Infection BAGLE - Antivirus et WiFi bloqués,Résolu/Fermé

Question

Bonsoir Toutes et Tous,

Voilà, pas fière, que je fais appel à une bonne volonté qui pourrait m'aider :

Suite à téléchargement d'un faux crack - évidemment - me trouve infectée par un Bagle, semble-t-il.
Je suis sur un pc portable sous Vista SP1, à jour et a priori protégé par McAfee (Antivirus - Firewall ) qui n'a rien décelé au scan de précaution que j'effectue toujours...

Symptômes :

- suite à immédiats écrans bleus de la mort : mon antivirus n'a plus voulu rien savoir (au point où j'en suis, ne veut toujours pas se réinstaller),
- le centre de sécurité Windows s'est totalement désactivé et ne veut plus rien savoir non plus,
- message d'erreur de ma carte wifi : " La config de la bande de votre Wifi-catcher n'est pas compatible avec celle de votre carte WLAN... "
qui du coup ne capte plus les réseaux sans fil environnants),
heureusement, ai pu me connecter en ethernet,


Tentatives :


- ai lancé Elibagla à plusieurs reprises qui m'en a éliminés quelques uns du premier coup, pour finalement me dire que c'était clean,
- ai fait un scan en ligne par Bitdefender, qui m'a supprimé un trojan,
- ai supprimé à la main le crack en question ainsi que le programme qu'il avait infecté (Dexpot),
- ai nettoyé avec ccleaner tous fichiers temp, cookies, prefetch, base de registre,
- ai tenté l'install d'Antivir, ok pour l'install mais mise à jour et démarrage impossible,

A savoir que hijackthis est également bloqué (appli win32 invalide), mode sans échec ou pas.

Avant de me lancer sans savoir dans les combofix et autres démarches un peu floues pour moi malgré ma motivation, j'aimerais bien un -ou plusieurs- avis éclairés sur la question.

Par ailleurs, je me demandais : en supposant que j'arrive à totalement me débarrasser de cette joyeuseté, faudra-t-il réparer windows ? Y a-t-il un risque supplémentaire de perte de fichiers ?

J'espère avoir été assez précise,
Je vous remercie sincèrement d'avance pour l'attention que vous me porterez !

sKe69 · Answer

Salut,


Bagle est encore là ... ;)

Télécharges FindyKill de Chiquitine29 : 

Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar 

--> Dezippes le (= extraire)  sur ton bureau .

Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) . 

--> Entre dans le dossier " FindyKill " 

Double cliques sur " FindyKill.bat " pour lancer l'outil (et pas sur autre chose! Note : le .bat peut ne pas apparaitre).

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Melusette · Answer

Bonsoir Ske,  Merci pour ta réponse,

Un fois lancé sur option 1, FindyKill me balance une rafale de "Accès Refusé"
er me dit qu'il est impossible de trouver le fichier de rapport.

PS : ai bien supprimé Elibagla.

:-/

Melusette · Answer

Après vérif, c'était déjà décoché..

sKe69 · Answer

bon ...

Fais exactement ceci stp :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 
--> cette manière de télécharger sert à contrer le Bagle, sinon l'outil ne marchera pas ...

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

(Note : si tu es infecté par un Bagle , ceci ne te concerne pas dans l'immédiat ...)
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : 
--> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
--> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . 
--> si un message d'erreur windows apparait à un momment  : clik sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

sKe69 · Answer

Re,

Avant de fair combofix , peux tu relancer Findykill en cliquant droit dessus / choisis " executer entant qu'administrateur " ... 

fait l'option 1  et dis moi ce que cela donne stp ...

Melusette · Answer

Ok je lance ça  !

Melusette · Answer

J'ai failli pas voir ton dernier message ,

Mais en effet c'est Ok pour FindyKill,

Rapport :



--------- FindyKill V2.O55 par Chiquitine29 ---------    
 

[ Recherche effectuée à 23:54:52 | 07/09/2008 ]
[ INSTALL LOCATION : C:\Users\M.M.G\Desktop\FindyKill\FindyKill\FindyKill.bat ]
[ USER : M.M.G | PC : VOSTRO ]
[ BOOT MODE : Normal  ]
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
C:\InfoSat.txt Present!! 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
C:\Windows\Prefetch\WINTEMS.EXE-????????.pf Present!! 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
"C:\Windows\system32\drivers\downld" Present!! 
 
»»»» Presence des fichiers dans C:\Users\M.M.G\AppData\Roaming 
 


»»»» Registre :


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    (par d‚faut)    REG_SZ    
    DellSupportCenter    REG_SZ    "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
    Windows Mobile-based device management    REG_SZ    %windir%\WindowsMobile\wmdSync.exe
    SynTPEnh    REG_SZ    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    RoxWatchTray    REG_SZ    "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    PCMService    REG_SZ    "C:\Program Files\Dell\MediaDirect\PCMService.exe"
    OEM02Mon.exe    REG_SZ    C:\Windows\OEM02Mon.exe
    ISUSScheduler    REG_SZ    "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    Google Desktop Search    REG_SZ    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    ECenter    REG_SZ    C:\Dell\E-Center\EULALauncher.exe
    dscactivate    REG_SZ    "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
    DELL Webcam Manager    REG_SZ    "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
    Windows Defender    REG_SZ    %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    SigmatelSysTrayApp    REG_EXPAND_SZ    %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
    mcagent_exe    REG_SZ    C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
    NvSvc    REG_SZ    RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    NVHotkey    REG_SZ    rundll32.exe C:\Windows\system32
vHotkey.dll,Start
    avgnt    REG_SZ    "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    googletalk    REG_SZ    "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    AlcoholAutomount    REG_SZ    "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe

 
 
----------- ! Recherche realisée avec success ! -----------

sKe69 · Answer

Bien ^^

la suite :

Relances FindyKill ( clique droit / "executer entant qu'admin..." )  : 

-> choisis cette fois-ci l'option 2 .

/!\ il y aura 2 redémarrages !... laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

---> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Melusette · Answer

J'y vais...

Melusette · Answer

Voilà !

Le beau rapport... :




 
--------- FindyKill V2.O55 par Chiquitine29 ---------    
 

[ Suppression effectuée à  0:02:20 | 08/09/2008 ]
[ INSTALL LOCATION : C:\Users\M.M.G\Desktop\FindyKill\FindyKill\FindyKill.bat ]
[ USER : M.M.G | PC : VOSTRO ]
[ BOOT MODE : Normal  ]
 
 
----------- /!\..... Suppression ...../!\ ----------- 
 
 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
Supprime ! de "C:\Windows\system32\drivers\downld" 
 
»»»» Suppression des fichiers dans C:\Users\M.M.G\AppData\Roaming 
 
 
 
 
---------- /!\..... Second passage ...../!\ ---------- 
 
 
 
 
»»»» Suppression des fichiers dans C: 
 
Supprime ! de C:\InfoSat.txt 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\Prefetch 
 
Supprime ! de C:\Windows\Prefetch\WINTEMS.EXE-????????.pf 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Users\M.M.G\AppData\Roaming 
 
 
 
------------ /!\..... Verification...../!\ ------------- 
 
 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\M.M.G\AppData\Roaming 
 
 
 
»»»» Suppression des clefs du registre.. 
 
 
"HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
 
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers caches réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
 
Supprimé ! - "C:\Windows\TEMP\JET2DC3.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET4E8C.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET7B56.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET927E.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET99AF.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9A3B.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA1E9.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB135.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB78B.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETC486.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETC8BA.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD8F0.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETF814.tmp" 
Supprimé ! - "C:\Windows\TEMP\mcafee_QudEgF7Cx4PAxBb" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_0jQcTEfqhJCxEwt" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_6qeVatZwdTjw7uc" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_cxqWbX6d0KY9cNp" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_EG8IzWRGauzGfE9" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_FoigI4RIlRJ4HcK" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_I1LGMMAtMtUVEwH" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_jc31YcCMxEtrho4" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_m0yK0QjHVNVg2Ka" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_RNNx22xfPhDfkKJ" 
Supprimé ! - "C:\Windows\TEMP\mcmsc_xHeuTcsPrB7nEQC" 
Supprimé ! - "C:\Windows\TEMP\si93B6.tmp" 
Supprimé ! - "C:\Windows\TEMP\sqlite_5NeHwD0gmuUTnWe" 
Supprimé ! - "C:\Windows\TEMP\sqlite_7lHsLwn9fNq06y5" 
Supprimé ! - "C:\Windows\TEMP\sqlite_8H7MgimMk5keoMV" 
Supprimé ! - "C:\Windows\TEMP\sqlite_emxXPtSAd7HR5u3" 
Supprimé ! - "C:\Windows\TEMP\sqlite_FAA7SckeEkWgbOq" 
Supprimé ! - "C:\Windows\TEMP\sqlite_gOyhCwu8yfRGmNs" 
Supprimé ! - "C:\Windows\TEMP\sqlite_NxcXeiU5Uz1ADzN" 
Supprimé ! - "C:\Windows\TEMP\sqlite_r9bViY4aN7cTR4X" 
Supprimé ! - "C:\Windows\TEMP\sqlite_TWKCCX6YAqsf1Jy" 
Supprimé ! - "C:\Windows\TEMP\sqlite_umgcZAi7ttyeWgO" 
Supprimé ! - "C:\Windows\TEMP\sqlite_WlLFCg7FIrSzPFK" 
Supprimé ! - "C:\Windows\TEMP\UpdA0A1.tmp" 
Supprimé ! - "C:\Windows\TEMP\UpdCD1E.tmp" 
Supprimé ! - "C:\Windows\TEMP\UpdFA09.tmp" 
Supprimé ! - "C:\Users\MM2E00~1.G\AppData\Local\Temp\jusched.log"  
Supprimé ! - "C:\Users\MM2E00~1.G\AppData\Local\Temp\M.M.bmp"  
Supprimé ! - "C:\Users\MM2E00~1.G\AppData\Local\Temp\~DFF39F.tmp"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\ La Panthere Rose - Le Retour De La Panth-re Rose (The Pink Panther Strikes Again) 1976 French Dvdrip Divx-Prime Azerty831.wmv.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\(d8) Direct Gym Baton Abdo Fessiers.avi.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\(Jazz Various) Jazzadelic (complete cd 320kbps) (B-MANual) (Stanley Clarke,Boz Scaggs,Beady Belle, Shirley Horn etc.).lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\01 Don't Let Me Be Misunderstood Nina Simone Broadway Blues Ballads Blues.wma.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\01-I put a spell on you.wma.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\02-Tell me more, and more and then some.wma.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\04-organisation-gestion_ du_ temps.pdf.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\05-Lilac Wine.wma.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\1-isula strana.mp3.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\1-mal cunciliu.mp3.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\12403379134239eb67e681c.gif.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\15158409145c582edf2237.jpg.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\16-Don't let me be misunderstood.wma.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\1969.jpg.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\2-u vagabondu.mp3.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\221956.jpg.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\3-letter'a mamma.mp3.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\8-quandi a terra move.mp3.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\A Filetta - Passione (Polyphonie Corse).rar.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\A Filetta - Passione.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\A Filetta - Passione.m3u.lnk"  
Supprimé ! - "C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Recent\A Filetta - Si Di MŠ - 01a03.zip.lnk"  
 
 	
»»»» Autres suppressions : 
 
 
 
 
---------- ! Nettoyage realisé avec succès ! ---------- 
 
 
»»»» Recherche d autres infections : 
 
 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\Sim.Aquarium.2.06.Tank.1&2+Keygen.Complete.zip
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\notes.txt
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_1.iso
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_2.iso
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_3.iso
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_4.iso
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\thesims2_update.exe
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\keygen.exe
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\Serial.txt
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2.exe
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2_french.exe
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\install_auto.txt
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\install_manuelle.txt
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\Sims2.exe

------------------------------------------

sKe69 · Answer

Bien ...

alors maintenant , tout ce que tu vois dans le rapport , chapitre "Recherche d autres infections " , 
sont des cracks infectés ! 


Donc dans l'ordre :
( UAC désactivé et clique droit/ "executer entant qu'admin ..." --> jusqu'au bout de la désinfection ! )

1-  Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\Sim.Aquarium.2.06.Tank.1&2+Keygen.Complete.zip 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\notes.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_1.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_2.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_3.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_4.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\thesims2_update.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\keygen.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\Serial.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2_french.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\install_auto.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\install_manuelle.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\Sims2.exe 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".



2- nettoyages des outils pour repartir sur des bases seinnes :

Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Cliques droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
(Tu peux, si tu le souhaites, te servir des Options facultatives)
*Cliques sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 
 

4- ---> Utilisation de CCleaner :
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 


5- important : redémarres ton PC .


6- Télécharges et installes le logiciel HijackThis : 
 
ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici : https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer une éventuelle infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ... Dis moi aussi comment va le PC ...

Melusette · Answer

Ok, étape par étape, je fais ça.
'reusement que le ridicule ne tue pas...

Melusette · Answer

Rapport OTMoveIt :
(Seul fichier .log du répertoire ?) :


-------------------------------------------
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\Sim.Aquarium.2.06.Tank.1&2+Keygen.Complete.zip 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\notes.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_1.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_2.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_3.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\sims2_4.iso 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\thesims2_update.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\keygen.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\cl‚s_keygen\Serial.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\crack sims_2_french.exe 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation auto\install_auto.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\install_manuelle.txt 
C:\Users\MM2E00~1.G\Downloads\eMule\Incoming\Informatique - Logiciels\[PC-Jeu] Les Sims 2 français,the sims 2(multilanguage) 4cds+instructions, codes, crack\crack les sims 2\installation manuelle\Sims2.exe 

---------------------------------


Je continue...

sKe69 · Answer

non , c'est un .txt qu'il faut ^^

Melusette · Answer

"Le ridicule ne tue pas" = Un clin d'oeil à moi même qui parle beaucoup mais télécharge des cracks nuls et vérolés en plus... faut savoir reconnaitre ses torts... bref,

Donc zut, parceque justement toolscleaner a tout nettoyé, donc je reprends l'étape MoveIt, puis Tools Cleaner,
je te reposte les rapports,
puis CCleaner, puis je redémarre.

Dis moi si c'est trop tard pour toi, on peut terminer demain si tu préfères ?

Sinon, oui, mon wifi semble refonctionner : il capte à nouveau les boxes environnantes. Je reste pour l'instant en ethernet.

Je m'y remets.


Rapport toolscleaner quand même :

-------------------
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Users\M.M.G\Desktop\OtMoveIt2.exe: trouvé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\A INSTALLER_Xp_Vista\HJTInstall.exe: trouvé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Executables_sans_installation\EliBaglA.exe: trouvé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Sécurité_Gestion Système\HijackThis.exe: trouvé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Sécurité_Gestion Système\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Users\M.M.G\Desktop\OtMoveIt2.exe: supprimé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\A INSTALLER_Xp_Vista\HJTInstall.exe: supprimé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Executables_sans_installation\EliBaglA.exe: supprimé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Sécurité_Gestion Système\HijackThis.exe: supprimé !
C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels_XP_Vista\Sécurité_Gestion Système\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !

-----------------------------

Melusette · Answer

Excuse moi, c'est bête, je m'étais pas rendu compte tout de suite que relancer MoveIt ne servait à rien,
mais je n'ai pas vu de .txt avant...

Ccleaner a fait son boulot
Je relance tout et je reviens.

Melusette · Answer

Rapport HijackThis (.exe renommé en Monjack)

-------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:12:05, on 08/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\Monjack\Monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=5080428
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mcafee.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

bien ... dans l'ordre :

1- Supprimes proprement MC Afee en t'aidant éventuellement de cette astuce :
http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#mcafee virusscan 8 ou 9


2- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA] 

[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]

[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA] 

[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA] 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


3- Refais un coup de CCleaner ( registre compris ) 



4- Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Melusette · Answer

Pour la première étape, je ne trouve pas le logiciel de désinstallation "propre" sur la page que tu m'indiques,
le lien renvoie à la page d'accueil du site de mcafee, c'est tout,
je désinstalle autrement ?

Melusette · Answer

Excuse moi, je ne sais pas si tu es encore là... j'ai un bébé qui me réveille à 6 heures,
repos et au plus vite je suis là demain matin ;
Merci encore pour ton temps et tes explications claires,
Bonne Nuit !

Melusette · Answer

Bonjour !

Comme un souci n'arrive jamais seul, me voici seulement car ce matin, dégât des eaux.
Mais sourire quand même ;

Désinstallation McAfee impossible via le panneau "Programmes et Fonctionnalités" de Windows,
impossible également via Ccleaner : l'entrée n'existe tout simplement pas,

et pourtant, dans le systray, ai toujours l'icône McAfee Security Center qui me dit que mon ordinateur n'est pas protégé, le panneau du Centre de Sécurité McAfee se lançant quand même lorsque je clique dessus, puis bloque lorsque je lui suggère de corriger le problème.

Concernant la suite des opérations, j'ai fait lancé OTMoveIt avec les 4 lignes que tu m'as indiquées, mais dans la fenêtre de droite, il est indiqué à chaque fois "not found",
et surtout, à l'endroit où est censé se trouver le rapport, je n'ai qu'un fichier .log et un fichier .res .
Qu'en penses-tu ?

Sinon, une chose qui me vient à l'esprit, et j'espère que ce n'est pas trop tard pour y penser :

J'ai un DD externe qui n'était pas branché au moment de la contamination d'hier, mais du coup j'ai des doutes quant aux éventuels autres fichiers infectés qui pourraient malgré tout s'y cacher depuis quelque temps. Je ne l'ai pas rebranché depuis hier : dois-je ou pas ?

Ai repassé un coup de ccleaner, je continue ?

:-)

sKe69 · Answer

Salut,

navré pour ton déga des eaux ... courage ...

Pour cette histoire de DD externe, refais ceci alors :

! Déconnectes toi et fermes toute applications en cours !

Notes importantes : 
* branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 

--> Entre dans le dossier " FindyKill " 

Double cliques sur " FindyKill.bat " pour lancer l'outil (et pas sur autre chose! Note : le .bat peut ne pas apparaitre).

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Melusette · Answer

Avant de faire ça... est-ce que mon PDA aussi tu crois ?  (Sachant qu'il fait office de lecteur mp3)

Melusette · Answer

Rapport FindyKill avec tous périfs branchés mais pas ouverts :


 
--------- FindyKill V2.O55 par Chiquitine29 ---------    
 

[ Recherche effectuée à 16:54:35 | 08/09/2008 ]
[ INSTALL LOCATION : C:\Users\M.M.G\Desktop\FindyKill\FindyKill\FindyKill.bat ]
[ USER : M.M.G | PC : VOSTRO ]
[ BOOT MODE : Normal  ]
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\M.M.G\AppData\Roaming 
 


»»»» Registre :


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    (par d‚faut)    REG_SZ    
    DellSupportCenter    REG_SZ    "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
    Windows Mobile-based device management    REG_SZ    %windir%\WindowsMobile\wmdSync.exe
    SynTPEnh    REG_SZ    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    RoxWatchTray    REG_SZ    "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    PCMService    REG_SZ    "C:\Program Files\Dell\MediaDirect\PCMService.exe"
    OEM02Mon.exe    REG_SZ    C:\Windows\OEM02Mon.exe
    ISUSScheduler    REG_SZ    "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    Google Desktop Search    REG_SZ    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    ECenter    REG_SZ    C:\Dell\E-Center\EULALauncher.exe
    dscactivate    REG_SZ    "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
    DELL Webcam Manager    REG_SZ    "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
    Windows Defender    REG_SZ    %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    SigmatelSysTrayApp    REG_EXPAND_SZ    %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
    mcagent_exe    REG_SZ    C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
    NvSvc    REG_SZ    RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    NVHotkey    REG_SZ    rundll32.exe C:\Windows\system32
vHotkey.dll,Start

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    googletalk    REG_SZ    "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    AlcoholAutomount    REG_SZ    "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe

 
 
----------- ! Recherche realisée avec success ! -----------

sKe69 · Answer

Fais ceci maintenant :

( en laissant bien tes unité externes branchés et en le cochant bien pour le scan quand il te le sera demandé )


Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ).

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

Melusette · Answer

Eh bien voilà, c'est fait ; il y avait apparemment deux trojan encore...

Rapport Malwarebytes :

-----------------------------------------

Malwarebytes' Anti-Malware 1.27
Version de la base de données: 1129
Windows 6.0.6001 Service Pack 1

08/09/2008 19:10:51
mbam-log-2008-09-08 (19-10-51).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Eléments examinés: 214412
Temps écoulé: 1 hour(s), 38 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\M.M.G\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Navigation Net\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.

---------------------------------------------------------------------

Rapport Hijackthis :


-----------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:27, on 08/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\Monjack\Monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=5080428
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mcafee.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

bien ...

 je vois que tu as viré AntiVir ... Si tu veux garder Mc Afee , il va falloir que tu le réinstalles car il manque pas mal de service ... ( refais une installes par dessus ... )

Repostes moi un hijackthis une fois fais ...

Melusette · Answer

Alors, tentative infructueuse de réinstallation de McAfee :

Message d'erreur : " McAfee Integrated Security Platform Installer a cessé de fonctionner"
dès exécution du .exe sur le cd.

J'ai en effet désinstallé antivir qui ne voulait pas se mettre à jour.

:-/

Melusette · Answer

Bon... Combofix effectué, ai constaté quelques soucis après ça (liés où pas je ne sais pas) : - difficultés à retrouver une connection internet en eth., ai rebidouillé IP et ai finalement réussi en wifi du coup, - config perso menu démarrer réinitialisée, Toujours pas d'install possible de McAfee, ... Rapport : -------------------------------------------------------------------------------------------------------- ComboFix 08-09-05.09 - M.M.G 2008-09-08 20:21:52.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2128 [GMT 2:00] Endroit: C:\Users\M.M.G\Desktop\C-Fix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Windows\system32\cfx32.ocx . ((((((((((((((((((((((((((((( Fichiers créés 2008-08-08 to 2008-09-08 )))))))))))))))))))))))))))))))))))) . 2008-09-08 20:20 . 2008-09-08 20:20 d-------- C:\327882R2FWJFW 2008-09-08 17:03 . 2008-09-08 17:03 d-------- C:\Users\MM2E00~1.G\AppData\Roaming\Malwarebytes 2008-09-08 17:03 . 2008-09-08 17:03 d-------- C:\Users\M.M.G\AppData\Roaming\Malwarebytes 2008-09-08 17:03 . 2008-09-08 17:03 d-------- C:\Users\All Users\Malwarebytes 2008-09-08 17:03 . 2008-09-08 17:03 d-------- C:\PROGRA~2\Malwarebytes 2008-09-08 17:03 . 2008-09-08 00:11 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys 2008-09-08 17:03 . 2008-09-08 00:11 17,200 --a------ C:\Windows\System32\drivers\mbam.sys 2008-09-08 17:02 . 2008-09-08 17:03 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-08 14:49 . 2008-09-08 14:49 d-------- C:\_OTMoveIt 2008-09-08 01:06 . 2008-09-08 01:08 d-------- C:\Program Files\Trend Micro 2008-09-07 22:18 . 2008-09-07 22:18 d-------- C:\Users\All Users\Avira 2008-09-07 22:18 . 2008-09-07 22:18 d-------- C:\PROGRA~2\Avira 2008-09-07 21:00 . 2008-09-07 21:00 d-------- C:\Users\All Users\WindowsSearch 2008-09-07 21:00 . 2008-09-07 21:00 d-------- C:\PROGRA~2\WindowsSearch 2008-09-07 19:56 . 2008-09-07 19:56 d-------- C:\Program Files\Microsoft Silverlight 2008-09-07 19:49 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-09-07 19:49 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll 2008-09-07 19:48 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll 2008-09-07 19:48 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll 2008-09-07 19:48 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax 2008-09-07 19:48 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax 2008-09-07 17:35 . 2008-09-07 17:35 d-------- C:\Users\MM2E00~1.G\AppData\Roaming\McAfee 2008-09-07 17:35 . 2008-09-07 17:35 d-------- C:\Users\M.M.G\AppData\Roaming\McAfee 2008-09-07 17:30 . 2008-09-07 17:31 d-------- C:\Program Files\McAfee.com 2008-09-07 17:30 . 2008-09-07 18:14 d-------- C:\Program Files\McAfee 2008-09-07 17:30 . 2008-09-07 17:31 d-------- C:\Program Files\Common Files\McAfee 2008-09-07 17:01 . 2008-09-07 17:01 d-------- C:\Program Files\CCleaner 2008-09-03 14:35 . 2004-01-21 03:26 360,448 --a------ C:\Windows\System32\LVUI2RC.dll 2008-09-03 14:35 . 2004-01-21 03:14 271,360 --a------ C:\Windows\System32\drivers\LV302AV.SYS 2008-09-03 14:35 . 2004-01-21 03:25 172,032 --a------ C:\Windows\System32\lvcodec2.dll 2008-09-03 14:35 . 2004-01-21 03:24 135,214 --a------ C:\Windows\System32\LVComS.exe 2008-09-03 14:35 . 2004-01-21 03:26 122,880 --a------ C:\Windows\System32\LVUI2.dll 2008-09-03 14:35 . 2004-01-21 03:28 86,016 --a------ C:\Windows\System32\lvcoinst.dll 2008-09-03 14:35 . 2004-01-21 03:24 57,344 --a------ C:\Windows\System32\LVComC.dll 2008-09-03 14:35 . 2004-01-21 03:45 49,152 --a------ C:\Windows\System32\vatee.ax 2008-09-03 14:35 . 2004-01-21 02:51 17,191 --a------ C:\Windows\System32\lvcoinst.ini 2008-09-03 14:35 . 2004-01-21 03:16 12,080 --a------ C:\Windows\System32\drivers\LVUSBSta.sys 2008-09-02 10:45 . 2008-09-02 10:45 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-08-24 19:51 . 2008-08-24 19:51 d-------- C:\Program Files\EA GAMES 2008-08-24 19:51 . 2004-08-18 10:34 442,368 -ra------ C:\Windows\System32\vp6vfw.dll 2008-08-24 18:51 . 2008-08-24 18:51 d-------- C:\Program Files\Alcohol Soft 2008-08-24 18:43 . 2008-08-24 18:43 716,272 --a------ C:\Windows\System32\drivers\sptd.sys 2008-08-20 21:48 . 2008-08-20 21:48 d-------- C:\Program Files\Banshee Screamer Alarm 2008-08-20 21:37 . 2008-08-20 21:37 d-------- C:\Program Files\Noopod 2008-08-20 21:30 . 2008-08-20 21:30 d-------- C:\Program Files\Common Files\L&H 2008-08-20 21:29 . 2008-08-20 21:29 d-------- C:\Users\MM2E00~1~G\AppData 2008-08-20 21:29 . 2008-09-07 17:23 d-------- C:\Users\MM2E00~1~G 2008-08-20 21:29 . 2008-08-20 21:29 d-------- C:\Program Files\Microsoft Reader 2008-08-20 21:29 . 2003-06-05 17:15 57,436 --a------ C:\Windows\DASShp.dll 2008-08-16 03:04 . 2008-07-16 03:32 2,048 --a------ C:\Windows\System32 zres.dll 2008-08-15 14:57 . 2008-06-27 03:55 1,383,424 --a------ C:\Windows\System32\mshtml.tlb 2008-08-15 14:57 . 2008-06-27 06:15 827,392 --a------ C:\Windows\System32\wininet.dll 2008-08-15 14:57 . 2008-04-10 07:12 738,304 --a------ C:\Windows\System32\inetcomm.dll 2008-08-15 14:57 . 2008-06-19 05:31 361,984 --a------ C:\Windows\System32\IPSECSVC.DLL 2008-08-15 14:57 . 2008-04-18 07:48 269,312 --a------ C:\Windows\System32\es.dll 2008-08-15 14:48 . 2008-09-07 08:46 0 --a------ C:\Windows\System32 ull . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-08 17:31 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\OpenOffice.org2 2008-09-08 17:31 --------- d-----w C:\Users\M.M.G\AppData\Roaming\OpenOffice.org2 2008-09-08 17:10 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\Desktopicon 2008-09-08 17:10 --------- d-----w C:\Users\M.M.G\AppData\Roaming\Desktopicon 2008-09-08 07:51 27,335 ----a-w C:\Users\MM2E00~1.G\AppData\Roaming vModes.dat 2008-09-08 07:51 27,335 ----a-w C:\Users\M.M.G\AppData\Roaming vModes.dat 2008-09-07 18:05 --------- d-----w C:\PROGRA~2\NVIDIA 2008-09-07 18:00 --------- d-----w C:\Program Files\Windows Mail 2008-09-07 15:36 --------- d-----w C:\PROGRA~2\McAfee 2008-09-07 14:34 --------- d-----w C:\Program Files\Prolific Publishing, Inc 2008-09-07 14:00 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\skypePM 2008-09-07 14:00 --------- d-----w C:\Users\M.M.G\AppData\Roaming\skypePM 2008-09-07 13:59 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\Skype 2008-09-07 13:59 --------- d-----w C:\Users\M.M.G\AppData\Roaming\Skype 2008-09-07 07:24 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\Dexpot 2008-09-07 07:24 --------- d-----w C:\Users\M.M.G\AppData\Roaming\Dexpot 2008-09-06 18:01 --------- d-----w C:\PROGRA~2\Roxio 2008-08-20 19:29 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-20 19:26 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\Template 2008-08-20 19:26 --------- d-----w C:\Users\M.M.G\AppData\Roaming\Template 2008-08-07 00:32 --------- d-----w C:\Program Files euf Talk 2008-08-06 07:23 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdRapi_01_00_00.Wdf 2008-08-06 00:04 174 --sha-w C:\Program Files\desktop.ini 2008-08-05 23:56 --------- d-----w C:\Program Files\Windows Sidebar 2008-08-05 23:56 --------- d-----w C:\Program Files\Windows Photo Gallery 2008-08-05 23:56 --------- d-----w C:\Program Files\Windows Journal 2008-08-05 23:56 --------- d-----w C:\Program Files\Windows Collaboration 2008-08-05 23:56 --------- d-----w C:\Program Files\Windows Calendar 2008-08-05 23:55 --------- d-----w C:\Program Files\Windows Defender 2008-08-05 23:30 82,432 ----a-w C:\Windows\System32\axaltocm.dll 2008-08-05 23:30 101,888 ----a-w C:\Windows\System32\ifxcardm.dll 2008-08-05 17:53 44,239 ----a-w C:\sound32.dll 2008-08-05 17:53 1,964 ----a-w C:\Windows\ssconf2.bin 2008-08-05 17:52 --------- d-----w C:\Program Files\SimAQUARIUM2 2008-08-05 17:39 --------- d-----w C:\Program Files\SereneScreen 2008-08-05 16:45 --------- d-----w C:\Program Files\ElectricSheep 2008-07-23 09:48 0 ----a-w C:\Users\MM2E00~1.G\AppData\Roaming\wklnhst.dat 2008-07-23 09:48 0 ----a-w C:\Users\M.M.G\AppData\Roaming\wklnhst.dat 2008-07-23 08:01 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\KompoZer 2008-07-23 08:01 --------- d-----w C:\Users\M.M.G\AppData\Roaming\KompoZer 2008-07-23 08:01 --------- d-----w C:\Program Files\KompoZer 2008-07-14 15:16 --------- d-----w C:\Program Files\Unlocker 2008-07-14 13:20 --------- d-----w C:\Program Files\Snowball 2008-07-14 10:48 48,456 ----a-w C:\Windows\System32\UninstallElectricSheep.exe 2008-07-14 10:06 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\Stellarium 2008-07-14 10:06 --------- d-----w C:\Users\M.M.G\AppData\Roaming\Stellarium 2008-07-14 10:05 --------- d-----w C:\Program Files\Stellarium 2008-07-12 14:52 --------- d-----w C:\Users\MM2E00~1.G\AppData\Roaming\eMule 2008-07-12 14:52 --------- d-----w C:\Users\M.M.G\AppData\Roaming\eMule 2008-07-12 14:52 --------- d-----w C:\Program Files\eMule 2008-07-12 14:52 --------- d-----w C:\PROGRA~2\eMule 2008-07-11 20:33 323,584 ----a-w C:\Windows\System32\binary-clock-screensaver.scr 2008-06-26 03:29 801,280 ----a-w C:\Windows\System32\NaturalLanguage6.dll 2008-06-26 01:45 2,644,480 ----a-w C:\Windows\System32\NlsLexicons0009.dll 2008-06-26 01:45 12,240,896 ----a-w C:\Windows\System32\NlsLexicons0007.dll 2008-06-12 05:28 541,696 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-05-02 15:36 56 ---ha-w C:\Users\All Users\ezsidmv.dat 2008-05-02 15:36 56 ---ha-w C:\PROGRA~2\ezsidmv.dat 2008-04-28 09:45 74 --sh--r C:\Windows\CT4CET.bin . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-11-21 3297280] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952] "AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" [2008-03-20 216520] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2008-03-11 202544] "Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-04 857648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184] "PCMService"="C:\Program Files\Dell\MediaDirect\PCMService.exe" [2007-12-21 184320] "OEM02Mon.exe"="C:\Windows\OEM02Mon.exe" [2007-12-03 36864] "ISUSScheduler"="C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-04-28 29744] "ECenter"="C:\Dell\E-Center\EULALauncher.exe" [2008-02-29 17920] "dscactivate"="C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384] "DELL Webcam Manager"="C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784] "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB ealsched.exe" [2008-05-01 185896] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "SigmatelSysTrayApp"="C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504] "mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2008-09-07 582992] "NvSvc"="C:\Windows\system32 vsvc.dll" [2007-10-04 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-10-04 8497696] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-10-04 81920] "NVHotkey"="C:\Windows\system32 vHotkey.dll" [2007-10-04 86016] C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\ BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-03 703280] Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe [2008-04-28 50688] QuickSet.lnk - C:\Program Files\Dell\QuickSet\quickset.exe [2007-07-20 1180952] C:\Users\MM2E00~1.G\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\ OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4072222075-3611689073-3992792932-1000] "EnableNotificationsRef"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{AC7A33D3-E859-42DF-89DD-81EFC4F8A3E9}"= C:\Program Files\Dell\MediaDirect\MediaDirect.exe:Dell MediaDirect "{5F01696E-A599-4A8C-BD0B-ABC989D65FCD}"= C:\Program Files\Dell\MediaDirect\PCMService.exe:CyberLink PowerCinema Resident Program "{28C8DF69-33F2-4730-889B-F13D45884F71}"= C:\Program Files\Dell\MediaDirect\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine "{D2E11353-2BD7-4195-8AFC-72904BA3CB54}"= C:\Program Files\Dell\MediaDirect\Kernel\DMS\CLMSService.exe:CyberLink Media Server "{F61C3A89-3470-4287-B623-F2022793BC2D}"= Profile=Private|Profile=Public|C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent "{2DFDF8D4-BA69-463E-88E3-F9AB9C301C72}"= UDP:C:\Program Files\Google\Google Talk\googletalk.exe:Google Talk "{2D33A7FF-4C83-49CF-963C-5F4948E17292}"= TCP:C:\Program Files\Google\Google Talk\googletalk.exe:Google Talk "{96F5ED86-ABA9-475A-BB84-1CC5ACC3B5D8}"= C:\Program Files\Skype\Phone\Skype.exe:Skype "{4E25D9FD-FBAB-4DA2-8C97-7DA71D408C2C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{B7CEA5B0-5895-4150-8F2E-A6A03C651112}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001 "{CAC1BF70-4B9D-494A-BFBA-AC52A8AE3D4B}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001 "{04D0C86A-BFEA-412D-BFCB-CCE6484B0358}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001 "TCP Query User{DF0DC4FA-CC1B-4F49-9638-D84D637CFD1D}C:\windows\system32\electricsheep.scr"= UDP:C:\windows\system32\electricsheep.scr:ElectricSheep "UDP Query User{45546E60-C285-43F1-938B-05DBDE6D3D87}C:\windows\system32\electricsheep.scr"= TCP:C:\windows\system32\electricsheep.scr:ElectricSheep [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R2 AESTFilters;Andrea ST Filters Service;C:\Windows\system32\aestsrv.exe [2008-01-02 73728] R3 OEM02Dev;Creative Camera OEM002 Driver;C:\Windows\system32\DRIVERS\OEM02Dev.sys [2007-12-03 235648] R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;C:\Windows\system32\DRIVERS\OEM02Vfx.sys [2007-12-03 7424] S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2006-11-07 78128] S3 btwavdt;Bluetooth AVDT Service;C:\Windows\system32\drivers\btwavdt.sys [2006-11-07 80176] S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2006-11-07 16560] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{92a9402c-1505-11dd-a461-806e6f6e6963}] \shell\AutoRun\command - E:\Install.exe *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Users\MM2E00~1.G\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.com/ig?hl=fr&tab=iw&source=iglk . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-08 20:23:56 Windows 6.0.6001 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-09-08 20:24:36 ComboFix-quarantined-files.txt 2008-09-08 18:24:32 Pre-Run: 24,093,286,400 octets libres Post-Run: 25,864,265,728 octets libres 231 --- E O F --- 2008-09-07 18:00:14 ---------------------------------------------------------------------------------------------------------------------------------

sKe69 · Answer

on va s'occuper de mc Afee manuellement ...

1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

Registry:: 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{92a9402c-1505-11dd-a461-806e6f6e6963}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mcagent_exe"=-

File:: 
E:\Install.exe 
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe

Folder::
C:\327882R2FWJFW 
C:\Program Files\McAfee.com
C:\Program Files\McAfee 
C:\Program Files\Common Files\McAfee 
C:\Users\M.M.G\AppData\Roaming\McAfee 
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee 
C:\PROGRA~2\McAfee 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

Impératif : redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire . 
( ->important : Si il ne redémarres pas de lui même , sauves le rapport générer puis redémarres manuellement )

Donc postes le rapport de combofix  accompagné d' un nouveau rapport HijackThis (fais en mode normale ) pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Melusette · Answer

Alors voici, j'ai suivi la procédure indiquée précédemment, sachant qu'à deux reprises, un message d'erreur w$ a indiqué : "Execute Processes remotly a cessé de fonctionner",

la première fois, redémarrage suite à mon clic sur "fermer le programme", redémarrage donc en mode sans échec, CFix s'est relancé tout, a terminé son truc, n'ai pas touché, et à nouveau ce même message d'erreur, à la suite duquel est apparu le rapport que je te mets juste là après.

C'était peut-être normal mais j'essaye de détailler..

Donc :


-------------------------------------------------------------------------------------------

ComboFix 08-09-05.09 - SYSTEM 2008-09-08 22:36:40.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2711 [GMT 2:00]
Endroit: C:\Users\M.M.G\Desktop\C-Fix.exe
Command switches used :: C:\Users\M.M.G\Desktop\CFScript.txt
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\PROGRA~2\McAfee
C:\PROGRA~2\McAfee\MCLOGS\MasterInstaller\Install\Install000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\Cleanup000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\Common000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mcappins.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mccore.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mcmispps.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mghtml.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\msccfmgr.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\msccmn.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscdfoem.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\msclcres.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\msclgmis.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscmain.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscmisc.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscmnmgr.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscprmgr.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscreg.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscres.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscshll.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscsvc.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscuimgr.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McInst\mscupd.inf000.log
C:\PROGRA~2\McAfee\MCLOGS\McMSCIns\Install\Install000.log
C:\PROGRA~2\McAfee\MCLOGS\McMSCIns\mcinst\mcinst000.log
C:\PROGRA~2\McAfee\MCLOGS\MISP\Install\Install000.log
C:\PROGRA~2\McAfee\MCLOGS\MISP\mcmscsvc\mcmscsvc000.log
C:\PROGRA~2\McAfee\MCLOGS\MISP\mcshell\mcshell000.log
C:\PROGRA~2\McAfee\MCLOGS\MISP\mcupdmgr\mcupdmgr000.log
C:\PROGRA~2\McAfee\MCLOGS\VirusScan\[u]0/u003d420\[u]0/u003d420000.log
C:\PROGRA~2\McAfee\MSC\Cache\McSubDB.Bak
C:\PROGRA~2\McAfee\MSC\mcini.ini
C:\PROGRA~2\McAfee\MSC\McSetng.ini
C:\PROGRA~2\McAfee\MSC\McSubDB.Dat
C:\PROGRA~2\McAfee\MSC\McUsers.dat
C:\PROGRA~2\McAfee\Supportability\MVT\MVTSESSIONINFO.INI
C:\PROGRA~2\McAfee\VirusScan\Logs\preinst.log
C:\Program Files\Common Files\McAfee
C:\Program Files\Common Files\McAfee\Core\mccore.inf
C:\Program Files\Common Files\McAfee\Core\mccoreps.dll
C:\Program Files\Common Files\McAfee\Core\McEvtBrk.dll
C:\Program Files\Common Files\McAfee\Core\mchost.exe
C:\Program Files\Common Files\McAfee\MSC\mcbrwsr2.dll
C:\Program Files\Common Files\McAfee\MSC\mccomctl.dll
C:\Program Files\Common Files\McAfee\MSC\mcscrhlp.dll
C:\Program Files\Common Files\McAfee\MSC\mcutil.dll
C:\Program Files\Common Files\McAfee\MSC\mcutil\8,0,157,0\mcutil.dll
C:\Program Files\Common Files\McAfee\MSC\misplf.dll
C:\Program Files\Common Files\McAfee\MSC\msccmn.inf
C:\Program Files\Common Files\McAfee\MSC\sqlite3.dll
C:\Program Files\McAfee
C:\Program Files\McAfee.com
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\McAfee.com\Agent\mcagntps.dll
C:\Program Files\McAfee.com\Agent\mcpatch.dll
C:\Program Files\McAfee.com\Agent\mcscentr.adf
C:\Program Files\McAfee.com\Agent\mcuilib.dll
C:\Program Files\McAfee.com\Agent\mcupdate.exe
C:\Program Files\McAfee.com\Agent\msclgmis.inf
C:\Program Files\McAfee.com\Agent\uninst\screm.ui
C:\Program Files\McAfee.com\Shared\dunzip32.dll
C:\Program Files\McAfee.com\Shared\mcappins.exe
C:\Program Files\McAfee.com\Shared\mcappins.inf
C:\Program Files\McAfee.com\Shared\mcinsres.dll
C:\Program Files\McAfee.com\Shared\mghtml.exe
C:\Program Files\McAfee.com\Shared\mghtml.inf
C:\Program Files\McAfee\MSC\Help\about.chm
C:\Program Files\McAfee\MSC\Help\gloss.chm
C:\Program Files\McAfee\MSC\Help\mcafee.chm
C:\Program Files\McAfee\MSC\Help\msc.chm
C:\Program Files\McAfee\MSC\Help\Support.chm
C:\Program Files\McAfee\MSC\mcaltlib.dll
C:\Program Files\McAfee\MSC\mccfgmgr.dll
C:\Program Files\McAfee\MSC\mccfgpv.dll
C:\Program Files\McAfee\MSC\mccobres.dll
C:\Program Files\McAfee\MSC\McDBMgr.dll
C:\Program Files\McAfee\MSC\mcdemenu.dll
C:\Program Files\McAfee\MSC\mcinfo.exe
C:\Program Files\McAfee\MSC\mclgview.exe
C:\Program Files\McAfee\MSC\mclocres.dll
C:\Program Files\McAfee\MSC\McLogCnt.dll
C:\Program Files\McAfee\MSC\mcltvers.ini
C:\Program Files\McAfee\MSC\mcmismgr.dll
C:\Program Files\McAfee\MSC\mcmispps.dll
C:\Program Files\McAfee\MSC\mcmispps.inf
C:\Program Files\McAfee\MSC\mcmnumgr.dll
C:\Program Files\McAfee\MSC\mcmscsvc.exe
C:\Program Files\McAfee\MSC\mcmscver.dll
C:\Program Files\McAfee\MSC\mcprohlp.dll
C:\Program Files\McAfee\MSC\mcprotpv.dll
C:\Program Files\McAfee\MSC\mcprtcnt.dll
C:\Program Files\McAfee\MSC\mcregobj\8,0,226,0\mcregobj.dll
C:\Program Files\McAfee\MSC\mcres.dll
C:\Program Files\McAfee\MSC\mcscindx.dat
C:\Program Files\McAfee\MSC\mcshell.exe
C:\Program Files\McAfee\MSC\mcshllps.dll
C:\Program Files\McAfee\MSC\mcshlui.dll
C:\Program Files\McAfee\MSC\mcsubmgr\8,0,226,0\mcsubmgr.dll
C:\Program Files\McAfee\MSC\mcsvrcnt.exe
C:\Program Files\McAfee\MSC\mcsync.exe
C:\Program Files\McAfee\MSC\mcuicfg.dll
C:\Program Files\McAfee\MSC\mcuimgr.exe
C:\Program Files\McAfee\MSC\mcuninst.exe
C:\Program Files\McAfee\MSC\mcupdmgr.exe
C:\Program Files\McAfee\MSC\mcupdui.exe
C:\Program Files\McAfee\MSC\mispreg.exe
C:\Program Files\McAfee\MSC\msccfmgr.inf
C:\Program Files\McAfee\MSC\mscdfoem.inf
C:\Program Files\McAfee\MSC\msclcres.inf
C:\Program Files\McAfee\MSC\mscmain.inf
C:\Program Files\McAfee\MSC\mscmisc.inf
C:\Program Files\McAfee\MSC\mscmnmgr.inf
C:\Program Files\McAfee\MSC\mscprmgr.inf
C:\Program Files\McAfee\MSC\mscreg.inf
C:\Program Files\McAfee\MSC\mscres.inf
C:\Program Files\McAfee\MSC\mscshll.inf
C:\Program Files\McAfee\MSC\mscsvc.inf
C:\Program Files\McAfee\MSC\mscuicfg.dat
C:\Program Files\McAfee\MSC\mscuimgr.inf
C:\Program Files\McAfee\MSC\mscupd.inf
C:\Program Files\McAfee\MSC\oemcfg.dat
C:\Program Files\McAfee\MSC\readme.txt
C:\Users\M.M.G\AppData\Roaming\McAfee
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CanFixDetails.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CannotFixDetails.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CompleteLog.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CompleteLogSave.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\completeresult.xml
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\detect.dll
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\FinalReport.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\ProblemLog.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\ProblemLogSave.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\RemediateResult.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\Result.xml
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\Result.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\xslstrings.xsl
C:\Users\M.M.G\AppData\Roaming\McAfee\Supportability\tcpip.reg
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CanFixDetails.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CannotFixDetails.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CompleteLog.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\CompleteLogSave.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\completeresult.xml
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\detect.dll
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\FinalReport.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\ProblemLog.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\ProblemLogSave.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\RemediateResult.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\Result.xml
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\Result.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\MVTLogs\Results\xslstrings.xsl
C:\Users\MM2E00~1.G\AppData\Roaming\McAfee\Supportability\tcpip.reg
E:\Install.exe . . . . Echec de suppression

.
(((((((((((((((((((((((((((((   Fichiers cr‚‚s 2008-08-08 to 2008-09-08  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-08 19:13	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\OpenOffice.org2
2008-09-08 17:10	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Desktopicon
2008-09-08 15:03	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Malwarebytes
2008-09-08 15:03	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-09-08 15:03	---------	d-----w	C:\PROGRA~2\Malwarebytes
2008-09-08 07:51	27,335	----a-w	C:\Users\M.M.G\AppData\Roaming\nvModes.dat
2008-09-07 23:08	---------	d-----w	C:\Program Files\Trend Micro
2008-09-07 22:11	38,528	----a-w	C:\Windows\system32\drivers\mbamswissarmy.sys
2008-09-07 22:11	17,200	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-09-07 20:18	---------	d-----w	C:\PROGRA~2\Avira
2008-09-07 19:00	---------	d-----w	C:\PROGRA~2\WindowsSearch
2008-09-07 18:05	---------	d-----w	C:\PROGRA~2\NVIDIA
2008-09-07 18:00	---------	d-----w	C:\Program Files\Windows Mail
2008-09-07 17:56	---------	d-----w	C:\Program Files\Microsoft Silverlight
2008-09-07 15:01	---------	d-----w	C:\Program Files\CCleaner
2008-09-07 14:34	---------	d-----w	C:\Program Files\Prolific Publishing, Inc
2008-09-07 14:00	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\skypePM
2008-09-07 13:59	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Skype
2008-09-07 07:24	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Dexpot
2008-09-06 18:01	---------	d-----w	C:\PROGRA~2\Roxio
2008-09-02 08:45	0	---ha-w	C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-08-24 17:51	---------	d-----w	C:\Program Files\EA GAMES
2008-08-24 16:51	---------	d-----w	C:\Program Files\Alcohol Soft
2008-08-24 16:43	716,272	----a-w	C:\Windows\system32\drivers\sptd.sys
2008-08-20 19:48	---------	d-----w	C:\Program Files\Banshee Screamer Alarm
2008-08-20 19:37	---------	d-----w	C:\Program Files\Noopod
2008-08-20 19:30	---------	d-----w	C:\Program Files\Common Files\L&H
2008-08-20 19:29	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-08-20 19:29	---------	d-----w	C:\Program Files\Microsoft Reader
2008-08-20 19:26	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Template
2008-08-07 00:32	---------	d-----w	C:\Program Files\neuf Talk
2008-08-06 07:23	0	---ha-w	C:\Windows\system32\drivers\Msft_User_WpdRapi_01_00_00.Wdf
2008-08-06 00:04	174	--sha-w	C:\Program Files\desktop.ini
2008-08-05 23:56	---------	d-----w	C:\Program Files\Windows Sidebar
2008-08-05 23:56	---------	d-----w	C:\Program Files\Windows Photo Gallery
2008-08-05 23:56	---------	d-----w	C:\Program Files\Windows Journal
2008-08-05 23:56	---------	d-----w	C:\Program Files\Windows Collaboration
2008-08-05 23:56	---------	d-----w	C:\Program Files\Windows Calendar
2008-08-05 23:55	---------	d-----w	C:\Program Files\Windows Defender
2008-08-05 17:53	44,239	----a-w	C:\sound32.dll
2008-08-05 17:53	1,964	----a-w	C:\Windows\ssconf2.bin
2008-08-05 17:52	---------	d-----w	C:\Program Files\SimAQUARIUM2
2008-08-05 17:39	---------	d-----w	C:\Program Files\SereneScreen
2008-08-05 16:45	---------	d-----w	C:\Program Files\ElectricSheep
2008-07-23 09:48	0	----a-w	C:\Users\M.M.G\AppData\Roaming\wklnhst.dat
2008-07-23 08:01	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\KompoZer
2008-07-23 08:01	---------	d-----w	C:\Program Files\KompoZer
2008-07-14 15:16	---------	d-----w	C:\Program Files\Unlocker
2008-07-14 13:20	---------	d-----w	C:\Program Files\Snowball
2008-07-14 10:06	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\Stellarium
2008-07-14 10:05	---------	d-----w	C:\Program Files\Stellarium
2008-07-12 14:52	---------	d-----w	C:\Users\M.M.G\AppData\Roaming\eMule
2008-07-12 14:52	---------	d-----w	C:\Program Files\eMule
2008-07-12 14:52	---------	d-----w	C:\PROGRA~2\eMule
2008-06-12 05:28	541,696	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-05-02 15:36	56	---ha-w	C:\Users\All Users\ezsidmv.dat
2008-05-02 15:36	56	---ha-w	C:\PROGRA~2\ezsidmv.dat
2008-04-28 09:45	74	--sh--r	C:\Windows\CT4CET.bin
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2008-03-11 202544]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-04 857648]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-11-05 221184]
"PCMService"="C:\Program Files\Dell\MediaDirect\PCMService.exe" [2007-12-21 184320]
"OEM02Mon.exe"="C:\Windows\OEM02Mon.exe" [2007-12-03 36864]
"ISUSScheduler"="C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" [2006-10-03 81920]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-04-28 29744]
"ECenter"="C:\Dell\E-Center\EULALauncher.exe" [2008-02-29 17920]
"dscactivate"="C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"DELL Webcam Manager"="C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-05-01 185896]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SigmatelSysTrayApp"="C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 405504]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-10-04 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-10-04 8497696]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-10-04 81920]
"NVHotkey"="C:\Windows\system32\nvHotkey.dll" [2007-10-04 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-03 703280]
Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe [2008-04-28 50688]
QuickSet.lnk - C:\Program Files\Dell\QuickSet\quickset.exe [2007-07-20 1180952]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4072222075-3611689073-3992792932-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{AC7A33D3-E859-42DF-89DD-81EFC4F8A3E9}"= C:\Program Files\Dell\MediaDirect\MediaDirect.exe:Dell MediaDirect
"{5F01696E-A599-4A8C-BD0B-ABC989D65FCD}"= C:\Program Files\Dell\MediaDirect\PCMService.exe:CyberLink PowerCinema Resident Program
"{28C8DF69-33F2-4730-889B-F13D45884F71}"= C:\Program Files\Dell\MediaDirect\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine
"{D2E11353-2BD7-4195-8AFC-72904BA3CB54}"= C:\Program Files\Dell\MediaDirect\Kernel\DMS\CLMSService.exe:CyberLink Media Server
"{F61C3A89-3470-4287-B623-F2022793BC2D}"= Profile=Private|Profile=Public|C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{2DFDF8D4-BA69-463E-88E3-F9AB9C301C72}"= UDP:C:\Program Files\Google\Google Talk\googletalk.exe:Google Talk
"{2D33A7FF-4C83-49CF-963C-5F4948E17292}"= TCP:C:\Program Files\Google\Google Talk\googletalk.exe:Google Talk
"{96F5ED86-ABA9-475A-BB84-1CC5ACC3B5D8}"= C:\Program Files\Skype\Phone\Skype.exe:Skype
"{4E25D9FD-FBAB-4DA2-8C97-7DA71D408C2C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{B7CEA5B0-5895-4150-8F2E-A6A03C651112}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{CAC1BF70-4B9D-494A-BFBA-AC52A8AE3D4B}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{04D0C86A-BFEA-412D-BFCB-CCE6484B0358}"= UDP:990:LocalSubnet:LocalSubnet|IF={329FDF7C-4F4C-44FB-837A-BB1D9D9FA813}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"TCP Query User{DF0DC4FA-CC1B-4F49-9638-D84D637CFD1D}C:\windows\system32\electricsheep.scr"= UDP:C:\windows\system32\electricsheep.scr:ElectricSheep
"UDP Query User{45546E60-C285-43F1-938B-05DBDE6D3D87}C:\windows\system32\electricsheep.scr"= TCP:C:\windows\system32\electricsheep.scr:ElectricSheep

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

S2 AESTFilters;Andrea ST Filters Service;C:\Windows\system32\aestsrv.exe [2008-01-02 73728]
S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2006-11-07 78128]
S3 btwavdt;Bluetooth AVDT Service;C:\Windows\system32\drivers\btwavdt.sys [2006-11-07 80176]
S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2006-11-07 16560]
S3 OEM02Dev;Creative Camera OEM002 Driver;C:\Windows\system32\DRIVERS\OEM02Dev.sys [2007-12-03 235648]
S3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;C:\Windows\system32\DRIVERS\OEM02Vfx.sys [2007-12-03 7424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
- - - - ORPHANS REMOVED - - - -

HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-08 22:46:21
Windows 6.0.6001 Service Pack 1 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...


**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Windows\HelpPane.exe
C:\Windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-09-08 22:52:10 - machine was rebooted [SYSTEM]
ComboFix-quarantined-files.txt  2008-09-08 20:50:57
ComboFix2.txt  2008-09-08 18:24:37

Pre-Run: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Post-Run: 30,666,014,720 octets libres

318	--- E O F ---	2008-09-07 18:00:14


-----------------------------------------------------------------------------------------------




   Puis HijackThis :




--------------------------------------------------------------------------------------------------


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:10:42, on 08/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\System32\notepad.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\Monjack\Monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mcafee.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Services (mcmscsvc) - Unknown owner - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe (file missing)
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

Bon ... le nettoyage de mc Afee est à fignoller ... 1- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) O15 - Trusted Zone: http://*.mcafee.com O23 - Service: McAfee Services (mcmscsvc) - Unknown owner - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe (file missing) O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing) O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing) Tu cliques en bas sur le bouton FIX CHECKED et valides . 2- on va partir sur des outils propres , souligne>Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnectes toi et fermes bien toutes tes applications en cours . Lances le . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Tu peux, si tu le souhaites, te servir des Options facultatives *Click sur "quitter" pour générer un rapport : ---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . ( gardes Malwarebytes et CCleaner : très utiles) 3- Refais un coup de CCleaner ( registre compris ) et redémarres ton PC . 4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) , Télécharges et installes le logiciel HijackThis : ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html -> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . ( ne fais pas de scan pour le momment ) 5- Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe ----> Enregistre le sur ton bureau . Double clique sur l'icone OAD pour le lancer - nom du fichier à rechercher --->tape ou fais un copier coller de : McAfee - Type de recherche : sélectionne l'option 6 puis valide ["entrée"] OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ... - Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...

Melusette · Answer

Ok je fais tout ça !

Melusette · Answer

Alors, déjà le rapport ToolsCleaner (je fais la suite).

------------------------------------------------------------------------------------------------

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Program Files\Trend Micro\Monjack\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\M.M.G\AppData\Local\VirtualStore\Program Files\Trend Micro\Monjack\hijackthis.log: trouvé !
C:\Users\M.M.G\Desktop\OtMoveIt2.exe: trouvé !
C:\Users\M.M.G\Desktop\HJTInstall.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\M.M.G\Desktop\OtMoveIt2.exe: supprimé !
C:\Users\M.M.G\Desktop\HJTInstall.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\Monjack\hijackthis.log: supprimé !
C:\Users\M.M.G\AppData\Local\VirtualStore\Program Files\Trend Micro\Monjack\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !


--------------------------------------------------------------------------------------------------------------------------

Melusette · Answer

J'en suis à l'étape de l'exécution d'OAD... il m'envoie un message d'erreur qui dit que "The NTVDM CPU has encountered an illegal instruction. CS 1207 IP 01bd OP : 63 6f 64 65 3e "  Fermer, ou ignorer... si j'ignore, il me sort un autre message, si je ferme... il ferme. !

sKe69 · Answer

Désactive Avast ..

Et vérifies ceci :

*Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ...

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


* Important :
Pour installer ou pour lancer les outils, que tu utiliseras au court de la désinfection, fait toujours ainsi :
cliques DROIT ( sur le setup d'installe ou l'outil )-> choisis " Exécuter entant qu'administrateur " .
Fais ce-ci systématiquement ! ...


--> donc relances OAD en cliquant droit dessus et choisis "executer entant qu'admin ..."

Melusette · Answer

Euh... je n'ai pas Avast ! ( à ma connaissance ! en tout cas je ne l'ai jamais installé sur ce pc),
Le contrôle des comptes d'utilisateurs est déjà désactivé,
J'exécute toujours en tant qu'administrateur,
et OAD et fait toujours le même double message d'erreur suivi de "NTVDM.exe a cessé de fonctionner"....

PS : Merci de ta patience.

sKe69 · Answer

Désoler pour Avast ... je me suis tromper avec un autre poste ... ^^

Supprimes OAD ( poubelle ), retélécharges le et retentes le coup ... Dis moi ...

Melusette · Answer

:-)  ^^

Bééh.. rien du tout qui veut, ni en mode sans échec, essayé par acquis de conscience.

Melusette · Answer

Juste que là je viens d'essayer de relancer l'installation de McAfee, et que j'ai interrompu le truc en attendant que tu me donnes ton avis, mais... ça a l'air de se lancer correctement !

Melusette · Answer

C'est toujours moins pire que le dernier coup, mais c'est quand même pas ça :

Etat de l'installation :

Security Center :  OK
VirusScan :        PAS OK
Personal Firewall : OK
Privacy Service :   OK
Anti-Spam :         OK
Config Produit :    OK

Et impossible de réaliser en ligne l'enregistrement.

Melusette · Answer

Si j'avais du payer, je n'aurais probablement pas acheté McAfee...  C'est offert 15 mois à partir de l'achat d'un portable Dell, donc pour moi OK jusqu'au 30 juillet 2009,

Je viens de réussir de m'enregistrer, mais le centre de sécurité McAf me dit toujours que je ne suis pas protégée car Antivirus pas installé, et lorsque je lui demande de corriger, il me répond : " Un ou plusieurs problèmes nécessitent une réponse ".

Melusette · Answer

Est-ce-que tu crois que c'est possible qu'il faille que je formate, en récupérant mes données ?

J'ai pas envie de t'enquiquiner avec ça pendant des jours, alors hésite pas à me dire... !   :-)

Melusette · Answer

Oui j'ai redémarré !

sKe69 · Answer

J'ai pas envie de t'enquiquiner avec ça pendant des jours, alors hésite pas à me dire... 

--> tu ne m'enmerdes pas du tout ... ^^


ESt-il possible maitenant de supprimer mc Afee via le panneau de config ( " affichage classique" / "Programmes et fonctionnalité" ... ?

Melusette · Answer

Merci,


Oui, on dirait que je peux via le panneau de config (il m'indique d'ailleurs date de dernière utilisation le 9 janvier 2008 ...)
Je le désinstalle ?

Utilisateur anonyme · Answer

Salut ,

a cette heure les maj de antivir devrait passer ....

@+

Melusette · Answer

@ Chiquitine :  Bonsoir !
c'était un souci d'abord d'activation en ligne avec Antivir, mais j'ai pas insisté, j'ai désinstallé..

@Ske :

Désinstallation et redémarrage ok,
Seule trace restante : un répertoire " McAfee" (dans "Prog Files"), avec sous-rep appelé "VirusScan" contenant tout un tas de dll.

Plus de trace autrement, ni notification dans systray comme jusqu'alors.

sKe69 · Answer

Bien ...

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Program Files\McAfee

et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


une fois ce rapport posté , enchaine avec ceci :

2- refais un coup de CCleaner ( registre compris ) .


3- On va ré-installer AntiVir ( tu lanceras le scan que demain ;) ):

Télécharges AntiVir ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit ( en anglais mais très simple ) 
Installes le et mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible  


Fait ce réglages supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )


--> A demain ^^ ! C'est l'heure d'aller au pieux pour moi ...

Melusette · Answer

Voilà :  ( Décidément pas de fichier .txt, mais .log, j'espère que c'est le bon) :

------------------------------------------------------------------

C:\Program Files\McAfee\VirusScan\Res00 moved successfully.
C:\Program Files\McAfee\VirusScan moved successfully.
C:\Program Files\McAfee moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09092008_020955

---------------------------------------------------------------


Je relance Ccleaner tout de suite,
puis j'installe Antivir, je te tiens au courant de l'install... et comme tu dis, le scan, c'est pour demain !

Melusette · Answer

Ske, bonsoir ! Revoici la suite, à savoir le rapport Antivir effectué aujourd'hui en mode sans échec... ça a pas l'air encore propre... pourvu que ça soit bientôt résolu ! --------------------------------------------------------------------------------------------------------- Avira AntiVir Personal Report file date: 2008-09-09 02:35 Scanning for 1603796 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows Vista Windows version: (Service Pack 1) [6.0.6001] Boot mode: Save mode Username: M.M.G Computer name: VOSTRO Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 2008-08-12 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 2008-06-26 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 2008-05-26 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 2008-05-26 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 2008-06-24 13:54:15 ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 2008-08-31 00:26:19 ANTIVIR3.VDF : 7.0.6.130 252928 Bytes 2008-09-08 00:26:21 Engineversion : 8.1.1.28 AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-02-25 09:58:21 AESCRIPT.DLL : 8.1.0.70 319866 Bytes 2008-09-09 00:26:33 AESCN.DLL : 8.1.0.23 119156 Bytes 2008-07-10 12:44:49 AERDL.DLL : 8.1.1.1 397683 Bytes 2008-09-09 00:26:32 AEPACK.DLL : 8.1.2.1 364917 Bytes 2008-07-15 12:58:35 AEOFFICE.DLL : 8.1.0.23 196987 Bytes 2008-09-09 00:26:30 AEHEUR.DLL : 8.1.0.51 1397111 Bytes 2008-09-09 00:26:29 AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-07-10 12:44:48 AEGEN.DLL : 8.1.0.36 315764 Bytes 2008-09-09 00:26:23 AEEMU.DLL : 8.1.0.7 430452 Bytes 2008-07-31 08:33:21 AECORE.DLL : 8.1.1.11 172406 Bytes 2008-09-09 00:26:22 AEBB.DLL : 8.1.0.1 53617 Bytes 2008-07-10 12:44:48 AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 2008-09-09 00:26:21 AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-06-12 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 2008-06-27 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, K:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: 2008-09-09 02:35 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsm.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'wininit.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 16 processes with 16 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! Master boot sector HD2 [INFO] No virus was found! Master boot sector HD3 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'K:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '51' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\A INSTALLER_Xp_Vista\Tune.Up.Utilities.2008.FR-pouda.info.rar [0] Archive type: RAR --> Tune.Up.Utilities.2008.FR-pouda.info\TU2008 Keymaker.exe [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bot.21154.1 back-door program [NOTE] The file was moved to '49341b2b.qua'! C:\Users\M.M.G\DOCS PERSO\INFORMATIQUE\Logiciels PDA\firefoxportableillimythic.rar [0] Archive type: RAR --> FirefoxPortable\App\firefox\xpicleanup.exe [DETECTION] Is the TR/Dldr.Calac.B Trojan [NOTE] The file was moved to '49381b2c.qua'! C:\Users\M.M.G\DOCS PERSO\Ma musique 2\Classique\A TRIER\Musique Classique\Musica Medieval - Jordi Savall - Tous Les Matins Du Monde (Full Album).ace [0] Archive type: ACE --> 02. Improvisation sur les Folies d'Espagne (Marais).mp3 [WARNING] No further files can be extracted from this archive. The archive will be closed C:\Users\M.M.G\Downloads\eMule\Incoming\Cap Vert\Cap-Vert - Gilyto - Diamante Africana (Kizomba 2005)\Cap-Vert - Gilyto - Diamante Africana (Kizomba 2005).ace [0] Archive type: ACE --> Cap-Vert - Gilyto - Diamante Africana (Kizomba 2005)\04 Um Rosa Pa Bo.mp3 [WARNING] No further files can be extracted from this archive. The archive will be closed C:\Windows\System32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'K:\' K:\Ma musique 2\Classique\A TRIER\Musique Classique\Musica Medieval - Jordi Savall - Tous Les Matins Du Monde (Full Album).ace [0] Archive type: ACE --> 02. Improvisation sur les Folies d'Espagne (Marais).mp3 [WARNING] No further files can be extracted from this archive. The archive will be closed K:\Maintenance_Informatique\A INSTALLER\Tune.Up.Utilities.2008.FR-pouda.info.rar [0] Archive type: RAR --> Tune.Up.Utilities.2008.FR-pouda.info\TU2008 Keymaker.exe [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bot.21154.1 back-door program [NOTE] The file was moved to '49342f4c.qua'! K:\Maintenance_Informatique\Executables_sans_installation\EliBaglA.exe [DETECTION] Is the TR/Killav.KF Trojan [NOTE] The file was moved to '492f2f59.qua'! K:\Maintenance_Informatique\PDA\firefoxportableillimythic.rar [0] Archive type: RAR --> FirefoxPortable\App\firefox\xpicleanup.exe [DETECTION] Is the TR/Dldr.Calac.B Trojan [NOTE] The file was moved to '49382f9c.qua'! K:\Perso\ARCHIVES\AUBRY PRO\Mes Documents\Ma musique\Divers Classiques\Musique Classique\Musica Medieval - Jordi Savall - Tous Les Matins Du Monde (Full Album).ace [0] Archive type: ACE --> 02. Improvisation sur les Folies d'Espagne (Marais).mp3 [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\DRIVER.CAB [0] Archive type: CAB (Microsoft) --> smcirda.sys [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\FP40EXT.CAB [0] Archive type: CAB (Microsoft) --> fp4Areg.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\MMSSETUP.CAB [0] Archive type: CAB (Microsoft) --> online.wav [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\PCHDT_P3.CA_ [0] Archive type: CAB (Microsoft) --> pchdt_p3.cab [1] Archive type: CAB (Microsoft) --> DVDhtm01.htm [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\SP1.CAB [0] Archive type: CAB (Microsoft) --> ltmdmnt.sys [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\80\80.CAB [0] Archive type: CAB (Microsoft) --> Mapisrvr.exe [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\801\801.CAB [0] Archive type: CAB (Microsoft) --> gapi32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\802\802.CAB [0] Archive type: CAB (Microsoft) --> mapisp32.exe [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\803\803.CAB [0] Archive type: CAB (Microsoft) --> esconf.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\803\803FRN.CAB [0] Archive type: CAB (Microsoft) --> dumpster.d_p [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\98MAPI\98MAP.CAB [0] Archive type: CAB (Microsoft) --> Cnfnot32.exe [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\98OMI\98OMI.CAB [0] Archive type: CAB (Microsoft) --> Gapi32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\98OMI\98OMIFRN.CAB [0] Archive type: CAB (Microsoft) --> emsuix32.d_p [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX40\40.CAB [0] Archive type: CAB (Microsoft) --> Emsuix32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX40A\40A.CAB [0] Archive type: CAB (Microsoft) --> Emsuix32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX40SP3\40SP3.CAB [0] Archive type: CAB (Microsoft) --> Emsuix32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX40SP4\40SP4.CAB [0] Archive type: CAB (Microsoft) --> Emsuix32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX40SP4\40SP4FRN.CAB [0] Archive type: CAB (Microsoft) --> gapi32.d_p [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX50SP1\50SP1.CAB [0] Archive type: CAB (Microsoft) --> Gapi32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\I386\WIN9XMIG\MAPI\EX50SP2\50SP2.CAB [0] Archive type: CAB (Microsoft) --> Emsuix32.dll [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\SUPPORT\TOOLS\SUPPORT.CAB [0] Archive type: CAB (Microsoft) --> depends.hlp [WARNING] No further files can be extracted from this archive. The archive will be closed K:\RECYCLER\S-1-5-21-1659004503-287218729-1801674531-1004\Df1\VALUEADD\3RDPARTY\MGMT\CITRIX\ICA32.EXE [0] Archive type: CAB SFX (self extracting) --> \disk1\lang.dat [WARNING] No further files can be extracted from this archive. The archive will be closed [WARNING] No further files can be extracted from this archive. The archive will be closed End of the scan: 2008-09-09 11:03 Used time: 8:28:11 Hour(s) The scan has been done completely. 25913 Scanning directories 587818 Files were scanned 5 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 5 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 587810 Files not concerned 10335 Archives were scanned 29 Warnings 5 Notes ---------------------------------------------------------------------------------------------------

sKe69 · Answer

Salut,

on avcance ... ;)

c'est plutôt pas mal en faite ... AntiVir a fait encore un peu de ménage ^^

--> supprimes tout ce qui ce trouve dans la quarantaine d'Antivir ( via celle-ci ) .


puis fait ce scan en ligne stp :

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...


* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau .
 
---> Ouvres le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Melusette · Answer

Salut !

J'ai utilisé Bitdefender en ligne au début de tout ce bazar, avant de poster ici, il a fonctionné très bien, sauf que là, je n'arrive pas à le lancer : lorsque je veux cliquer sur " accepter la licence", il ne se passe rien.

Késako ?

sKe69 · Answer

1- Faut faire le scan sous INTERNET EXPLOREUR et NON sur Firefox ... ;)

2- il faut télécharger  l'active X ( en cliquant sur la petite barre jaune qui apparait en haut de la page ... )

Melusette · Answer

Oui mais oui, je sais bien, c'est sous IE et ActiveX installé depuis quelque temps puisque je l'ai déjà utilisé, la dernière fois étant avant-hier ! Il ne se passe rien lorsque je clique sur "J'accepte"...

sKe69 · Answer

Sur ton dernier hijackthis , tu n'a pas l'activeX ... 


Sinon fais celui-ci :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan

Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

Melusette · Answer

D'accord, mais en tous cas c'est vrai, je l'ai utilisé avant hier, et là en tout cas IE ne me re-propose pas de télécharger l'ActiveX ;
J'ai lancé Panda, je scanne et te poste le rapport.

Melusette · Answer

Olala, Panda scanne et à un peu plus de 50 %, il m'indique 73 fichiers infectés !! Pourtant tant de différence avec le scan précédent d'antivir ? Une réinfection entre temps ? Des bases de signatures de virus différentes ?
Je n'ai rien touché entre temps !

Je vais laisser tourner l'ordi et je poste le rapport demain matin, il se fait trop peu d'heures de sommeil ces derniers jours... passe une bonne fin de soirée, et encore merci !

teufeur · Answer

telecharger avast et apres scan et apre telcharge avast! Virus Cleaner v 1.0.210 sur telecharger.com et tu poura suprimer ton virus

sKe69 · Answer

A demain Melusette ...  ;-)

PS :
un peu plus de 50 %, il m'indique 73 fichiers infectés  --> il doit y avoir un max de cookies ... ;)

Melusette · Answer

Hello !

Alors donc, Panda a terminé, j'ai pu exporter un txt qui semble être le rapport ;
En tout cas en effet, des cookies... mais ça peut être infecté un cookie ?
Et je me demandais : comment savoir pour ce coup là si mon fichier " firefoxportableillimythic " était infecté au départ ou s'il l'est devenu entre temps ?
Existe-t-il un moyen de dater une infection ?
Est-ce-qu' a priori un acan en ligne régulier + un antivirus à jour, ça permet d'être sûr de l'état de propreté d'un système ?
Merci !  A + !     :-)


;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-09-10 18:36:25
PROTECTIONS: 1
MALWARE: 25
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.3903.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.doubleclick.net/]
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.atdmt.com/]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Users\M.M.G\Desktop\FindyKill\FindyKill\Tools\Process.exe
00139535  Application/Processor              HackTools           No        0         No             No           C:\Users\M.M.G\Desktop\FindyKill\FindyKill.rar[FindyKill\Tools\Process.exe]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.tradedoubler.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.247realmedia.com/]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.247realmedia.com/]
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.fastclick.net/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.mediaplex.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@mediaplex[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@mediaplex[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\PortableApps\PortableFirefox\profile\cookies.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\M.M.G\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[.xiti.com/]
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@xiti[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.statcounter.com/]
00168048  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@perf.overture[1].txt
00168048  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@perf.overture[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.apmebf.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.bs.serving-sys.com/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@weborama[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@weborama[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.weborama.fr/]
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@weborama[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adtech.de/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[fl01.ct2.comclick.com/]
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[fl01.ct2.comclick.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.advertising.com/]
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.advertising.com/]
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Users\M.M.G\AppData\Roaming\Mozilla\Firefox\Profiles\f63x66ta.default\cookies.txt[statse.webtrendslive.com/]
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.bluestreak.com/]
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@bluestreak[1].txt
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adrevolver.com/]
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adrevolver.com/]
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adrevolver.com/]
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adrevolver.com/]
00207936  Cookie/Adviva                      TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.adviva.net/]
00238695  Application/Pskill.K               HackTools           No        0         No             No           C:\Users\M.M.G\Desktop\FindyKill\FindyKill.rar[FindyKill\Tools\Kill.exe]
00238695  Application/Pskill.K               HackTools           No        0         Yes            No           C:\Users\M.M.G\Desktop\FindyKill\FindyKill\Tools\Kill.exe
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@smartadserver[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Navigation Net\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\m.m.g@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Professionnel\AppData\Roaming\Microsoft\Windows\Cookies\Low\m.m.g@smartadserver[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           F:\Mélu\Portable_Apps\firefoxportableillimythic\FirefoxPortable\Data\profile\cookies.txt[.smartadserver.com/]
01895149  Malicious Packer                   SecRisk             No        0         No             No           C:\Users\M.M.G\Desktop\A INSTALLER\pour win xp\world-community-grid-fightaids-home_world_community_grid_windows_anglais_18018.exe[C:\Users\M.M.G\Desktop\A INSTALLER\pour win xp\world-community-grid-fightaids-home_world_community_grid_windows_anglais_18018.exe][udagent01.cab][UD.EXE]
03307028  Generic Trojan                     Virus/Trojan        No        0         No             No           F:\Mélu\Portable_Apps\firefoxportableillimythic\firefoxportableillimythic.rar[FirefoxPortable\App\firefox\xpicleanup.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;&#65533;&#65533;8&#65533;
s5
;===================================================================================================================================================================================
No        C:\Users\M.M.G\Desktop\C-Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      &#65533;&#65533;&#65533;8&#65533;
s5
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;&#65533;&#65533;8&#65533;
s5
;===================================================================================================================================================================================
;===================================================================================================================================================================================

sKe69 · Answer

Salut,

Rien de méchant ... on vas s'en occuper ...

Dans l'ordre :


1- Supprimes le dossier Findykill et tout son contenu ... Supprimes aussi C-Fix .


2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
aller sur : Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > "Mettre à jour maintenant" > cocher la case "Automatiser la détection des mises à jour".
( puis désinstalles les versions antérieurs via "paneau de configuration" et "ajout/suppression de prg" ...)
-> si tu ne trouves pas l' icône Java : 
Désinstalles les version antérieurs, puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment


* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


3- il te faut un anti-spy :

Télécharges Spybot Search and Destroy (version complète et gratuite) : 
ici https://www.safer-networking.org/?page=download
ou ici : http://www.commentcamarche.net/telecharger/telecharger 122 spybot
 
*Installes le , mets le à jour et lances "la vaccination"--->vaccines tant que le 
compteur "Non protégé" n'arrive pas à 0. 

Aide pour utilisation Spybot ici (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

*Lances une "recherche" : 
une fois le scan terminé, vérifies que tout ce qu'il a trouvé (surtout ce qui est en rouge) soit validé puis fais "corriger les prb" .
PS : dans certains cas, il te sera demandé de planifier la suite des "corrections" au redémarrage du PC , acceptes .

-> ne me poste pas de rapport mais dis moi comment cela c'est passé ...


4- Fais un dernier scan Hijackthis , postes moi le rapport et attends la suite ...

Melusette · Answer

Déjà :

- Mise à jour Java lancée, et au final :   Assistant compatibilité des programmes :  " W$ a détecté que ce programme ne s'est pas exécuté correctement "

- Et puis finalement, suis obligée de conserver Acrobat Reader ? Je n'utilise que Foxit Reader, donc je m'en fous un peu...

Et je suis en train d'installer Spybot. Je réessaye Java ou bien ?

sKe69 · Answer

Et puis finalement, suis obligée de conserver Acrobat Reader ? Je n'utilise que Foxit Reader, donc je m'en fous un peu... 

Désinstalle le alors ;)


- Mise à jour Java lancée, et au final : Assistant compatibilité des programmes : " W$ a détecté que ce programme ne s'est pas exécuté correctement "

--> désinstalles complétement Java ( toutes les version présente dans panneau de config : " programme et fonctionnalité ).
un coup de CCleaner ( registre compris ) , puis réinsatalles la dernière version :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment


Postes moi l'hijack seulement après ....

Melusette · Answer

Et puis pour Spybot : Installation qui a l'air bonne (l'interface se lance correctement), mais message d'erreur :

"Impossible d'exécuter le fichier : ... SDWinSec.exe 
Create process a échoué ; code 740.
L'opération de mandée nécessite une élévation. "

Melusette · Answer

Oui, toujours désactivé mais oups,  je n'ai pas fait de clic droit avec "exécuter en tant qu'administrateur"...?

Melusette · Answer

Bon en même temps, SB me parle comme si ça allait bien, alors je vais tenter la recherche et je te tiens au courant.

Melusette · Answer

Spybot a été d'accord avec moi, tous les fichiers sont désignés comme protégés, 
et voici dernier rapport Hijackthis, en mode normal :


---------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:25:11, on 10/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

Spybot a été d'accord avec moi, tous les fichiers sont désignés comme protégés

--> ??? La recherche est déjà finit ...


1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file) 

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe 

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe 
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing) 
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing) 


Tu cliques en bas sur le bouton FIX CHECKED et valides .
 

2- Refait un coup de CCleaner ( registre compris ) .


4- Mc Afee traine encore dans le coin ... :-/

Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Program Files\McAfee
C:\Program Files\Common Files\mcafee

et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

Melusette · Answer

Voilà,

Tu avais raison, j'avais zappé l'étape " recherche " de Spybot... il m'a trouvé un cookie traceur que j'ai supprimé,
Ccleaner passé,
OtMoveIt ok, rapport :

------------------------------------------------------------------------------

File/Folder C:\Program Files\McAfee not found.
C:\Program Files\Common Files\mcafee\McProxy moved successfully.
C:\Program Files\Common Files\mcafee\HackerWatch moved successfully.
C:\Program Files\Common Files\mcafee\FWDriver moved successfully.
C:\Program Files\Common Files\mcafee\Core moved successfully.
C:\Program Files\Common Files\mcafee moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09102008_211135

-----------------------------------------------------------------------------------------

sKe69 · Answer

re,

bien .... refais un dernier Hijackthis pour contrôler le tout , postes le rapport puis on finalise ...

Melusette · Answer

Bonjour !

Dernier Hijackthis :

----------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:04, on 11/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Program Files\Creative Live! Cam\VideoFX\StartFX.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing)
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

Salut,

Une plaie ce Mc Afee ....


1- Si dans ton menu "démarrer" tu n'as pas la commande " executer " de disponoble , fais ce qui suit : 
-> clique droit sur l'icône "démarrer"(en bas à gauche de l'écran) -> propriété .
-> dans cette fenêtre va sur l'onglet " menu démarrer " : vérifie que la 1er option soit validée et clique sur "personaliser" .
-> dans l'encadrer principale , coche l'option " commande exécuter " -> clique sur "Ok" puis "valides" la modif .


2- Vas dans "démarrer"/commande "Exécuter" : tu tapes " msconfig " et valides ... 

Dans cette nouvelle fenêtre , tu vas sur l'onglet " services " :
 
-> décoches tous les services de mc Afee présents :
* McAfee Proxy Service (McProxy)
* McAfee Real-time Scanner (McShield) 
* McAfee SystemGuards (McSysmon) 

Puis cliques sur " Ok " et "valide" la modif .

Laisses toi guider et redémarres ton PC quand il te le sera demandé .... 

( au redémarrage , à l'arrivée du bureau , une fenêtre s'ouvrira : coches la petite case vide et valides ... ) 


3- Refais un nouvel hijackthis pour contrôler et postes le rapport ....

Quartzz · Answer

Ske Master Antivirus LoL

Melusette · Answer

Salut !

De retour seulement... absolument aucun service lié à McAfee dans la boite de dialogue MSconfig !
Une plaie comme tu dis... il font exprès ou bien ?!

sKe69 · Answer

retentes OAD stp alors :

-> étape 5 : http://www.commentcamarche.net/forum/affich 8318149 infection bagle antivirus et wifi bloques?page=2#37

Melusette · Answer

Rapport OAD :

--------------------------------------------------------------------------------------------------------------------------------

 11/09/2008 ---- 19:01:49,14  

----------------------------------
§§§§§§ [McAfee] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\_OTMoveIt\MovedFiles\09092008_020955\Program Files\McAfee
c:\_OTMoveIt\MovedFiles\09102008_211135\Program Files\Common Files\mcafee
c:\ProgramData\McAfee
c:\Users\All Users\McAfee
c:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee


*********************
     [Même date] 
*********************

[07/09/2008 ] --- REP ---> C:\Program Files\CCleaner   
[07/09/2008 ] --- REP ---> C:\Program Files\Microsoft Silverlight  
[07/09/2008 ] ---> C:\InfoSat1.txt   
[07/09/2008 ] ---> C:\InfoSat2.txt   
[07/09/2008 ] ---> C:\Windows
tbtlog_NOMMODIF.txt   
[07/09/2008 ] ---> C:\Windows\system32\chsbrkr.dll   
[07/09/2008 ] ---> C:\Windows\system32\chtbrkr.dll   
[07/09/2008 ] ---> C:\Windows\system32\EncDec.dll   
[07/09/2008 ] ---> C:\Windows\system32\gameux.dll   
[07/09/2008 ] ---> C:\Windows\system32\GameUXLegacyGDFs.dll   
[07/09/2008 ] ---> C:\Windows\system32\korwbrkr.dll   
[07/09/2008 ] ---> C:\Windows\system32\korwbrkr.lex   
[07/09/2008 ] ---> C:\Windows\system32\mimefilt.dll   
[07/09/2008 ] ---> C:\Windows\system32\MSDvbNP.ax   
[07/09/2008 ] ---> C:\Windows\system32\msscb.dll   
[07/09/2008 ] ---> C:\Windows\system32\msscntrs.dll   
[07/09/2008 ] ---> C:\Windows\system32\msshooks.dll   
[07/09/2008 ] ---> C:\Windows\system32\msshsq.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssitlb.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssph.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssphtb.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssprxy.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssrch.dll   
[07/09/2008 ] ---> C:\Windows\system32\msstrc.dll   
[07/09/2008 ] ---> C:\Windows\system32\mssvp.dll   
[07/09/2008 ] ---> C:\Windows\system32
lhtml.dll   
[07/09/2008 ] ---> C:\Windows\system32\offfilt.dll   
[07/09/2008 ] ---> C:\Windows\system32\propdefs.dll   
[07/09/2008 ] ---> C:\Windows\system32\propsys.dll   
[07/09/2008 ] ---> C:\Windows\system32\psisdecd.dll   
[07/09/2008 ] ---> C:\Windows\system32\psisrndr.ax   
[07/09/2008 ] ---> C:\Windows\system32tffilt.dll   
[07/09/2008 ] ---> C:\Windows\system32\SearchFilterHost.exe   
[07/09/2008 ] ---> C:\Windows\system32\SearchIndexer.exe   
[07/09/2008 ] ---> C:\Windows\system32\SearchProtocolHost.exe   
[07/09/2008 ] ---> C:\Windows\system32\srchadmin.dll   
[07/09/2008 ] ---> C:\Windows\system32\StructuredQuerySchema.bin   
[07/09/2008 ] ---> C:\Windows\system32\StructuredQuerySchemaTrivial.bin   
[07/09/2008 ] ---> C:\Windows\system32	hawbrkr.dll   
[07/09/2008 ] ---> C:\Windows\system32	query.dll   
[07/09/2008 ] ---> C:\Windows\system32\wsepno.dll   
[07/09/2008 ] ---> C:\Windows\system32\xmlfilter.dll   
[R‚pertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

Très bien ...


1- Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\ProgramData\McAfee 
C:\Users\All Users\McAfee 
C:\Users\M.M.G\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


2- Refais un coup de CCleaner ( registre compris ) et redémarres ton PC !


3- Refais un scan hijack et postes moi le rapport  ...

Melusette · Answer

Rapport Hijackthis :

---------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:28:24, on 11/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Program Files\Creative Live! Cam\VideoFX\StartFX.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing)
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

grrrrr ....

Faisons autrement :

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher --->tape ou fais un copier coller de : mcproxy
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.
 
Puis recommences avec :
McShield
mcsysmon


postes moi donc les 3 rapports demandés dans ta prochaine réponse et attends la suite ....

Melusette · Answer

RAPPORT 1 : 


11/09/2008 ---- 20:10:22,34  

----------------------------------
§§§§§§ [mcproxy] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\_OTMoveIt\MovedFiles\09102008_211135\Program Files\Common Files\mcafee\McProxy
c:\_OTMoveIt\MovedFiles\09102008_211135\Program Files\Common Files\mcafee\McProxy\McProxy.exe
c:\_OTMoveIt\MovedFiles\09102008_211135\Program Files\Common Files\mcafee\McProxy\McProxy.inf
c:\_OTMoveIt\MovedFiles\09112008_192710\ProgramData\McAfee\MCLOGS\McProxy
c:\_OTMoveIt\MovedFiles\09112008_192710\ProgramData\McAfee\MCLOGS\McProxy\mcproxy


*********************
     [Même date] 
*********************

[09/09/2008 ] --- REP ---> C:\Program Files\Avira   
[09/09/2008 ] --- REP ---> C:\Program Files\Panda Security  
[09/09/2008 ] --- REP ---> C:\Program Files\Trend Micro  
[09/09/2008 ] ---> C:\hiberfil.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\avipbb.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfeavfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfebopk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfehidk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mferkdk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfesmfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\Mpfp.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\pavboot.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\ssmdrv.sys   
[R‚pertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

_______________________________________________________________________________________
RAPPORT 2 :


 11/09/2008 ---- 20:11:52,07  

----------------------------------
§§§§§§ [McShield] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\_OTMoveIt\MovedFiles\09092008_020955\Program Files\McAfee\VirusScan\Mcshield.exe
c:\_OTMoveIt\MovedFiles\09092008_020955\Program Files\McAfee\VirusScan\Res00\McShield.dll


*********************
     [Même date] 
*********************

[09/09/2008 ] --- REP ---> C:\Program Files\Avira   
[09/09/2008 ] --- REP ---> C:\Program Files\Panda Security  
[09/09/2008 ] --- REP ---> C:\Program Files\Trend Micro  
[09/09/2008 ] ---> C:\hiberfil.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\avipbb.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfeavfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfebopk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfehidk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mferkdk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfesmfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\Mpfp.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\pavboot.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\ssmdrv.sys   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

________________________________________________________________________________________
RAPPORT 3 :

 11/09/2008 ---- 20:12:56,00  

----------------------------------
§§§§§§ [mcsysmon] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\_OTMoveIt\MovedFiles\09092008_020955\Program Files\McAfee\VirusScan\mcsysmon.exe


*********************
     [Même date] 
*********************

[09/09/2008 ] --- REP ---> C:\Program Files\Avira   
[09/09/2008 ] --- REP ---> C:\Program Files\Panda Security  
[09/09/2008 ] --- REP ---> C:\Program Files\Trend Micro  
[09/09/2008 ] ---> C:\hiberfil.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\avipbb.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfeavfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfebopk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfehidk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mferkdk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\mfesmfk.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\Mpfp.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\pavboot.sys   
[09/09/2008 ] ---> C:\Windows\system32\drivers\ssmdrv.sys   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

bon ...

Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing) 
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing) 
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing) 

Tu cliques en bas sur le bouton FIX CHECKED et valides .


--> redémarres ton pc et postes moi un nouvel hijckthis ...

Melusette · Answer

-------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:47:29, on 11/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\ehome\ehmsas.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing)
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

je crois que j'avais oublier certains drivers ... ^^"


1-Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Windows\system32\drivers\mfeavfk.sys 
C:\Windows\system32\drivers\mfebopk.sys 
C:\Windows\system32\drivers\mfehidk.sys 
C:\Windows\system32\drivers\mferkdk.sys 
C:\Windows\system32\drivers\mfesmfk.sys 
C:\Windows\system32\drivers\Mpfp.sys 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


2- refais un coup de CCleaner ( registre compris ) .


3- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

Si présentes :
O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing) 
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing) 
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing) 


Tu cliques en bas sur le bouton FIX CHECKED et valides .


4- refais un nouveau scan et postes le dernier rapport obtenu pour contrôle ...

Melusette · Answer

Alors, rapport OtMoveIt :

----------------------------------------------------------------------------------------------------------------

C:\Windows\system32\drivers\mfeavfk.sys moved successfully.
C:\Windows\system32\drivers\mfebopk.sys moved successfully.
C:\Windows\system32\drivers\mfehidk.sys moved successfully.
C:\Windows\system32\drivers\mferkdk.sys moved successfully.
C:\Windows\system32\drivers\mfesmfk.sys moved successfully.
C:\Windows\system32\drivers\Mpfp.sys moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09122008_003704

---------------------------------------------------------------------------------------------------------------------

Et...

---------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:41:10, on 12/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\ehome\ehmsas.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Proxy Service (McProxy) - Unknown owner - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe (file missing)
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

Question : quand tu fixes les lignes avec hijackthis , est-ce que Spybot de propose des modifs de registre ? ... Si oui , les acceptes tu ou tu les refuses ? ...

Utilisateur anonyme · Answer

RE 

Salut a tous les deux , pour aider

melusette fais ceci :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\PROGRA~1\McAfee\
c:\PROGRA~1\COMMON~1\mcafee\
C:\Program Files\McAfee\

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


ensuite :

Démarrer > accessoire > executer > tape : services.msc 

- Clic droit sur le service cité -  McAfee Proxy Service 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 

idem pour : McAfee Real-time Scanner 

et pour : McAfee SystemGuards

ensuite post un nouveau rapport hijackthis pour controle

@++

Melusette · Answer

Bonjour Ske, bonjour Chiquitine,

Refait OtMoveIt :

-------------------------------------------------------------------------------------------------

Folder C:\PROGRA~1\McAfee\ not found.
Folder c:\PROGRA~1\COMMON~1\mcafee\ not found.
Folder C:\Program Files\McAfee\ not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09122008_101041

-----------------------------------------------------------------------------------------------------

Au niveau des services, j'ai réussi à désactiver "Proxy Service" et "System Guards",
mais pas  " Real Time Scanner ", la liste déroulante est grisée, donc bloqué sur "automatique".
Les trois services étaient définis comme " arrêtés ".


Rapport Hijackthis :

----------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:18:02, on 12/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\ehome\ehmsas.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Dell Support Center\gs_agent\dsc.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B30249-D784-449F-824C-59ED580B7A76}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{833803DE-7F4B-41F0-B553-3C901A382A4B}: NameServer = 86.64.145.140,84.103.237.140
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

sKe69 · Answer

Il reste plus que cette salté de Mc Afee ... Sinon le pc est propre ; reste juste à finaliser ...

pour le dernier service : Real Time Scanner  , essayes en mode sans échec pour voire ...

Puis repostes un nouvel hijackthis ( mode normal ) si tu as pu faire la modif ...

Utilisateur anonyme · Answer

Re ske, menusette

essai ceci ::

ouvre le bloc note et copie/colle ce texte

@echo off

sc stop McShield >nul 2>nul
sc delete McShield >nul 2>nul
exit

enregsitre le sous le nom de script.bat sur le bureau

double clic sur script.bat

une fenetre noire va apparaitre et disparaitre

ensuite refais un scan hijackthis et post le rapport

Melusette · Answer

Bonjour à tous,

Je fais remonter ce vieux post qui était le mien en septembre dernier, parceque... le temps a passé,
j'ai fait des tas de trucs, j'ai reformaté finalement mon pc, ....
... et que j'ai trop honte de n'avoir à l'époque même pas pris la peine de vous remercier, notamment Ske69 et Chiquitine, pour votre temps consacré à réparer mes bêtises. 

Donc, si vous voulez bien accepter mes excuses, et mes remerciements bien entendu !
Bravo pour votre dévouement,

Bon été, salutations !

Méluz.

Infection BAGLE - Antivirus et WiFi bloqués,

91 réponses

Discussions similaires

Newsletters