Win32/Secdrop.OF 
Ewido 4.0 2008.09.03 Downloader.Tiny.id 
F-Prot 4.4.4.56 2008.09.03 W32/Downloader!f475 
F-Secure 8.0.14332.0 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Ikarus T3.1.1.34.0 2008.09.03 Trojan-Clicker.MNB 
K7AntiVirus 7.10.439 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Kaspersky 7.0.0.125 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
McAfee 5376 2008.09.03 Downloader-BEA 
Microsoft 1.3903 2008.09.03 Trojan:Win32/Conhook.D 
NOD32v2 3412 2008.09.03 Win32/TrojanDownloader.Tiny.ID 
Norman 5.80.02 2008.09.03 W32/Tiny.AHZ 
Panda 9.0.0.4 2008.09.03 Trj/Downloader.PJT 
PCTools 4.4.2.0 2008.09.03 Trojan-Downloader.Tiny.ID 
Prevx1 V2 2008.09.03 Cloaked Malware 
Rising 20.60.21.00 2008.09.03 Trojan.DL.Win32.Tiny.id 
Sophos 4.33.0 2008.09.03 Troj/DwnLdr-Gen 
Sunbelt 3.1.1582.1 2008.09.02 - 
Symantec 10 2008.09.03 Trojan.Vundo 
TheHacker 6.3.0.8.070 2008.09.02 Trojan/Downloader.Tiny.id 
TrendMicro 8.700.0.1004 2008.09.03 - 
VBA32 3.12.8.4 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
ViRobot 2008.9.2.1361 2008.09.03 Trojan.Win32.Downloader.4628 
VirusBuster 4.5.11.0 2008.09.03 Trojan.DL.Tiny.IJ 
Webwasher-Gateway 6.6.2 2008.09.03 Trojan.Click.MNB 
Information additionnelle 
File size: 4672 bytes 
MD5...: dca60a91831a6952810ae422e7810c5e 
SHA1..: 0c947bd8811bb09d46024463c02a82c41b7f24c4 
SHA256: 261d85235010ee2d0f863df3c2de6dffcf5e88cb1899135341ac4f4f0e8fd0bb 
SHA512: c4a412428ee5b21079f34a0abbfbf1e69beff6f73f3c9b4c4007fa8a14fe4270
46a0d8f8ca6c87641403add4686ecec667be955ead7a7a8ca7e1e076a04d32ff 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401395
timedatestamp.....: 0x46828962 (Wed Jun 27 15:59:30 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5c0 0x600 5.77 7888152d20e8877d897cd143320375db
.rdata 0x2000 0x58c 0x600 4.65 4f5d52892e684759d4e9a962876ea44d
.data 0x3000 0x40 0x200 0.95 7f28a6148e04abb5dafb73f9529f4761

( 7 imports ) 
> WININET.dll: InternetCrackUrlA, InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetCloseHandle, HttpSendRequestA
> SHLWAPI.dll: StrStrW
> RPCRT4.dll: UuidCreate, UuidToStringA, RpcStringFreeA
> KERNEL32.dll: lstrlenA, GetEnvironmentVariableA, GetVersionExA, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetModuleFileNameA, SetProcessPriorityBoost, SetThreadPriority, GetCurrentThread, SetPriorityClass, GetCurrentProcess, lstrcatA, lstrcpyA, GetShortPathNameA
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegOpenKeyExA, RegSetValueA, RegCreateKeyExA, RegCloseKey, RegQueryValueExA
> SHELL32.dll: ShellExecuteExA, SHChangeNotify

( 0 exports ) 
 





#####################################################################################
4. C:\WINDOWS\system32\wjgfaeso.exe 


Fichier wjgfaeso.exe_ reçu le 2008.09.03 20:32:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 32/36 (88.89%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 48 et 68 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.03 Win-Trojan/Xema.variant 
AntiVir 7.8.1.23 2008.09.03 TR/Click.MNB 
Authentium 5.1.0.4 2008.09.03 W32/Downloader!f475 
Avast 4.8.1195.0 2008.09.03 Win32:Tiny-JC 
AVG 8.0.0.161 2008.09.03 Downloader.Generic5.QB 
BitDefender 7.2 2008.09.03 Trojan.Clicker.MNB 
CAT-QuickHeal 9.50 2008.09.02 TrojanDownloader.Tiny.id 
ClamAV 0.93.1 2008.09.03 Trojan.Downloader-11250 
DrWeb 4.44.0.09170 2008.09.03 Trojan.DownLoader.26570 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6066 2008.09.03 Win32/Secdrop.OF 
Ewido 4.0 2008.09.03 Downloader.Tiny.id 
F-Prot 4.4.4.56 2008.09.03 W32/Downloader!f475 
F-Secure 8.0.14332.0 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Ikarus T3.1.1.34.0 2008.09.03 Trojan-Clicker.MNB 
K7AntiVirus 7.10.439 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
Kaspersky 7.0.0.125 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
McAfee 5376 2008.09.03 Downloader-BEA 
Microsoft 1.3903 2008.09.03 Trojan:Win32/Conhook.D 
NOD32v2 3412 2008.09.03 Win32/TrojanDownloader.Tiny.ID 
Norman 5.80.02 2008.09.03 W32/Tiny.AHZ 
Panda 9.0.0.4 2008.09.03 Trj/Downloader.PJT 
PCTools 4.4.2.0 2008.09.03 Trojan-Downloader.Tiny.ID 
Prevx1 V2 2008.09.03 Cloaked Malware 
Rising 20.60.21.00 2008.09.03 Trojan.DL.Win32.Tiny.id 
Sophos 4.33.0 2008.09.03 Troj/DwnLdr-Gen 
Sunbelt 3.1.1582.1 2008.09.02 - 
Symantec 10 2008.09.03 Trojan.Vundo 
TheHacker 6.3.0.8.070 2008.09.02 Trojan/Downloader.Tiny.id 
TrendMicro 8.700.0.1004 2008.09.03 - 
VBA32 3.12.8.4 2008.09.03 Trojan-Downloader.Win32.Tiny.id 
ViRobot 2008.9.2.1361 2008.09.03 Trojan.Win32.Downloader.4628 
VirusBuster 4.5.11.0 2008.09.03 Trojan.DL.Tiny.IJ 
Webwasher-Gateway 6.6.2 2008.09.03 Trojan.Click.MNB 
Information additionnelle 
File size: 4672 bytes 
MD5...: dca60a91831a6952810ae422e7810c5e 
SHA1..: 0c947bd8811bb09d46024463c02a82c41b7f24c4 
SHA256: 261d85235010ee2d0f863df3c2de6dffcf5e88cb1899135341ac4f4f0e8fd0bb 
SHA512: c4a412428ee5b21079f34a0abbfbf1e69beff6f73f3c9b4c4007fa8a14fe4270
46a0d8f8ca6c87641403add4686ecec667be955ead7a7a8ca7e1e076a04d32ff 
PEiD..: - 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401395
timedatestamp.....: 0x46828962 (Wed Jun 27 15:59:30 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5c0 0x600 5.77 7888152d20e8877d897cd143320375db
.rdata 0x2000 0x58c 0x600 4.65 4f5d52892e684759d4e9a962876ea44d
.data 0x3000 0x40 0x200 0.95 7f28a6148e04abb5dafb73f9529f4761

( 7 imports ) 
> WININET.dll: InternetCrackUrlA, InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetCloseHandle, HttpSendRequestA
> SHLWAPI.dll: StrStrW
> RPCRT4.dll: UuidCreate, UuidToStringA, RpcStringFreeA
> KERNEL32.dll: lstrlenA, GetEnvironmentVariableA, GetVersionExA, GetModuleHandleA, LoadLibraryA, GetProcAddress, GetModuleFileNameA, SetProcessPriorityBoost, SetThreadPriority, GetCurrentThread, SetPriorityClass, GetCurrentProcess, lstrcatA, lstrcpyA, GetShortPathNameA
> USER32.dll: wsprintfA
> ADVAPI32.dll: RegOpenKeyExA, RegSetValueA, RegCreateKeyExA, RegCloseKey, RegQueryValueExA
> SHELL32.dll: ShellExecuteExA, SHChangeNotify

( 0 exports ) 
 






###########################################################################################

5.C:\ccsetup211.exe 


Fichier ccsetup211.exe_ reçu le 2008.09.03 20:38:08 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 1/35 (2.86%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 39 et 56 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.3.0 2008.09.03 - 
AntiVir 7.8.1.23 2008.09.03 - 
Authentium 5.1.0.4 2008.09.03 - 
Avast 4.8.1195.0 2008.09.03 - 
AVG 8.0.0.161 2008.09.03 - 
BitDefender 7.2 2008.09.03 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.03 - 
DrWeb 4.44.0.09170 2008.09.03 - 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6066 2008.09.03 - 
Ewido 4.0 2008.09.03 - 
F-Prot 4.4.4.56 2008.09.03 - 
F-Secure 8.0.14332.0 2008.09.03 - 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.03 - 
Ikarus T3.1.1.34.0 2008.09.03 - 
K7AntiVirus 7.10.439 2008.09.03 - 
Kaspersky 7.0.0.125 2008.09.03 - 
McAfee 5376 2008.09.03 - 
Microsoft 1.3903 2008.09.03 - 
NOD32v2 3412 2008.09.03 - 
Norman 5.80.02 2008.09.03 - 
Panda 9.0.0.4 2008.09.03 Suspicious file 
PCTools 4.4.2.0 2008.09.03 - 
Prevx1 V2 2008.09.03 - 
Rising 20.60.21.00 2008.09.03 - 
Sophos 4.33.0 2008.09.03 - 
Sunbelt 3.1.1582.1 2008.09.02 - 
Symantec 10 2008.09.03 - 
TheHacker 6.3.0.8.070 2008.09.02 - 
TrendMicro 8.700.0.1004 2008.09.03 - 
ViRobot 2008.9.2.1361 2008.09.03 - 
VirusBuster 4.5.11.0 2008.09.03 - 
Webwasher-Gateway 6.6.2 2008.09.03 - 
Information additionnelle 
File size: 2928600 bytes 
MD5...: 05c2d2ed89b0a2aa72e865956166b2e4 
SHA1..: de3af96857dc39f1dc4c51d9941d426b619aae61 
SHA256: 82d55b7693eff6e0eca8defe4d609c85758638d1187ba91c5f27a4af2d1c84d0 
SHA512: 4bdfa988d564b1069aa5aba7b2d076f78958891c386a5785a69eb2a304f07fac
0a6173a89a0ca3ec72b990cff7c2712565e5cea0a787ec805e026afbbd541e90 
PEiD..: - 
TrID..: File type identification
Win64 Executable Generic (54.6%)
Win32 Executable MS Visual C++ (generic) (24.0%)
Windows Screen Saver (8.3%)
Win32 Executable Generic (5.4%)
Win32 Dynamic Link Library (generic) (4.8%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x403225
timedatestamp.....: 0x481c71ea (Sat May 03 14:08:42 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5934 0x5a00 6.46 663546ac41801daf2dc51f560ec05a56
.rdata 0x7000 0x1190 0x1200 5.18 db16645055619c0cc73276ff5c3adb75
.data 0x9000 0x1af98 0x400 4.70 f0511f18783910813a0de0de02bc1206
.ndata 0x24000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x2f000 0x8668 0x8800 4.83 1cc9d47fd9d65e742a1be39a193e9874

( 8 imports ) 
> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, CreateFileA, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, SetFileTime, GetTempPathA, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetWindowsDirectoryA
> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports )

sKe69 · Answer

Donc tu es encore infecter ...

J'analyse ça et te dis quoi faire ....

A tout'

sKe69 · Answer

bien .. essayes ceci stp :

Télécharges Vundofix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

!!Ce déconnecter et fermer toute ces applications le temps de la manipe !!

Double-cliquer sur VundoFix.exe afin de le lancer. 
Cliquer sur le bouton Scan for Vundo. 

Lorsque le scan est complété, cliquer sur le bouton fix Vundo. 

Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 

Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 

Le contenu du rapport est situé dans C:\vundofix.txt : postes ce rapport pour annalyse .

Johann2807 · Answer

voila le rapport,
j'espere qu'il y a du mieux....



VundoFix V7.0.6

Scan started at 20:59:05 03/09/2008

Listing files found while scanning....

C:\windows\system32\bcvtedfp.exe
C:\windows\system32\bfdfhvek.exe
C:\windows\system32\bkkcxtni.exe
C:\windows\system32\cacomxag.exe
C:\windows\system32\frdgnivi.exe
C:\windows\system32\fsiydiro.exe
C:\windows\system32\iqrhostf.exe
C:\windows\system32\irpsvnqb.exe
C:\windows\system32\jbsnejsi.exe
C:\windows\system32\jfkjujbc.exe
C:\windows\system32\jtgrqnlj.exe
C:\windows\system32\lcromwwm.exe
C:\windows\system32\mhtundrx.exe
C:\windows\system32
dfrgthp.exe
C:\windows\system32\quqsotex.exe
C:\windows\system32\qwtwpkjc.exe
C:\windows\system32exydeyt.exe
C:\windows\system32\suoxovii.exe
C:\windows\system32\uijtsisp.exe
C:\windows\system32\wjgfaeso.exe
C:\windows\system32\xoktujtw.exe
C:\windows\system32\ykpbclop.exe

Beginning removal...

 Attempting to delete C:\windows\system32\bcvtedfp.exe
C:\windows\system32\bcvtedfp.exe Has been deleted!

 Attempting to delete C:\windows\system32\bfdfhvek.exe
C:\windows\system32\bfdfhvek.exe Has been deleted!

 Attempting to delete C:\windows\system32\bkkcxtni.exe
C:\windows\system32\bkkcxtni.exe Has been deleted!

 Attempting to delete C:\windows\system32\cacomxag.exe
C:\windows\system32\cacomxag.exe Has been deleted!

 Attempting to delete C:\windows\system32\frdgnivi.exe
C:\windows\system32\frdgnivi.exe Has been deleted!

 Attempting to delete C:\windows\system32\fsiydiro.exe
C:\windows\system32\fsiydiro.exe Has been deleted!

 Attempting to delete C:\windows\system32\iqrhostf.exe
C:\windows\system32\iqrhostf.exe Has been deleted!

 Attempting to delete C:\windows\system32\irpsvnqb.exe
C:\windows\system32\irpsvnqb.exe Has been deleted!

 Attempting to delete C:\windows\system32\jbsnejsi.exe
C:\windows\system32\jbsnejsi.exe Has been deleted!

 Attempting to delete C:\windows\system32\jfkjujbc.exe
C:\windows\system32\jfkjujbc.exe Has been deleted!

 Attempting to delete C:\windows\system32\jtgrqnlj.exe
C:\windows\system32\jtgrqnlj.exe Has been deleted!

 Attempting to delete C:\windows\system32\lcromwwm.exe
C:\windows\system32\lcromwwm.exe Has been deleted!

 Attempting to delete C:\windows\system32\mhtundrx.exe
C:\windows\system32\mhtundrx.exe Has been deleted!

 Attempting to delete C:\windows\system32
dfrgthp.exe
C:\windows\system32
dfrgthp.exe Has been deleted!

 Attempting to delete C:\windows\system32\quqsotex.exe
C:\windows\system32\quqsotex.exe Has been deleted!

 Attempting to delete C:\windows\system32\qwtwpkjc.exe
C:\windows\system32\qwtwpkjc.exe Has been deleted!

 Attempting to delete C:\windows\system32exydeyt.exe
C:\windows\system32exydeyt.exe Has been deleted!

 Attempting to delete C:\windows\system32\suoxovii.exe
C:\windows\system32\suoxovii.exe Has been deleted!

 Attempting to delete C:\windows\system32\uijtsisp.exe
C:\windows\system32\uijtsisp.exe Has been deleted!

 Attempting to delete C:\windows\system32\wjgfaeso.exe
C:\windows\system32\wjgfaeso.exe Has been deleted!

 Attempting to delete C:\windows\system32\xoktujtw.exe
C:\windows\system32\xoktujtw.exe Has been deleted!

 Attempting to delete C:\windows\system32\ykpbclop.exe
C:\windows\system32\ykpbclop.exe Has been deleted!

Performing Repairs to the registry.
Done!

sKe69 · Answer

Impec ... je pense qu'on touche enfin au but  ^^


1- refais un coup de CCleaner  (registre compris)


2- mets à jour Malwarebytes si besion .... 

Lances le en mode normal .

Cette fois fais un scan dit "RAPIDE"  et supprimes éventuellement tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer, puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis  ...

Johann2807 · Answer

Voici le rapport, aucune infections ;-)

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1103
Windows 5.1.2600 Service Pack 2

22:18:03 03/09/2008
mbam-log-09-03-2008 (22-18-03).txt

Type de recherche: Examen rapide
Eléments examinés: 47877
Temps écoulé: 3 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


****************************************************************************

et le rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:19:44, on 03/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

Bien ...

1-Suprimes ce dossier ( directe à la poubelle sans l'ouvrir et tu vides celle-ci après ) :

--> C:\VundoFix backup

2-Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour".
( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...)
-> si tu ne trouves pas l' icône Java : 
Désinstalles les version antérieurs, puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment


* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


3- fais un dernier hijackthis de contrôle , postes le rapport et attends la suite ...

Johann2807 · Answer

desole pour la reponse un peu tardive..je tiens vraiment a te remercier pour ta persistance et ton aide de tte cette semaine, c'est tres sympa de ta part, l'ordi semble aller mieux mais voici le rapport hijakthis apres installation d'adobe et java (pour j'espere confirmation de ta part)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:32:01, on 04/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

sKe69 · Answer

bon ...

( penses à réinsataller la dernière version d'Adobe Reader si tu veux ... ; )
-> http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader   )


dans l'ordre :


1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [sunjavaupdatesched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [quicktime task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 


Tu cliques en bas sur le bouton FIX CHECKED et valides .


Si et seulement si tu n'as plus de soucis , fais la suite :


2- Déconnectes toi et fermes bien toutes tes applications en cours .

Lances ToolsCleaner2  . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ...


3- Refais un coup de CCleaner ( registre compris ) .


4- Fais ce check-up pour finir :

( étape A à faire de suite ... et le reste demain car cela rique d'être un peut long ... ;) )


A-Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 

*Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 


--> une fois terminé, dis moi ce que cela a donné ... =)

Johann2807 · Answer

Salut,

Ca y est j'ai fais toutes les etapes que tu m'as indiqué. Le pc va vraiment mieux, je crois que je suis tiré d'affaire.
Je peux aller sur internet normallement, le fonds d'ecran est revenu...

Je te remercie vraiment bcp, heureusement que tu étais la ;-)

Est ce que tu aurais des conseils a me donner pour eviter de me retrouver a nouveau dans une telle situation ou des logiciells a me recommander ?
Est ce que je peux faire des Ccleanear regulierement ?

encore une fois, merci pour tout

Johann

sKe69 · Answer

Salut,

Nickel ... =)



Est ce que je peux faire des Ccleanear regulierement 
--> une fois par semaine c'est pas mal ...

Prb résolut donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu


Content d'avoir pu te rendre service ... 


Potasses ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation par exemple ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
https://lexpansion.lexpress.fr/actualite-economique/ 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
->https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
->autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


voilà ...


Bonne continuation à toi ... ^^


A+

Virus wun 32 adware vitumonde + privacy;M64

51 réponses

Votre réponse

Discussions similaires

Newsletters