Virus nonidentifié, reboot + pop up

Résolu
Bonjour,
Il semblerait que j ai un virus que mes antivirus ne trouvent pas(avast, spybot, kaspersky), comme dit dans le titre j ai des reboots, mais mon pc a deja 3 ans et j ai un soucis avec mon disque dur qui est a moitier foutu, je ne peux pas le formater par risque de le rendre inutilisable et il est possible que les reboot viennent de la enfin bref. Pour les pop ups la c est sur c est un virus, quand je suis sur internet un onglet s ouvre et j ai une pub pour un site de rencontre Adult FriendFinderou un site pour faire de l argent en clickant CashMyBux. Quand je suis sur une application, un jeu la plus part du temps faut avouer, ca reduit le jeu et ca lance internet explorer. Ca fait un an que je n ai pas formaté, et ca fait a peu pres 2 semaines que jai installé des antivirus, jen ai supprimé une 40aine en tout, mais dans le grave y avais 1 keylogger, et une 10aine de troyen, jai fais le necessaire niveau securite pour le keylogger et la je sais plus trop quoi faire pour trouver le ou les derniers.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:07 AM, on 9/21/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\services.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Solid State Networks IE Browser Plugin - {BD08A9D5-0E5C-4f42-99A3-C0CB5E860557} - C:\WINDOWS\system32\SolidStateNetworks\SolidStateION\solidax.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [G2] C:\Program Files\G2\G2Main.exe
O4 - HKLM\..\Run: [SpyDoctor] "C:\Program Files\SpyDoctor\spydoctor\SpyDoctor.exe" -sh
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Server] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Rea\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {02ECD07A-22D0-4AF0-BA0A-3F6B06086D08} (GamesCampus Control) - https://shotonline.gamescampus.com/Error/error404
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {148BFA2F-CC20-4682-BA9D-EE406CABECFD} (SystemInfo Class) - http://www.stylia.com/activex/ClientSystemInfo1016.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1BD2CE9E-699D-461D-8BF6-FDCD4E80C563} (BitpilotControlCtrl Class) - http://bitpilot.nefficient.co.kr/bitpilot/BitControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://s.nx.com/activex/public_new/nxpm.cab
O16 - DPF: {36A4B20A-2B75-4101-86CE-F9B03CA4B91C} (DownStarter Control) - http://bgweb.nowcdn.co.kr/bin/DownStarter.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
O16 - DPF: {3C403675-B43C-410B-BF56-D4D1FB68356C} (ActiveXPortal Control) - http://72.29.84.224/OCX/gwnet.cab
O16 - DPF: {47CEF84E-92D8-4C4A-86D7-CB982889DCC0} (Oberon Media Network Optimizer) - http://mp1.mplay.oberon-media.com/client/flashnet.cab
O16 - DPF: {4CEC7969-020B-4D48-A631-48108236B732} (Launcher Class) - http://www.accrox.com/Xtreme/Common/ocx/NStarter.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5082D9B5-5538-4C50-BDB1-C5F44BFB98CC} (HgRunPub Class) - http://www.hangame.co.jp/publish/HgRunPub.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7759148D-4C31-44AC-B199-D8079E4C1C72} (DxInfo Control) - http://www.shaiya.com/download/directx_info/DxInfo_sonov_signed.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {88A08EB2-A8C5-4790-A8E3-424EFE62E178} (BTZOnline Control) - http://www.btzonline.com/movies/BTZOnline.cab
O16 - DPF: {8AB8BEAA-001B-4F5E-AB26-46D5611B10DE} (CM9ActiveX Object) - http://httppang.playolive.com/joyonpang/full/launcher/M9ActiveX.cab
O16 - DPF: {A977FF0C-8757-4E76-8533-482F91946233} (Neowiz Login Control) - http://dl.sayclub.com/sayclub/sayctl/sayax.cab
O16 - DPF: {AA07EBD2-EBDD-4BD6-9F8F-114BD513492C} (NeffyLauncherCtl Class) - http://dist.globalgamecdn.com/dist/neffy/NeffyLauncher.cab
O16 - DPF: {AC486D5F-AFDD-45D1-9927-429427C70E01} (MJapanRunDll1 Class) - http://www.mgame.jp/game/mjrun/mjrunmng1a.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {B905F63D-7489-4B3D-9B62-49A1B8647E2A} (HgPluginJP21 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP21.cab
O16 - DPF: {BD08A9D5-0E5C-4F42-99A3-C0CB5E860557} (CSolidBrowserObj Object) - http://www.playwhat.com/solidPlugin/solidstateion.cab
O16 - DPF: {C3C46E1D-4929-4FE8-853E-5CD43938047D} - http://222.239.77.81/program/install/g2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect.shaiya.com/nProtect/Netizen/npx.cab
O16 - DPF: {D0FD5E32-CABD-4A6E-BD0F-94ACE89CCE03} (HGPluginJP23 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP23.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://nprotect.shaiya.com/nProtect/KeyCrypt/npkcx.cab
O16 - DPF: {E008023B-F788-4BEB-8040-3E3E33035994} (Cax3DPlugin Object) - http://www.graalonline.com/downloads/plugin/graalplugin.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {EC5D5118-9FDE-4A3E-84F3-C2B711740E70} (SKCommAX Control) - http://www.signkorea.com/SKCommAX.cab
O16 - DPF: {F2D47376-7118-421F-AD84-4D4AEA43005C} (SpyDrRun Control) - http://down.spy-dr.co.kr/spydr/partner/activex/SpyDrRun.cab
O20 - Winlogon Notify: Love - LoveFly.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe (file missing)
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

--
End of file - 14606 bytes
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. merci mais il a rien trouver du tout.
    0
    1. quelqu un aurait-il une autre solution svp?
      0
      1. Contributeur sécurité
        Salut !

        Il va falloir analyser un ou des fichier(s) suspect(s) !

        Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
        Il faut donc les rendre visibles pour le scan.

        Pour afficher les dossiers et fichiers cachés:

        Panneau de configuration > Options des dossiers > onglet Affichage.

        Coche Afficher les fichiers et dossiers cachés,
        Décoche Masquer les extensions de fichiers connus
        Décoche Masquer les fichiers protégés du Système.
        Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
        Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
        Tutoriel

        Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

        Rends toi sur ce site :

        https://www.virustotal.com/gui/

        Clique sur Parcourir et cherche ce fichier : (en gras ci dessous )


        C:\Program Files\G2\G2Main.exe
        C:\WINDOWS\services.exe
        ====> Fais le un dossier a la fois

        Clique sur Send File.

        Tu devras surement patienter, il y a toujours une file d'attente.
        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Tu dois voir la mention Finished sur la droite.
        Le rapport doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        Copie/colle le dans ta prochaine réponse.

        Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.
        0
        1. Coucou
          Alors je vais faire la manip indiquée, deja merci pour la clarté de vos explications, je ne suis pas novice en informatique mais certains lecteurs qui ont le meme virus pourraient apprecier^^
          Sinon, javais un virus sur ma PSP qui s appelle msnserv.exe(utilisant pidgin jai pas eu de mal a l identifier tout seul^^), je l ai formater et jai vider mon dossier psp sur le pc, pour info j ai choper ce virus sur un site de news tres connu sans le citer.
          0
          1. Antivirus Version Last Update Result
            AhnLab-V3 2008.9.23.0 2008.09.22 -
            AntiVir 7.8.1.34 2008.09.22 -
            Authentium 5.1.0.4 2008.09.22 W32/VB-Backdoor-PSVR-based!Maximus
            Avast 4.8.1195.0 2008.09.22 -
            AVG 8.0.0.161 2008.09.22 -
            BitDefender 7.2 2008.09.22 -
            CAT-QuickHeal 9.50 2008.09.20 -
            ClamAV 0.93.1 2008.09.22 -
            DrWeb 4.44.0.09170 2008.09.22 -
            eSafe 7.0.17.0 2008.09.22 -
            eTrust-Vet 31.6.6099 2008.09.22 -
            Ewido 4.0 2008.09.22 -
            F-Prot 4.4.4.56 2008.09.21 W32/VB-Backdoor-PSVR-based!Maximus
            F-Secure 8.0.14332.0 2008.09.22 -
            Fortinet 3.113.0.0 2008.09.22 -
            GData 19 2008.09.22 -
            Ikarus T3.1.1.34.0 2008.09.22 -
            K7AntiVirus 7.10.467 2008.09.22 -
            Kaspersky 7.0.0.125 2008.09.22 -
            McAfee 5389 2008.09.22 -
            Microsoft 1.3903 2008.09.22 -
            NOD32v2 3460 2008.09.22 -
            Norman 5.80.02 2008.09.19 -
            Panda 9.0.0.4 2008.09.22 -
            PCTools 4.4.2.0 2008.09.22 -
            Prevx1 V2 2008.09.22 -
            Rising 20.63.02.00 2008.09.22 -
            Sophos 4.33.0 2008.09.22 -
            Sunbelt 3.1.1660.1 2008.09.22 Backdoor.Win32.VB.PSVR!cobra (v)
            Symantec 10 2008.09.22 -
            TheHacker 6.3.0.9.090 2008.09.20 -
            TrendMicro 8.700.0.1004 2008.09.22 -
            VBA32 3.12.8.5 2008.09.22 -
            ViRobot 2008.9.22.1387 2008.09.22 -
            VirusBuster 4.5.11.0 2008.09.22 -
            Webwasher-Gateway 6.6.2 2008.09.22 -
            Additional information
            File size: 90112 bytes
            MD5...: 75d70042cfc1fdb96ed44e557f2fbd8e
            SHA1..: b229ce5ac2b2906192a0f8677c83e54e6ac6b0bb
            SHA256: 9a533d41f5b976f82bbda8c74194257245b6c084618e5b3e604803a75bbe92fd
            SHA512: b805414b3c7cdbf80e15b044ffb57216e9fb545520fa5751d4615bb7ea6dea70
            6581048501c6f19674b73ec6094c068eef99c2ff7fe264beee3430cee9ed685b
            PEiD..: -
            TrID..: File type identification
            Win32 Executable Microsoft Visual Basic 6 (86.2%)
            Win32 Executable Generic (5.8%)
            Win32 Dynamic Link Library (generic) (5.1%)
            Generic Win/DOS Executable (1.3%)
            DOS Executable Generic (1.3%)
            PEInfo: PE Structure information

            ( base data )
            entrypointaddress.: 0x401218
            timedatestamp.....: 0x47dbd355 (Sat Mar 15 13:47:01 2008)
            machinetype.......: 0x14c (I386)

            ( 3 sections )
            name viradd virsiz rawdsiz ntrpy md5
            .text 0x1000 0x13500 0x14000 5.03 71f39f3d7fa6ed3c42cc9e73a6b921f7
            .data 0x15000 0x19dc 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
            .rsrc 0x17000 0x8c0 0x1000 1.87 3da6c77764a7ae9010d5d4bac99e1777

            ( 1 imports )
            > MSVBVM60.DLL: EVENT_SINK_GetIDsOfNames, -, MethCallEngine, EVENT_SINK_Invoke, -, -, -, -, Zombie_GetTypeInfo, -, -, -, -, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, -, Zombie_GetTypeInfoCount, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, -, -, -, -, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

            Je n ai pas le fichier G2, je vais faire une recherche.
            0
            1. J ai trouver G2uninstal.exe donc j avais bien G2.
              0
              1. Oula je viens de voir ce que c est G2, c est un jeu coreen ou japonai que j avais testé, d ailleurs jpenses que c est inutil a savoir mais sait on jamais, j avais du passer mon pc en langue coreene pour pouvoir lancer les programmes unicode un truc dans le genre. Sinon je l ai desinstalle depuis, et jai du carrement suppimer le dossier qui restait. la seule chose qui reste c est g2uninstalle.exe, je vais le virer avec votre logiciel et je vous dit quoi.
                0
                1. C:\WINDOWS\system32\G2_uninstall.exe moved successfully.

                  Apres jai plus rien avec G2 dans le nom, j espere qui faut pas retrouver un fichier dll qui serait resté dans windows ou jsais pas ou. je vais essayer de remettre mon pc en coreen voir si il trouve un truc.
                  0
                  1. J ai telecharger Ahnlab spyzero(antivirus coreen), il ma trouve 7 spywares, dans le tas y avait ce fameux G2, j espere que c etait celui la pour les popups, merci beaucoup.
                    0
                    1. Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 4:31:44 AM, on 9/24/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\AhnLab\Smart Update Utility\AhnSD.exe
                      C:\WINDOWS\system32\CTFMON.EXE
                      C:\Program Files\DAEMON Tools\daemon.exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\Program Files\AhnLab\Smart Update Utility\AhnSDsv.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\system32\PnkBstrA.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\AhnLab\ACA\ACALS.exe
                      C:\Program Files\Fichiers communs\AhnLab\ACA\ACAIS.exe
                      C:\Program Files\Fichiers communs\AhnLab\ACA\ACAAS.exe
                      C:\Program Files\Fichiers communs\AhnLab\ACA\ACAEGMgr.exe
                      C:\Program Files\Fichiers communs\AhnLab\ACA\ACASP.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
                      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [AhnLab Session Process] "C:\PROGRA~1\FICHIE~1\AhnLab\ACA\ACASP.exe"
                      O4 - HKLM\..\Run: [AHNSD] "C:\Program Files\AhnLab\Smart Update Utility\AhnSD.exe"
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Rea\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O16 - DPF: {02ECD07A-22D0-4AF0-BA0A-3F6B06086D08} (GamesCampus Control) - https://shotonline.gamescampus.com/Error/error404
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {148BFA2F-CC20-4682-BA9D-EE406CABECFD} (SystemInfo Class) - http://www.stylia.com/activex/ClientSystemInfo1016.cab
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {1BD2CE9E-699D-461D-8BF6-FDCD4E80C563} (BitpilotControlCtrl Class) - http://bitpilot.nefficient.co.kr/bitpilot/BitControl.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://s.nx.com/activex/public_new/nxpm.cab
                      O16 - DPF: {36A4B20A-2B75-4101-86CE-F9B03CA4B91C} (DownStarter Control) - http://bgweb.nowcdn.co.kr/bin/DownStarter.cab
                      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
                      O16 - DPF: {3C403675-B43C-410B-BF56-D4D1FB68356C} (ActiveXPortal Control) - http://72.29.84.224/OCX/gwnet.cab
                      O16 - DPF: {47CEF84E-92D8-4C4A-86D7-CB982889DCC0} (Oberon Media Network Optimizer) - http://mp1.mplay.oberon-media.com/client/flashnet.cab
                      O16 - DPF: {4CEC7969-020B-4D48-A631-48108236B732} (Launcher Class) - http://www.accrox.com/Xtreme/Common/ocx/NStarter.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                      O16 - DPF: {5082D9B5-5538-4C50-BDB1-C5F44BFB98CC} (HgRunPub Class) - http://www.hangame.co.jp/publish/HgRunPub.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
                      O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
                      O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                      O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                      O16 - DPF: {7759148D-4C31-44AC-B199-D8079E4C1C72} (DxInfo Control) - http://www.shaiya.com/download/directx_info/DxInfo_sonov_signed.cab
                      O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                      O16 - DPF: {88A08EB2-A8C5-4790-A8E3-424EFE62E178} (BTZOnline Control) - http://www.btzonline.com/movies/BTZOnline.cab
                      O16 - DPF: {8AB8BEAA-001B-4F5E-AB26-46D5611B10DE} (CM9ActiveX Object) - http://httppang.playolive.com/joyonpang/full/launcher/M9ActiveX.cab
                      O16 - DPF: {A977FF0C-8757-4E76-8533-482F91946233} (Neowiz Login Control) - http://dl.sayclub.com/sayclub/sayctl/sayax.cab
                      O16 - DPF: {AA07EBD2-EBDD-4BD6-9F8F-114BD513492C} (NeffyLauncherCtl Class) - http://dist.globalgamecdn.com/dist/neffy/NeffyLauncher.cab
                      O16 - DPF: {AC486D5F-AFDD-45D1-9927-429427C70E01} (MJapanRunDll1 Class) - http://www.mgame.jp/game/mjrun/mjrunmng1a.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                      O16 - DPF: {B905F63D-7489-4B3D-9B62-49A1B8647E2A} (HgPluginJP21 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP21.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
                      O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect.shaiya.com/nProtect/Netizen/npx.cab
                      O16 - DPF: {D0FD5E32-CABD-4A6E-BD0F-94ACE89CCE03} (HGPluginJP23 Class) - http://down.hangame.co.jp/jp/dist/hgstart/HGPluginJP23.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://nprotect.shaiya.com/nProtect/KeyCrypt/npkcx.cab
                      O16 - DPF: {E008023B-F788-4BEB-8040-3E3E33035994} (Cax3DPlugin Object) - http://www.graalonline.com/downloads/plugin/graalplugin.cab
                      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
                      O16 - DPF: {EC5D5118-9FDE-4A3E-84F3-C2B711740E70} (SKCommAX Control) - http://www.signkorea.com/SKCommAX.cab
                      O16 - DPF: {F2D47376-7118-421F-AD84-4D4AEA43005C} (SpyDrRun Control) - http://down.spy-dr.co.kr/spydr/partner/activex/SpyDrRun.cab
                      O20 - Winlogon Notify: Love - LoveFly.dll (file missing)
                      O23 - Service: AhnLab Application Service - AhnLab, Inc. - C:\Program Files\Fichiers communs\AhnLab\ACA\ACAAS.exe
                      O23 - Service: AhnLab Guarantee Service - AhnLab, Inc. - C:\Program Files\Fichiers communs\AhnLab\ACA\ACAEGMgr.exe
                      O23 - Service: AhnLab Information Service - AhnLab, Inc. - C:\Program Files\Fichiers communs\AhnLab\ACA\ACAIS.exe
                      O23 - Service: AhnLab Log Service - AhnLab, Inc. - C:\Program Files\Fichiers communs\AhnLab\ACA\ACALS.exe
                      O23 - Service: AhnLab Task Scheduler - AhnLab, Inc. - C:\Program Files\AhnLab\Smart Update Utility\AhnSDsv.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe (file missing)
                      O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                      0
                      1. ComboFix 08-09-22.06 - Rea 2008-09-24 4:47:10.1 - NTFSx86
                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.257 [GMT 2:00]
                        * Un nouveau point de restauration a été créé

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Documents and Settings\Rea\Cookies\rea@2o7[1].txt
                        C:\Documents and Settings\Rea\Cookies\rea@clickintext[1].txt
                        C:\Documents and Settings\Rea\Cookies\rea@edt02[1].txt
                        C:\Documents and Settings\Rea\Cookies\rea@serving-sys[2].txt
                        C:\Documents and Settings\Rea\Local Settings\Temporary Internet Files\ijjistarter_verinfo.dat
                        C:\WINDOWS\Downloaded Program Files\setup.inf
                        C:\WINDOWS\system32\clbdll.dll
                        C:\WINDOWS\system32\DefLib.sys
                        C:\WINDOWS\system32\disk.dll
                        C:\WINDOWS\system32\drivers\clbdriver.sys
                        C:\WINDOWS\system32\drivers\msliksurserv.sys
                        C:\WINDOWS\system32\drivers\ntndis.exe
                        C:\WINDOWS\system32\drivers\ntndis.sys
                        C:\WINDOWS\system32\gdiwxp.dll
                        C:\WINDOWS\system32\google.dll
                        C:\WINDOWS\system32\launcher.exe
                        C:\WINDOWS\system32\logon16x.dll
                        C:\WINDOWS\system32\mmlogon.sys
                        C:\WINDOWS\system32\msliksurcredo.dll
                        C:\WINDOWS\system32\msliksurdns.dll
                        C:\WINDOWS\system32\MSplg7.dll
                        C:\WINDOWS\system32\ntio256.sys
                        C:\WINDOWS\system32\ntos.exe
                        C:\WINDOWS\system32\rsdapi.dll
                        C:\WINDOWS\system32\xbox.dll

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-24 au 2008-09-24 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-09-23 20:56 . 2007-03-26 04:01 39,208 --a------ C:\WINDOWS\system32\drivers\amonlwlh.sys
                        2008-09-23 19:28 . 2008-09-23 19:28 <REP> d--h----- C:\Documents and Settings\LocalService\ModŠles
                        2008-09-23 19:28 . 2008-09-23 19:28 <REP> dr------- C:\Documents and Settings\LocalService\Mes documents
                        2008-09-23 19:28 . 2008-09-23 19:28 <REP> d-------- C:\Documents and Settings\LocalService\Menu D‚marrer
                        2008-09-23 19:28 . 2008-09-23 19:28 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
                        2008-09-23 19:28 . 2008-09-23 19:28 <REP> d-------- C:\Documents and Settings\LocalService\Bureau
                        2008-09-23 19:27 . 2008-09-23 19:27 <REP> d-------- C:\Program Files\Fichiers communs\AhnLab
                        2008-09-23 19:27 . 2008-09-23 19:27 <REP> d-------- C:\Program Files\AhnLab
                        2008-09-23 18:34 . 2008-09-23 18:34 <REP> d-------- C:\_OTMoveIt
                        2008-09-21 03:09 . 2008-09-21 03:09 <REP> d-------- C:\VundoFix Backups
                        2008-09-21 00:12 . 2008-09-21 00:12 <REP> d-------- C:\Program Files\Trend Micro
                        2008-09-20 22:16 . 2008-09-20 22:16 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                        2008-09-20 04:16 . 2008-09-20 04:19 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                        2008-09-20 04:16 . 2008-09-20 05:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                        2008-09-18 05:59 . 2008-09-18 05:59 <REP> d--hs---- C:\found.001
                        2008-09-15 05:03 . 2008-09-15 05:03 <REP> d--hs---- C:\found.000
                        2008-08-31 01:34 . 2008-08-31 01:34 <REP> d-------- C:\Program Files\pspvc
                        2008-08-31 01:34 . 2008-08-31 01:34 22 --a------ C:\WINDOWS\pspvc_path.ini
                        2008-08-30 02:07 . 2008-09-04 15:11 <REP> d-------- C:\Program Files\PSP Grader

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-09-21 09:44 --------- d-----w C:\Program Files\Fichiers communs\Real
                        2008-09-21 09:43 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2008-09-21 09:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                        2008-09-21 09:36 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                        2008-09-19 06:05 --------- d-----w C:\Documents and Settings\Rea\Application Data\.purple
                        2008-09-18 03:47 --------- d-----w C:\Program Files\Warcraft III
                        2008-09-18 03:47 --------- d-----w C:\Documents and Settings\Rea\Application Data\Lavasoft
                        2008-09-18 03:47 --------- d-----w C:\Documents and Settings\Rea\Application Data\IGN_DLM
                        2008-09-18 03:46 --------- d-----w C:\Program Files\Any Recorder
                        2008-09-18 03:38 --------- d-----w C:\Program Files\Full Tilt Poker
                        2008-09-17 06:45 70,528 ----a-w C:\WINDOWS\system32\drivers\AhnSZE.sys
                        2008-09-16 17:15 --------- d-----w C:\Program Files\World of Warcraft
                        2008-09-14 03:22 --------- d-----w C:\Documents and Settings\Rea\Application Data\OpenOffice.org2
                        2008-08-19 22:35 --------- d-----w C:\Program Files\Alwil Software
                        2008-08-19 00:26 --------- d-----w C:\Program Files\Pixia
                        2008-08-11 23:32 --------- d-----w C:\Documents and Settings\Rea\Application Data\Apple Computer
                        2008-08-11 00:17 --------- d-----w C:\Program Files\Worms Armageddon - New Edition
                        2008-07-02 20:42 98,304 ----a-w C:\WINDOWS\system32CmdLineExt.dll
                        2008-05-21 14:11 175,380 ----a-w C:\Documents and Settings\Rea\NeoSteam_Setup_WD_080516.exe
                        2007-08-03 19:29 22,328 ----a-w C:\Documents and Settings\Rea\Application Data\PnkBstrK.sys
                        2007-06-30 15:56 32 ----a-r C:\Documents and Settings\All Users\hash.dat
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
                        "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-08-16 167368]
                        "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
                        "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
                        "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                        "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                        "CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-16 13529088]
                        "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-16 86016]
                        "AhnLab Session Process"="C:\PROGRA~1\FICHIE~1\AhnLab\ACA\ACASP.exe" [2007-11-20 54862]
                        "AHNSD"="C:\Program Files\AhnLab\Smart Update Utility\AhnSD.exe" [2008-01-29 199368]
                        "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
                        "nwiz"="nwiz.exe" [2008-05-16 C:\WINDOWS\system32\nwiz.exe]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "vidc.yv12"= yv12vfw.dll
                        "msacm.ac3filter"= ac3filter.acm

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                        "AntiVirusOverride"=dword:00000001

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                        "DisableNotifications"= 1 (0x1)

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\counter-strike\\hl.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\counter-strike source\\hl2.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\dark messiah might and magic multi-player\\mm.exe"=
                        "C:\\WINDOWS\\system32\\dpvsetup.exe"=
                        "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
                        "Game.exe"= Game.exe:*:Ena
                        "C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\source sdk base\\hl2.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\half-life 2 deathmatch\\hl2.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\half-life 2\\hl2.exe"=
                        "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
                        "C:\\WINDOWS\\system32\\PnkBstrB.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\day of defeat source\\hl2.exe"=
                        "C:\\Program Files\\Steam\\steamapps\\somniis\\team fortress 2\\hl2.exe"=
                        "C:\\Program Files\\Steam\\steam.exe"=
                        "C:\\Documents and Settings\\All Users\\Application Data\\NexonUS\\NGM\\NGM.exe"=
                        "C:\\WINDOWS\\system32\\java.exe"=
                        "<NO NAME>"= :A.V.A Online
                        "Sasinmu.exe"= Sasinmu.exe:???
                        "raycity.exe"= raycity.exe:????

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                        "3724:TCP"= 3724:TCP:blidl
                        "6112:TCP"= 6112:TCP:blidl2
                        "22957:TCP"= 22957:TCP:BitComet 22957 TCP
                        "22957:UDP"= 22957:UDP:BitComet 22957 UDP
                        "29101:TCP"= 29101:TCP:???? ??
                        "29102:TCP"= 29102:TCP:???? ??
                        "31284:TCP"= 31284:TCP:SolidNetworkManager
                        "31284:UDP"= 31284:UDP:SolidNetworkManager
                        "35547:TCP"= 35547:TCP:SolidNetworkManager
                        "35547:UDP"= 35547:UDP:SolidNetworkManager

                        R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
                        R2 AhnLab Application Service;AhnLab Application Service;C:\Program Files\Fichiers communs\AhnLab\ACA\ACAAS.exe [2007-09-10 25166]
                        R2 AhnLab Guarantee Service;AhnLab Guarantee Service;C:\Program Files\Fichiers communs\AhnLab\ACA\ACAEGMgr.exe [2007-11-22 33873]
                        R2 AhnLab Information Service;AhnLab Information Service;C:\Program Files\Fichiers communs\AhnLab\ACA\ACAIS.exe [2007-09-10 23630]
                        R2 AhnLab Log Service;AhnLab Log Service;C:\Program Files\Fichiers communs\AhnLab\ACA\ACALS.exe [2007-08-10 22606]
                        R2 AhnLab Task Scheduler;AhnLab Task Scheduler;C:\Program Files\AhnLab\Smart Update Utility\AhnSDsv.exe [2008-01-29 174792]
                        R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                        R3 AhnFlt2k;AhnFlt2k;C:\WINDOWS\system32\Drivers\AhnFlt2k.sys [2008-01-09 45824]
                        R3 AhnRec2k;AhnRec2k;C:\WINDOWS\system32\Drivers\AhnRec2k.sys [2007-03-20 13696]
                        R3 AhnRghNt;AhnRghNt;C:\WINDOWS\system32\Drivers\AhnRghNt.sys [2008-01-09 28672]
                        R3 AhnSZE;AhnSZE;C:\WINDOWS\system32\drivers\AhnSZE.sys [2008-09-17 70528]
                        R3 ASZFltNt;ASZFltNt;C:\PROGRA~1\AhnLab\ASZ2007\ASZFltNt.sys [2008-01-09 106112]
                        R3 CdmDrvNt;CdmDrvNt;C:\WINDOWS\system32\Drivers\CdmDrvNt.sys [2007-10-01 12893]
                        S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 16512]
                        S3 Cap7134;ProVideo Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-03-24 334944]
                        S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-06-29 42512]
                        S3 PhTVTune;ProVideo WDM TVTuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-03-24 24288]
                        S3 XDva032;XDva032;C:\WINDOWS\system32\XDva032.sys [ ]
                        S3 XDva034;XDva034;C:\WINDOWS\system32\XDva034.sys [ ]
                        S3 XDva038;XDva038;C:\WINDOWS\system32\XDva038.sys [ ]
                        S3 XDva120;XDva120;C:\WINDOWS\system32\XDva120.sys [ ]

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7aff0234-7259-11db-977c-0013d31625cf}]
                        \Shell\AutoOpen\command - D:\.\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe
                        \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d14a26ae-5582-11db-973a-0013d31625cf}]
                        \Shell\AutoOpen\command - .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe
                        \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        HKCU-Run-MsnMsgr - C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                        Notify-Love - LoveFly.dll

                        .
                        ------- Examen supplémentaire -------
                        .
                        FireFox -: Profile - C:\Documents and Settings\Rea\Application Data\Mozilla\Firefox\Profiles\2qbjxxgq.default\
                        .

                        **************************************************************************

                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-09-24 04:53:38
                        Windows 5.1.2600 Service Pack 2 NTFS

                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        ------------------------ Autres processus actifs ------------------------
                        .
                        C:\WINDOWS\system32\ati2evxx.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\WINDOWS\system32\ati2evxx.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\rundll32.exe
                        .
                        **************************************************************************
                        .
                        Heure de fin: 2008-09-24 5:00:19 - La machine a redémarré
                        ComboFix-quarantined-files.txt 2008-09-24 03:00:14

                        Avant-CF: 73,588,813,824 octets libres
                        Après-CF: 76,768,010,240 octets libres

                        210 --- E O F --- 2008-09-11 01:03:41
                        voilou
                        0
                        1. c est vraiment pas brillant....
                          commence par ca
                          1. VundoFix
                          Téléchargez VundoFix sur votre bureau.

                          Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

                          Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

                          Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

                          Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

                          Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

                          Une fois votre PC éteint, redémarrez-le.
                          -1
                          1. Contributeur sécurité
                            Télécharge OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                            Double-clique sur OTMoveIt.exe pour le lancer.
                            Copie la liste qui se trouve en citation ci-dessous ( en gras )
                            et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

                            C:\Program Files\G2\G2Main.exe

                            clique sur MoveIt! pour lancer la suppression.
                            Le résultat apparaitra dans le cadre "Results".
                            Clique sur Exit pour fermer.

                            Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                            Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            -1
                            1. Contributeur sécurité
                              J ai telecharger Ahnlab spyzero(antivirus coreen)

                              Bein dis donc... Coréen ?? Wouaouu...

                              Refais moi un log HJT tout frais stp...

                              • Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
                              Choisis l'option "Do a system scan and save a log file"
                              Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                              Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici

                              Comment fixer les lignes et Générer un rapport <---- voir ici
                              -1
                              1. salut 06slt télécharge combofix (par sUBs) à cette adresse :

                                (c est le numéro 5 en bas de la page) : https://www.androidworld.fr/

                                et enregistre le sur le Bureau.

                                désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)ferme panneau de configuration===> internet connection reseau===> clique droit et desactive les deux

                                ensuite envois le rapport et refais un nouveau rapport hijackthis stp
                                -1
                                1. Contributeur sécurité
                                  hooligan63780,

                                  salut 06slt ???

                                  Tu t'es pas trompé de TOPLARD ???
                                  -1
                                  1. non lol j'ai fausse manip de frappe dsl ^^
                                    -1