Error Cleaner, Privacy Protector, Spyware&Mal

Question

Bonjour, 

je suis infecté par Error Cleaner, Privacy Protector, Spyware&Mal Ca fait deux jours maintenant que je me bat contre ces virus, j'ai essayé la méthode "SmitfraudFix" en mode sans echec, comme il est précisé puis j'ai passé un coup de malwarebytes' anti-malware. il trouve bien le probleme, supprime ce qui doit l'etre, je redemarre le pc et là....... tout revient!!!!!
desepérée, que dois je faire???

merci beaucoup

anthony5151 · Answer

Bonjour yoénaîe,

Merci de suivre la procédure suivante pour générer un rapport hijackthis qui me permettra de diagnostiquer le problème de ton ordinateur :

Télécharge hijackthis sur ton bureau :  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 

Installe le, puis fais ceci avant de le lancer :
Va dans le menu démarrer --> Poste de travail --> disque local C --> Program Files --> Trend Micro --> Hijackthis --> cherche hijackthis.exe et fais un clic droit dessus --> renomme le en Jack.exe

Ensuite lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum

yoénaîe · Answer

bonjour anthony

déjà je bloque après l'instal de hijackthis je ne peux pas le renommer je n'ai plus acces au disque c. il n'y a plus poste de travail dans le menu demarrer!!!!

anthony5151 · Answer

Ok tant pis, lance le directement comme ça et fais le scan

yoénaîe · Answer

voilà!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02: VIRUS ALERT!, on 12/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\LVComsX.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: QXK Olive - {7287293E-B0BE-4A31-B52B-EA15F57679E3} - C:\WINDOWS\vmgspntbnrp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.1.0.0\Alcohol_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EF43D5C9-4F9A-45AD-8538-883183BCC1AE} - C:\WINDOWS\system32\byXQGxXn.dll (file missing)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: fqbewlna - {94E952A4-FAE1-40E5-BBE1-8199D8CF7FD0} - C:\WINDOWS\fqbewlna.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SpeedOptimizer] C:\PROGRA~1\SPEEDO~1\SPO.EXE -s 
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [L08FXLRD_550234] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: LClock.lnk = C:\Program Files\LClock\LClock.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - SOFTWARE - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D0827BE-1C7C-4168-B101-6390C841AFD9}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{883C3FDC-19D1-49FD-A6D3-6C77A1138374}: NameServer = 212.216.212.112,212.216.172.62
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~3.0\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~2\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O20 - Winlogon Notify: awvvu - C:\WINDOWS\
O21 - SSODL: dtseqrxk - {F9172B4E-4C32-4EB8-8660-A90185060877} - C:\WINDOWS\dtseqrxk.dll
O21 - SSODL: mgxfebsq - {91FD8106-7591-4F5B-A5B7-94095505D5DE} - C:\WINDOWS\mgxfebsq.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

anthony5151 · Answer

Ok, on va commencer par ça :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

anthony5151 · Answer

test

toptitbal · Answer

Bonjour

Voici ton rapport qui était parti à la poubelle par erreur :

-----------\\ ToolBar S&D 1.1.8 XP/Vista 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2 
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz ) 
BIOS : BIOS Date: 11/18/05 18:28:53 Ver: 08.00.12 
USER : ( Administrator ) 
BOOT : Normal boot 
Antivirus : Kaspersky Internet Security 8.0.0.357 (Activated) 
Firewall : Kaspersky Internet Security 8.0.0.357 (Activated) 

"C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 ) 
Option : [1] ( 12/09/2008|15:22 ) 

-----------\\ Recherche de Fichiers / Dossiers ... 

C:\Program Files\DAEMON Tools Toolbar 
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT 
C:\Program Files\DAEMON Tools Toolbar\Resources 
C:\Program Files\DAEMON Tools Toolbar\uninst.exe 
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml 
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@h.starware[1].txt 
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@try.starware[1].txt 

-----------\\ Extensions 

(HP_Propri‚taire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar 
(HP_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar 


-----------\\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\\windows\\system32\\blank.htm" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Start Page"="http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Local Page"="C:\\windows\\system32\\blank.htm" 
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home" 


--------------------\\ Recherche d'autres infections 

C:\WINDOWS\Pack.epk 

C:\WINDOWS\System32\imuuwme.dat 
C:\WINDOWS\System32\imuuwme.exe 
C:\WINDOWS\System32\imuuwme_nav.dat 
C:\WINDOWS\System32\imuuwme_navps.dat 
C:\WINDOWS\System32\vpnwqhwjp.dat 
C:\WINDOWS\System32\vpnwqhwjp_nav.dat 
C:\WINDOWS\System32\vpnwqhwjp_navps.dat 
[b]==> EGDACCESS <==/b 

C:\WINDOWS\system32\uvvwa.bak1 
C:\WINDOWS\system32\uvvwa.ini2 
C:\WINDOWS\system32\uvvwa.tmp 
[b]==> VUNDO <==/b 

C:\WINDOWS\exefld 
[b]==> BAGLE <==/b 

--------------------\\ ROOTKIT !! 

[HKLM\..\ControlSet003\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs ! 
[HKLM\..\ControlSet003\Services\tdssserv] -- ROOTKIT Tibs ! 
[HKLM\..\ControlSet003\Enum\Root\tdssserv] -- ROOTKIT Tibs ! 

--------------------\\ Cracks & Keygens .. 

C:\DOCUME~1\HP_PRO~1\Application Data\Azureus\torrents\[mininova.org] Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008.zip.torrent 
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack 
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\nope.nfo 
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\tuneup.utilities.2008.v7.0.7992-nope.exe 
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\www.9down.com.url 
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propri‚taire@crackserialkeygen[2].txt 
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propri‚taire@silentcracks.si.funpic[1].txt 
C:\DOCUME~1\HP_PRO~1\Mes documents\document\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) 
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks 
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSSmartConverter.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVideoConverter4.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVideoCutter.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVTManager.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Mah Jong Quest & Zuma Deluxe + Cracks.rar 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Slysoft Pack - AnyDVD 6.1.7.4 - CloneDVD 2.9.1.2 - CloneCD 5.3.0.1 - jHoNDoE\CloneDVD 2.9.1.2 Keygen.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Slysoft Pack - AnyDVD 6.1.7.4 - CloneDVD 2.9.1.2 - CloneCD 5.3.0.1 - jHoNDoE\Slysoft Products Generic Crack 1.43.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\Aide, pr‚sentation et compl‚ments de SnagIt 7.pdf 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\keygen.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons) 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\snagitfr.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\[ebook-fr] SnagIt.pdf 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\DubIt 2.0.11 (diteur audio gratuit).exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Images Web.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons 19-06-2006 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons SnagIt Complets.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons SnagIt.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons 19-06-2006\Setup_SnagItStamps_FULL.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Baseen Format GIF.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Baseen Format JPG.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Captured Image.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils en Niveaux de Gris.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour a Communication.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Abobe PhotoShop.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture de Texte.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture Vid‚o.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture Web.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Destinations Multiples.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profondeur de Couleurs en Format GIF.snagprof 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\SnagIt Profiles.mht 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture d'image.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture d'impression.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture de texte.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture vid‚o.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture Web.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Codec TSCC requis.exe 
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Introduction … SnagIt.avi 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar 
C:\DOCUME~1\HP_PRO~1\Mes documents\photodex\Textures\CRACK1.GIF 
C:\DOCUME~1\HP_PRO~1\Mes documents\photodex\Textures\CRACKS2C.TGA 
C:\DOCUME~1\HP_PRO~1\Recent\Consignes de Crackages.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\crack+s‚rial.sims 2 saisons the sims 2 seasons les sims au fil des saisons.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) (2).lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack).lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 Kit H&M Fashion Crack.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 NOCD CRACK.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\serial.keygen.crack.generator.Les Sims 2 Quartier Libre.lnk 
C:\DOCUME~1\HP_PRO~1\Recent\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons) & Le Nude Patch.lnk 
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) 
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\crack.rar 
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Animaux et Cie.rar 



1 - "C:\ToolBar SD\TB_1.txt" - 12/09/2008|15:25 - Option : [1] 

-----------\\ Fin du rapport a 15:25:58,03

anthony5151 · Answer

Merci toptitbal.


yoénaîe :

Ton ordinateur est très infecté ! Vu le nombre de cracks et keygens qu'il y a sur ton pc, ce n'est pas étonnant...  Il y a entre autre une infection Bagle (pas évidente à supprimer...) qui se transmet toujours par des cracks infectés ==> commence par supprimer tous tes cracks et keygens, et arrête de télécharger n'importe quoi !


Une fois que tu les auras tous supprimés, relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."   Tape explorer puis valide.

yoénaîe · Answer

ok merci je vais supprimer tout ça. désolé si je ne répond pas vite mais le pc est extrement lent!! 

 A tout a l'heure

anthony5151 · Answer

Ok pas de soucis.
Je vais m'absenter quelques heures, je te donne la manipulations suivantes à faire, une fois que tu auras posté le rapport de nettoyage de toolbar S&D.


Télécharge et installe Malwarebyte's Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe 
- A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
- Lance Malwarebyte's Anti-Malware, laisse les Mises à jour se télécharger et referme le programme

Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle

Lance Malwarebyte's Anti-Malware 
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
- A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
- Suppression des éléments détectés --> clique sur Supprimer la sélection 
- S'il t'es demandé de redémarrer, clique sur Yes


Poste le rapport de scan après la suppression ici

noctambule28 · Answer

bonjour

Jeposte le rapport de toolbar S&D, il est resté cooincé

---------\\ ToolBar S&D 1.1.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : BIOS Date: 11/18/05 18:28:53 Ver: 08.00.12
USER : ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.357 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.357 (Activated)

"C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
Option : [1] ( 12/09/2008|15:22 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
C:\Program Files\DAEMON Tools Toolbar\Resources
C:\Program Files\DAEMON Tools Toolbar\uninst.exe
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@h.starware[1].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@try.starware[1].txt

-----------\\ Extensions

(HP_Propri‚taire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
(HP_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\imuuwme.dat
C:\WINDOWS\System32\imuuwme.exe
C:\WINDOWS\System32\imuuwme_nav.dat
C:\WINDOWS\System32\imuuwme_navps.dat
C:\WINDOWS\System32\vpnwqhwjp.dat
C:\WINDOWS\System32\vpnwqhwjp_nav.dat
C:\WINDOWS\System32\vpnwqhwjp_navps.dat
[b]==> EGDACCESS <==/b

C:\WINDOWS\system32\uvvwa.bak1
C:\WINDOWS\system32\uvvwa.ini2
C:\WINDOWS\system32\uvvwa.tmp
[b]==> VUNDO <==/b

C:\WINDOWS\exefld
[b]==> BAGLE <==/b

--------------------\\ ROOTKIT !!

[HKLM\..\ControlSet003\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
[HKLM\..\ControlSet003\Services\tdssserv] -- ROOTKIT Tibs !
[HKLM\..\ControlSet003\Enum\Root\tdssserv] -- ROOTKIT Tibs !

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Application Data\Azureus\torrents\[mininova.org] Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008.zip.torrent
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\nope.nfo
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\tuneup.utilities.2008.v7.0.7992-nope.exe
C:\DOCUME~1\HP_PRO~1\Bureau\tuneup 2008\crack\www.9down.com.url
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propri‚taire@crackserialkeygen[2].txt
C:\DOCUME~1\HP_PRO~1\Cookies\hp_propri‚taire@silentcracks.si.funpic[1].txt
C:\DOCUME~1\HP_PRO~1\Mes documents\document\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSSmartConverter.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVideoConverter4.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVideoCutter.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\Downloads\AVS Video Tools v5.1.1.20 FULL\Cracks\AVSVTManager.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Mah Jong Quest & Zuma Deluxe + Cracks.rar
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Slysoft Pack - AnyDVD 6.1.7.4 - CloneDVD 2.9.1.2 - CloneCD 5.3.0.1 - jHoNDoE\CloneDVD 2.9.1.2 Keygen.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Slysoft Pack - AnyDVD 6.1.7.4 - CloneDVD 2.9.1.2 - CloneCD 5.3.0.1 - jHoNDoE\Slysoft Products Generic Crack 1.43.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\Aide, pr‚sentation et compl‚ments de SnagIt 7.pdf
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\keygen.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\snagitfr.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\[ebook-fr] SnagIt.pdf
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\DubIt 2.0.11 (diteur audio gratuit).exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Images Web.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons 19-06-2006
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons SnagIt Complets.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons SnagIt.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Cr‚ations\Tampons 19-06-2006\Setup_SnagItStamps_FULL.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Baseen Format GIF.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Baseen Format JPG.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils de Captured Image.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils en Niveaux de Gris.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour a Communication.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Abobe PhotoShop.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture de Texte.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture Vid‚o.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Capture Web.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profils pour Destinations Multiples.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\Profondeur de Couleurs en Format GIF.snagprof
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\SnagIt Profiles\SnagIt Profiles.mht
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture d'image.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture d'impression.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture de texte.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture vid‚o.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Capture Web.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Codec TSCC requis.exe
C:\DOCUME~1\HP_PRO~1\Mes documents\logiciels\Snagit v8.0.2 +( Keygen), Fr\SnagIt Resources (ad-ons)\Tutoriaux SnagIt 6\Introduction … SnagIt.avi
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar
C:\DOCUME~1\HP_PRO~1\Mes documents\photodex\Textures\CRACK1.GIF
C:\DOCUME~1\HP_PRO~1\Mes documents\photodex\Textures\CRACKS2C.TGA
C:\DOCUME~1\HP_PRO~1\Recent\Consignes de Crackages.lnk
C:\DOCUME~1\HP_PRO~1\Recent\crack+s‚rial.sims 2 saisons the sims 2 seasons les sims au fil des saisons.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) (2).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 Kit H&M Fashion Crack.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 NOCD CRACK.lnk
C:\DOCUME~1\HP_PRO~1\Recent\serial.keygen.crack.generator.Les Sims 2 Quartier Libre.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons) & Le Nude Patch.lnk
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\crack.rar
C:\DOCUME~1\ALLUSE~1\Documents\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Animaux et Cie.rar

1 - "C:\ToolBar SD\TB_1.txt" - 12/09/2008|15:25 - Option : [1]

-----------\\ Fin du rapport a 15:25:58,03

anthony5151 · Answer

Tu n'as toujours pas supprimé tes cracks et keygens !
Je me répète, mais si tu exécute à nouveau l'un d'eux, les infections que nous supprimons vont revenir : supprime les maintenant !  Sinon tu perds ton temps et tu me fais perdre le mien...

yoénaîe · Answer

bonjour

désolé je ne veux pas te faire perdre ton temps mais le  rapport de 18h16 est le meme que celui de 16h23!!

pour une raison que j'ignore quand je poste une réponse et bien par moment elle n'arrive pas sur le site!!! pourtant justa après avoir fait "ajouter" j'ai bien la page qui me dit que c'est ok seulement je ne retrouve pas mon message!!

je vais tenter de te renvoyer mon rapport

(je communique avec un autre pc car celui qui "est malade" est vraiment rop long e réagir)


merci

yoénaîe · Answer

deux tentatives pour envoyer mon rapport et encore une fois il n'arrivent pas sur le site. qu'est ce que je fais de mal pour que ça bloque???

anthony5151 · Answer

Essaye de t'inscrire sur le site : http://www.commentcamarche.net/communaute/inscription.php3

Peut-être que ça fonctionnera mieux... et si ce n'est pas le cas, on pourra continuer par message privé

noctambule28 · Answer

Salut 

Reposte ton rapport previens ici que t'a essayé, je le mettrai en ligne

yoenaie · Answer

bonsoir

je me suis enregistré et donc je reviens vers vous. 

faute de pouvoir poster mes rapports j'ai continué la procédure en suivant bien vos conseils.
a la dernière étapes, j'ai pu constaté que ça n'était toujours pas complètement résolu....désespéré, j'ai essayé de prendre les devants.
 j'ai téléchargé la dernière version de kaspersky internet security 2009 et j'ai fait un scan complet. il m'a trouvé plein de mauvaises choses. virus, logiciel malveillant, chevaux de Troie....bref, une fois le scan fini je n'avais plus de message d'alerte ni les icônes de raccourci pour error Cleaner, privacy protector...mais je n'avais toujours pas récupéré l'accès au poste de travail au disque "c"!!!
J'ai relancé Malwarebytes' Anti-Malware et je crois qu'il a fini le travail correctement.
 pour l'instant tout a l'air parfait, je poste quand même le dernier rapport de Malwarebytes' 

merci de bien vouloir me dire si je suis "guérie" ....


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1144
Windows 5.1.2600 Service Pack 2

13/09/2008 18:21:02
mbam-log-2008-09-13 (18-21-02).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 237994
Temps écoulé: 1 hour(s), 2 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anthony5151 · Answer

Ce rapport montre que MalwareBytes n'a rien trouvé.. C'est le seul scan que tu as fait avec ?
Sinon, maintenant que tu es inscrit et que ça a l'air de fonctionner, peux-tu poster le dernier rapport de toolbarS&D ? avec un nouveau rapport hijackthis pour que je te dise où on en est

yoenaie · Answer

bonjour

voilà les deux rapports!!

il reste des cracks dans "c" mais je ne sais pas comment atteindre la source, je ne trouve pas le dossier"recent"

toolbar

-----------\\ ToolBar S&D 1.1.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : BIOS Date: 11/18/05 18:28:53 Ver: 08.00.12
USER : ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.357 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.357 (Activated)

"C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
Option : [1] ( 14/09/2008| 8:12 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(HP_Propri‚taire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
(HP_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.com/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\imuuwme.dat
C:\WINDOWS\System32\imuuwme.exe
C:\WINDOWS\System32\imuuwme_navps.dat
[b]==> EGDACCESS <==/b

C:\WINDOWS\system32\uvvwa.bak1
C:\WINDOWS\system32\uvvwa.ini2
C:\WINDOWS\system32\uvvwa.tmp
[b]==> VUNDO <==/b

C:\WINDOWS\exefld
[b]==> BAGLE <==/b

--------------------\\ ROOTKIT !!

[HKLM\..\ControlSet003\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
[HKLM\..\ControlSet003\Services\tdssserv] -- ROOTKIT Tibs !
[HKLM\..\ControlSet003\Enum\Root\tdssserv] -- ROOTKIT Tibs !

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Recent\Consignes de Crackages.lnk
C:\DOCUME~1\HP_PRO~1\Recent\crack+s‚rial.sims 2 saisons the sims 2 seasons les sims au fil des saisons.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) (2).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 Kit H&M Fashion Crack.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 NOCD CRACK.lnk
C:\DOCUME~1\HP_PRO~1\Recent\serial.keygen.crack.generator.Les Sims 2 Quartier Libre.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons) & Le Nude Patch.lnk

1 - "C:\ToolBar SD\TB_1.txt" - 12/09/2008|15:25 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 12/09/2008|18:37 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 12/09/2008|18:56 - Option : [2]
4 - "C:\ToolBar SD\TB_4.txt" - 13/09/2008| 8:48 - Option : [1]
5 - "C:\ToolBar SD\TB_5.txt" - 13/09/2008| 9:09 - Option : [2]
6 - "C:\ToolBar SD\TB_6.txt" - 14/09/2008| 8:16 - Option : [1]

hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:30:31, on 14/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: QXK Olive - {7287293E-B0BE-4A31-B52B-EA15F57679E3} - C:\WINDOWS\vmgspntbnrp.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.1.0.0\Alcohol_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EF43D5C9-4F9A-45AD-8538-883183BCC1AE} - C:\WINDOWS\system32\byXQGxXn.dll (file missing)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SpeedOptimizer] C:\PROGRA~1\SPEEDO~1\SPO.EXE -s
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [phc710] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [L08FXLRD_550234] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: LClock.lnk = C:\Program Files\LClock\LClock.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - SOFTWARE - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/FUploader/SpeedUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D0827BE-1C7C-4168-B101-6390C841AFD9}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{883C3FDC-19D1-49FD-A6D3-6C77A1138374}: NameServer = 212.216.212.112,212.216.172.62
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~3.0\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~2\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O20 - Winlogon Notify: awvvu - C:\WINDOWS\
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

anthony5151 · Answer

# Pour les cracks :

Télécharge OTMoveIt (de Old_Timer) sur ton bureau... 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!! 
Copie le texte ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved. 
C:\DOCUME~1\HP_PRO~1\Recent\Consignes de Crackages.lnk
C:\DOCUME~1\HP_PRO~1\Recent\crack+s‚rial.sims 2 saisons the sims 2 seasons les sims au fil des saisons.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) (2).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack).lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 Kit H&M Fashion Crack.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 NOCD CRACK.lnk
C:\DOCUME~1\HP_PRO~1\Recent\serial.keygen.crack.generator.Les Sims 2 Quartier Libre.lnk
C:\DOCUME~1\HP_PRO~1\Recent\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons) & Le Nude Patch.lnk
Clique sur MoveIt! pour lancer la suppression. 
Lorsque un résultat apparaît dans le cadre Results, envoie le ici, puis tu peux cliquer sur Exit.



# Pour supprimer une infection "secondaire" (on s'attaquera à la principale ensuite)

Télécharge maintenant Navilog1 depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, lance Navilog depuis le raccourci présent sur le bureau

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport ici.

yoenaie · Answer

voilà pour otmoveit2 C:\DOCUME~1\HP_PRO~1\Recent\Consignes de Crackages.lnk moved successfully. File/Folder C:\DOCUME~1\HP_PRO~1\Recent\crack+s‚rial.sims 2 saisons the sims 2 seasons les sims au fil des saisons.lnk not found. < C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk > C:\DOCUME~1\HP_PRO~1\Recent\Diskeeper.8.0.459.Patch.Crack.[Fr].par.lnk moved successfully. < C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk > C:\DOCUME~1\HP_PRO~1\Recent\Les sims 2 - la vie en appartement - [ Full - crack - serial].lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) (2).lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack).lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 Kit H&M Fashion Crack.lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\Les Sims 2 NOCD CRACK.lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\serial.keygen.crack.generator.Les Sims 2 Quartier Libre.lnk moved successfully. C:\DOCUME~1\HP_PRO~1\Recent\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons) & Le Nude Patch.lnk moved successfully. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09142008_145209 je passe a la suite

yoenaie · Answer

rapport de navilog1



Search Navipromo version 3.6.5 commencé le 14/09/2008 à 14:58:41,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\imuuwme.dat
C:\WINDOWS\system32\imuuwme.exe
C:\WINDOWS\system32\imuuwme_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

vpnwqhwjp.dat trouvé !

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\uvvwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\uvvwa.bak1 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 14/09/2008 à 15:11:49,84 ***

anthony5151 · Answer

Relance Navilog à l'aide du raccourci navilog1 présent sur le bureau et laisse-toi guider. 

Au menu principal, choisis 2 et valide. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

yoenaie · Answer

Clean Navipromo version 3.6.5 commencé le 14/09/2008 à 16:38:12,75

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\imuuwme.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\imuuwme.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\imuuwme_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\imuuwme.dat supprimé ! 
C:\WINDOWS\system32\imuuwme.exe supprimé ! 
C:\WINDOWS\system32\imuuwme_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\imuuwme*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\imuuwme*.pf réalisée avec succès !
C:\WINDOWS\prefetch\imuuwme*.pf supprimé !


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\HP_PRO~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


vpnwqhwjp.dat trouvé ! 
Copie vpnwqhwjp.dat réalisée avec succès !
vpnwqhwjp.dat supprimé !


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/09/2008 à 16:49:54,96 ***

anthony5151 · Answer

Bien, on a supprimé la barre d'outil et l'infection navipromo.

Maintenant, il reste Vundo et Bagle.


Télécharge FindyKill (de Chiquitine29)

Fais un clic droit sur le lien --> enregistrer sous --> bureau
---> FindyKill

--> Lance l'installation avec les paramètres par défaut 

--> Double clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport C:/FindyKill.txt (il est sauvagardé à la racine du disque dur)

yoenaie · Answer

----------------- FindyKill V3.075 ------------------


Recherche effectuée à 17:15:40 le 14/09/2008
Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
Outils Mis a jours le 14/09/08
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
C:\autorun.inf - Present ! 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
"C:\WINDOWS\exefld" - Present ! 
"C:\WINDOWS\pss" - Present ! 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data 
 

»»»» Registre :


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Raccourci vers la page des propriétés de High Definition Audio	REG_SZ	HDAShCut.exe
    HotKeysCmds	REG_SZ	C:\WINDOWS\system32\hkcmd.exe
    Persistence	REG_SZ	C:\WINDOWS\system32\igfxpers.exe
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    PS2	REG_SZ	C:\WINDOWS\system32\ps2.exe
    PinnacleDriverCheck	REG_SZ	C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    SpeedOptimizer	REG_SZ	C:\PROGRA~1\SPEEDO~1\SPO.EXE -s 
    AliceSAV	REG_SZ	C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
    Omnipage	REG_SZ	C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k
    UserFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -u
    phc710	REG_SZ	C:\WINDOWS\vphc700.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    AVP	REG_SZ	"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    LogitechSoftwareUpdate	REG_SZ	"C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    H/PC Connection Agent	REG_SZ	"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    L08FXLRD_550234	REG_SZ	"C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
    msnmsgr	REG_SZ	"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    EPSON Stylus DX8400 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S1CA.tmp" /EF "HKCU"
 
»»»» Presence d infections dans Support amovible : 
 
 
 
----------- ! Recherche realisée avec success ! -----------

anthony5151 · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

--> Relance FindyKill 

--> Cette fois, choisis l'option 2 (Suppression) au menu principal

Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" ! 

--> Ensuite poste le rapport FindyKill.txt (il est sauvagardé à la racine du disque dur)

yoenaie · Answer

bonjour

hier j'ai essayé findykill a deux reprises pour la suppression mais il se bloque toujours au même endroit (nettoyage disque bloqué pendant près de deux heures a: webclien/publisher temporary files)

deux heures est il le temps"normal" ou dois-je le laisser plus longtemps?

je poste le rapport qui n'est pas complet, je pense.


 
----------------- FindyKill V3.O75 -----------------  


Suppression effectuée à 19:19:01 le 14/09/2008
Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
Outils Mis a jours le 14/09/08 
 
 
 
 
------------*** Suppression ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data 
 
 
 
------------*** Verification ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data 
 
 
 
»»»» Suppression des clefs du registre.. 
 
 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime ! 
 
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers cachés réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
 
Supprimé ! - "C:\WINDOWS\TEMP\cch~1548a810.htp" 
Supprimé ! - "C:\WINDOWS\TEMP\cch~1549040e.htp" 
Supprimé ! - "C:\WINDOWS\TEMP\cch~1588bafc.htp" 
Supprimé ! - "C:\WINDOWS\TEMP\cch~158b737b.htp" 
Supprimé ! - "C:\WINDOWS\TEMP\hdt4q7ap.TMP" 
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_2fc.dat" 
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_3a4.dat" 
Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_f4.dat" 
Supprimé ! - "C:\WINDOWS\TEMP\r9l55vuk.TMP" 
Supprimé ! - "C:\WINDOWS\TEMP\WGAErrLog.txt" 
Supprimé ! - "C:\WINDOWS\TEMP\WGANotify.settings" 
Supprimé ! - "C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\WCESCOMM.LOG"  
Supprimé ! - "C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\WCESLog.log"

anthony5151 · Answer

C'est un problème dû au nettoyage de disque, maleureusement ça empêche FindyKill de passer à la dernière étape (nettoyage des clés USB et autre...)


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant d'exécuter Combofix.


Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et désactive Kaspersky (s'il est activé...) le temps de la manipulation : en effet, activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 
double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

yoenaie · Answer

bonjour j'ai lancé combofix ce matin et tout a l'air de s'être correctement déroulé. voici le rapport ComboFix 08-09-16.03 - HP_Propriétaire 2008-09-17 10:03:49.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.524 [GMT 2:00] Lancé depuis: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\temp\iee C:\WINDOWS\emnf.exe C:\WINDOWS\system32\lsprst7.dll C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\o01PrEz C:\WINDOWS\system32\ssprs.dll C:\WINDOWS\system32\uvvwa.bak1 C:\WINDOWS\system32\uvvwa.ini2 C:\WINDOWS\system32\uvvwa.tmp D:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-17 au 2008-09-17 )))))))))))))))))))))))))))))))))))) . 2008-09-16 08:18 . 2008-09-16 08:18 d-------- C:\WINDOWS\system32\fr-fr 2008-09-16 08:18 . 2008-09-16 08:18 d-------- C:\WINDOWS\system32\fr 2008-09-16 08:18 . 2008-09-16 08:18 d-------- C:\WINDOWS\system32\bits 2008-09-16 08:18 . 2008-09-16 08:18 d-------- C:\WINDOWS\l2schemas 2008-09-16 08:13 . 2008-09-16 08:19 d-------- C:\WINDOWS\ServicePackFiles 2008-09-16 08:01 . 2008-09-16 08:01 d-------- C:\WINDOWS\EHome 2008-09-16 07:37 . 2004-08-03 22:29 11,871 --------- C:\WINDOWS\system32\drivers\wadv09nt.sys 2008-09-16 07:36 . 2004-08-03 22:29 29,455 --------- C:\WINDOWS\system32\drivers\ati1xbxx.sys 2008-09-16 07:36 . 2004-08-03 22:29 14,336 --------- C:\WINDOWS\system32\drivers\atinpdxx.sys 2008-09-16 07:36 . 2004-08-03 22:29 13,824 --------- C:\WINDOWS\system32\drivers\atinttxx.sys 2008-09-14 19:05 . 2008-04-11 21:05 691,712 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-09-14 17:15 . 2008-09-14 19:22 d-------- C:\Program Files\FindyKill 2008-09-14 14:56 . 2008-09-14 16:49 d-------- C:\Program Files\Navilog1 2008-09-14 14:52 . 2008-09-14 14:52 d-------- C:\_OTMoveIt 2008-09-14 14:46 . 2008-09-14 14:46 d-------- C:\Documents and Settings\All Users\Application Data\UDL 2008-09-14 14:42 . 2008-09-14 14:43 d-------- C:\Program Files\ABBYY FineReader 6.0 Sprint 2008-09-14 14:39 . 2008-09-14 14:39 d-------- C:\Documents and Settings\All Users\Application Data\EPSON 2008-09-14 14:39 . 2006-12-08 04:04 76,800 --a------ C:\WINDOWS\system32\E_FLBCEE.DLL 2008-09-14 14:39 . 2006-04-19 04:00 62,976 --a------ C:\WINDOWS\system32\E_FD4BCEE.DLL 2008-09-14 14:39 . 2004-09-10 22:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL 2008-09-14 14:35 . 2008-09-14 14:45 d-------- C:\Program Files\epson 2008-09-14 14:35 . 2007-04-18 00:00 67,072 --a------ C:\WINDOWS\system32\escwiad.dll 2008-09-14 14:34 . 2008-09-14 14:34 25 --a------ C:\WINDOWS\CDE DX8400DEFGIPS.ini 2008-09-13 18:49 . 2008-09-13 18:49 0 --a------ C:\WINDOWS\nsreg.dat 2008-09-13 09:33 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-13 09:33 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-12 15:24 . 2008-09-14 08:14 3,724 --a------ C:\Documents and Settings\Orph.egd 2008-09-12 15:15 . 2008-09-14 08:16 d-------- C:\ToolBar SD 2008-09-12 14:55 . 2008-09-12 14:55 d-------- C:\Program Files\Trend Micro 2008-09-12 14:34 . 2008-09-17 10:13 6,010,400 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-12 14:34 . 2008-09-17 10:10 868,384 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-12 14:34 . 2008-09-13 09:10 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-09-12 14:34 . 2008-09-13 09:10 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-09-12 14:34 . 2008-09-17 10:14 48,036 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-12 14:34 . 2008-09-17 10:10 4,048 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-09-12 13:30 . 2008-09-12 13:30 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-09-12 09:45 . 2008-09-12 09:45 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-09-11 11:25 . 2008-09-12 09:37 3,954 --a------ C:\WINDOWS\system32\tmp.reg 2008-09-11 11:23 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-09-11 11:23 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-09-11 11:23 . 2008-09-08 23:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-11 11:23 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-09-11 11:23 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-09-11 11:23 . 2008-08-28 22:36 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-09-11 11:23 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe 2008-09-11 11:23 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-09-11 11:23 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-09-10 17:33 . 2004-07-03 20:59 524,288 --a------ C:\WINDOWS\system32\xvidcore.dll 2008-09-10 17:33 . 2002-08-20 00:41 413,760 --a------ C:\WINDOWS\system32\mpg4c32.dll 2008-09-10 17:33 . 2003-05-21 23:50 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll 2008-09-10 17:33 . 2003-05-21 23:50 156,910 --a------ C:\WINDOWS\WMSysPr8.prx 2008-09-10 17:33 . 2004-07-03 21:08 139,264 --a------ C:\WINDOWS\system32\xvidvfw.dll 2008-09-10 17:33 . 2004-09-06 16:06 53,248 --a------ C:\WINDOWS\system32\xvid.ax 2008-09-10 17:33 . 2003-05-21 23:50 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-09-02 12:55 . 2008-09-02 12:55 1,025 --a------ C:\WINDOWS\system32\sysprs7.tgz 2008-09-02 12:55 . 2008-09-02 12:55 1,025 --a------ C:\WINDOWS\system32\sysprs7.dll 2008-09-02 12:55 . 2008-09-02 12:55 1,025 --a------ C:\WINDOWS\system32\clauth2.dll 2008-09-02 12:55 . 2008-09-02 12:55 1,025 --a------ C:\WINDOWS\system32\clauth1.dll 2008-09-02 12:55 . 2008-09-02 12:55 219 --a------ C:\WINDOWS\system32\lsprst7.tgz 2008-09-02 12:55 . 2008-09-02 12:55 87 --a------ C:\WINDOWS\system32\ssprs.tgz 2008-09-02 09:56 . 2008-09-02 12:02 d-------- C:\Program Files\Stellar Phoenix CDROM 2008-09-02 09:56 . 2008-09-14 17:43 d-------- C:\Program Files\SPCDROM 2008-09-02 09:47 . 2008-09-02 09:47 d-------- C:\Program Files\Stellar Phoenix FAT & NTFS 2008-08-25 16:49 . 2008-08-25 16:50 46 --a------ C:\WINDOWS\Memup.INI 2008-08-25 16:48 . 2008-08-25 16:48 d-------- C:\Program Files\Memup 2008-08-25 16:47 . 2008-08-25 16:48 d-------- C:\WINDOWS\system32\MAGIX 2008-08-25 16:47 . 2007-06-19 16:26 667,648 --a------ C:\WINDOWS\system32\mgxoschk.dll 2008-08-25 16:47 . 2008-08-25 16:48 6,651 --a------ C:\WINDOWS\mgxoschk.ini 2008-08-20 17:23 . 2008-08-20 17:23 d-------- C:\Program Files\ZNsoft Corporation 2008-08-20 17:23 . 2004-10-06 12:08 606,208 --a------ C:\WINDOWS\system32\BtnPlus1.ocx 2008-08-20 17:23 . 2004-10-06 12:24 471,040 --a------ C:\WINDOWS\system32\FraPlus1.ocx 2008-08-20 17:23 . 2000-10-01 23:00 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL 2008-08-20 17:23 . 1997-05-01 00:00 57,856 --a------ C:\WINDOWS\system32\DrvFacts.ocx . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-17 08:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-09-16 06:58 --------- d-----w C:\Program Files\MSN Messenger 2008-09-15 18:54 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-14 12:52 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-13 17:39 --------- d-----w C:\Program Files\eMule 2008-09-13 16:56 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2008-09-13 07:33 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2008-09-12 12:34 --------- d-----w C:\Program Files\Kaspersky Lab 2008-09-12 12:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee 2008-09-12 11:28 --------- d-----w C:\Program Files\Fichiers communs\McAfee 2008-09-12 07:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\SiteAdvisor 2008-09-10 15:34 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia 2008-09-10 15:34 --------- d-----w C:\Program Files\AVSMedia 2008-09-07 07:09 --------- d-----w C:\Program Files\Google 2008-09-07 07:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-08-22 17:37 --------- d-----w C:\Program Files\MioNet 2008-08-17 21:45 --------- d-----w C:\Program Files\uTorrent 2008-08-04 15:26 --------- d-----w C:\Program Files\Fichiers communs\ArcSoft 2008-08-04 15:25 --------- d-----w C:\Program Files\Philips 2008-07-27 11:03 --------- d-----w C:\Program Files\fnacVOD 2008-07-27 09:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-27 08:08 --------- d-----w C:\Program Files\Common Files 2008-07-27 07:45 --------- d-----w C:\Program Files\EA GAMES 2008-07-26 12:00 --------- d-----w C:\Program Files\DAEMON Tools Lite 2008-07-26 11:54 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-07-26 11:54 --------- d-----w C:\Program Files\DAEMON Tools 2008-07-26 11:01 --------- d-----w C:\Program Files\Diskeeper Corporation 2008-07-26 11:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Diskeeper Corporation 2008-07-20 13:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\TomTom 2007-11-02 07:28 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-03-20 1267040] [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [X] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-06-08 77824] "Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2005-06-08 114688] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 233472] "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-26 90112] "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2003-11-10 406016] "SpeedOptimizer"="C:\PROGRA~1\SPEEDO~1\SPO.EXE" [2003-09-29 607232] "AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152] "phc710"="C:\WINDOWS\vphc700.exe" [2005-07-20 339968] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-03 98304] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992] "Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-08 C:\WINDOWS\system32\HdAShCut.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 1634304] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMBalloonTip"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.yv12"= yv12vfw.dll "msacm.mpegacm"= mpegacm.acm "msacm.ulmp3acm"= ulmp3acm.acm "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\vio\dvacm.acm "VIDC.MJPG"= Pvmjpg30.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SnagIt 8.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SnagIt 8.lnk backup=C:\WINDOWS\pss\SnagIt 8.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TrayMin710.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\TrayMin710.exe.lnk backup=C:\WINDOWS\pss\TrayMin710.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk] path=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\RocketDock.lnk backup=C:\WINDOWS\pss\RocketDock.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^HP_Propriétaire^Menu Démarrer^Programmes^Démarrage^YzShadow.lnk] path=C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\YzShadow.lnk backup=C:\WINDOWS\pss\YzShadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD] --a------ 2006-10-08 17:25 497152 C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray] --a------ 2006-09-28 21:21 57344 C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-07-17 14:20 490952 C:\Program Files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator] --a------ 2007-05-20 10:20 4376328 C:\Program Files\DAP\DAP.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\fnacVOD] --a------ 2006-11-08 11:17 495616 C:\Program Files\fnacVOD\fnacVOD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\gStart] --a------ 2007-07-20 03:01 1891416 C:\Garmin\gStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2005-05-12 07:12 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD08] --a------ 2005-06-02 08:35 49152 c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] --a------ 1998-05-07 18:04 52736 c:\WINDOWS\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] --a------ 2005-06-08 20:02 94208 C:\WINDOWS\system32\igfxtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2005-05-05 01:21 278528 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] --a------ 2005-02-03 01:44 61440 C:\hp\KBD\kbd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair] --a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray] --a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher] --a------ 2005-05-11 02:50 253952 c:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX] --a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-01-19 12:55 5674352 C:\Program Files\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2005-09-25 19:11 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2006-11-28 14:12 222720 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMCRemote] --a------ 2005-10-31 10:35 73728 C:\Program Files\Pinnacle\Shared Files\Programs\Remote\remoterm.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2005-01-03 00:07 98304 C:\Program Files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-09-25 02:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a------ 2007-07-31 13:44 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead Quick-Drop] --a------ 2006-03-08 14:39 118784 C:\Program Files\Ulead Systems\Ulead DVD MovieFactory 5\Ulead DVD MovieFactory 5\Quick-Drop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant] --a------ 2006-09-07 19:19 15872 C:\Program Files\Unlocker\UnlockerAssistant.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] --a------ 2005-05-04 03:43 69632 C:\WINDOWS\ALCMTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd] --a------ 2005-05-04 19:01 2805248 C:\WINDOWS\ALCWZRD.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2005-05-04 03:43 90112 C:\WINDOWS\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\DAP\DAP.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\RM.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\umi.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "15006:UDP"= 15006:UDP:emule "15005:TCP"= 15005:TCP:emule "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service "1700:TCP"= 1700:TCP:MioNet Remote Drive Access "1641:TCP"= 1641:TCP:MioNet Remote Drive Verification R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R2 MioNet;MioNet Service;C:\Program Files\MioNet\MioNetManager.exe [2005-07-15 139264] R3 3xHybrid;Pinnacle PCTV 110i service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-09-01 827008] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 26640] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 24592] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 jatmlano;jatmlano;C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\jatmlano.sys [ ] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;C:\WINDOWS\system32\drivers\nmwcdnsu.sys [2008-02-01 138112] S3 nmwcdnsuc;Nokia USB Flashing Generic;C:\WINDOWS\system32\drivers\nmwcdnsuc.sys [2008-02-01 8320] S3 phc700;USB PC Camera (phc710);C:\WINDOWS\system32\DRIVERS\phc700.sys [2005-06-07 541568] S3 ss_bus;Samsung Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2004-09-17 52384] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2004-09-17 6064] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2004-09-17 84512] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\EPSETUP.EXE . Contenu du dossier 'Tƒches planifi‚es' . - - - - ORPHELINS SUPPRIMES - - - - BHO-{7287293E-B0BE-4A31-B52B-EA15F57679E3} - C:\WINDOWS\vmgspntbnrp.dll BHO-{EF43D5C9-4F9A-45AD-8538-883183BCC1AE} - C:\WINDOWS\system32\byXQGxXn.dll WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file) HKCU-Run-L08FXLRD_550234 - C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE Notify-awvvu - (no file) MSConfigStartUp-L08FXLRD_5264437 - C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE . ------- Examen suppl‚mentaire ------- . FireFox -: Profile - C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\[u]0/uim51n2z.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-17 10:14:40 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cach‚s ... Recherche d'‚l‚ments en d‚marrage automatique cach‚s ... Recherche de fichiers cach‚s ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\EncartaTempDir\XML_bb4_1.xml 4754 bytes C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1098 bytes hidden from API Scan termin‚ avec succŠs Fichiers cach‚s: 2 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Photodex\ProShowProducer\scsiaccess.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Program Files\MioNet\jvm\bin\MioNet.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe C:\Program Files\LClock\LClock.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-09-17 10:20:45 - La machine a red‚marr‚ ComboFix-quarantined-files.txt 2008-09-17 08:20:36 Avant-CF: 25,418,510,336 octets libres AprŠs-CF: 25,303,207,936 octets libres 350 --- E O F --- 2008-09-16 19:19:42

anthony5151 · Answer

Ce rapport est relativement long, je l'examinerai demain

anthony5151 · Answer

Désolé de t'avoir fait attendre aussi longtemps.


1) Toujours avec toutes les protections désactivées, fais ceci :

Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
File:: 
C:\WINDOWS\system32\uvvwa.bak1 
C:\WINDOWS\system32\uvvwa.bak1 
C:\WINDOWS\system32\uvvwa.ini2 
C:\WINDOWS\system32\uvvwa.tmp 
C:\WINDOWS\o2cLicStore.bin
C:\WINDOWS\system32	mp.reg
C:\Documents and Settings\Orph.egd
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\Memup.INI

Folder:: 
C:\WINDOWS\exefld 
C:\Documents and Settings\Orph.egd
C:\Program Files\Memup

Registry:: 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\EPSETUP.EXE

------------------------------------------------------------------


- Enregistre ce fichier sur ton bureau (et pas ailleurs !) sous le nom CFScript.txt
- Quitte le Bloc Notes 

·  Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien :
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide. 
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal ! 
Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt





2) Télécharge l'outil Flash_Disinfector (de sUBs) : 
ici http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
ou ici download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre Flash_Disinfector.exe sur ton bureau. 
Double clique sur Flash_Disinfector.exe pour l'exécuter. 
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : 
Connecte au pc, clés USB, Disques durs externes et autres supports amovibles susceptibles d'avoir été infectés (sans les ouvrir !!!)
Puis clique sur OK 
Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] 
Appuie ensuite sur OK, pour faire réapparaître le bureau.

Error Cleaner, Privacy Protector, Spyware&Mal

32 réponses

Discussions similaires

Newsletters