Sujet Précédent Sujet Suivant

Virus album photo aider moi!!

gemlees Messages postés 379 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,bon ma soeur a accepte le virus album photo..bon c vrai ses stupid mes bon moi je le savais quand j'ai désinstaller msn g voulu le re installer rien ne marche sa me demander un dianostique ..alors g utuliser fire fox la sa me dit que le server nexiste plus.. bon alors g fai le truc de msnfix et hijack g le rapport si dessous g si il serais possible de maider sa serais vraiment aimable bon alors merci a++ ps: quand je vais sur google je dois copier/coller le link sinnon sa menvoi sur myfreeze quelque choses pour nimporte quel site merci davance et excuser mon francais je suis pas de france

Logfile of HijackThis v1.99.1
Scan saved at 20:24:24, on 2008-09-20
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
D:\WINDOWS.0\System32\smss.exe
D:\WINDOWS.0\system32\winlogon.exe
D:\WINDOWS.0\system32\services.exe
D:\WINDOWS.0\system32\lsass.exe
D:\WINDOWS.0\system32\svchost.exe
D:\WINDOWS.0\System32\svchost.exe
D:\Program Files\Bell\Gestionnaire de securite\Fws.exe
D:\WINDOWS.0\system32\spoolsv.exe
D:\WINDOWS.0\Explorer.EXE
D:\WINDOWS.0\system32\RUNDLL32.EXE
D:\WINDOWS.0\ehome\ehtray.exe
D:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
D:\WINDOWS.0\vVX3000.exe
D:\WINDOWS.0\RTHDCPL.EXE
D:\Program Files\Bell\Gestionnaire de securite\RPS.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
D:\WINDOWS.0\system32\suvas.exe
D:\WINDOWS.0\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
D:\WINDOWS.0\eHome\ehRecvr.exe
D:\WINDOWS.0\eHome\ehSched.exe
D:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
D:\Program Files\Microsoft LifeCam\MSCamS32.exe
D:\WINDOWS.0\system32\nvsvc32.exe
D:\Program Files\Raxco\PerfectDisk\PDAgent.exe
D:\WINDOWS.0\system32\PnkBstrA.exe
D:\WINDOWS.0\system32\svchost.exe
D:\Program Files\Personal Vault\VaultClientUpgrade.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Raxco\PerfectDisk\PDEngine.exe
D:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
D:\WINDOWS.0\system32\dllhost.exe
D:\WINDOWS.0\eHome\ehmsas.exe
D:\Program Files\SwiftKit\SwiftKit.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/?AcquisitionID=08f1522d-537e-4b44-bf3e-e25ae5b4daae&s=&ipc=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PopKill Class - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - D:\Program Files\Bell\Gestionnaire de securite\pkR.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Program Files\TechSmith\SnagIt 9\SnagItIEAddin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ehTray] D:\WINDOWS.0\ehome\ehtray.exe
O4 - HKLM\..\Run: [MotiveReportAgent] "D:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://D:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="D:\Program Files\Common Files\Motive\motivebrowser.exe" /hidden
O4 - HKLM\..\Run: [SSA.exe] "D:\Program Files\Bell\Sympatico Security Advisor\SSA.exe" /AUTORUN
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "D:\Program Files\Bell\Gestionnaire de securite\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [VX3000] D:\WINDOWS.0\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "D:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Gestionnaire de sécurité Sympatico] D:\Program Files\Bell\Gestionnaire de securite\RPS.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [cygevu] D:\WINDOWS.0\system32\suvas.exe
O4 - HKLM\..\RunServices: [cygevu] D:\WINDOWS.0\system32\suvas.exe
O4 - HKLM\..\RunOnce: [IndexCleaner] "D:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [IndexCleaner] "D:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
O4 - Global Startup: SnagIt 9.lnk = D:\Program Files\TechSmith\SnagIt 9\SnagIt32.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: d:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{A18D2102-42B8-463E-A0A8-917079DDDE72}: NameServer = 85.255.113.134,85.255.112.12
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.134 85.255.112.12
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.134 85.255.112.12
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.134 85.255.112.12
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.134 85.255.112.12
O20 - AppInit_DLLs: D:\program,files\relevantknowledge\rlai.dll,D:\program,files\relevantknowledge\rlai.dll,D:\program,files\relevantknowledge\rlai.dll,D:\program,files\relevantknowledge\rlai.dll,D:\program,files\relevantknowledge\rlai.dll,D:\program files\relevantknowledge\rlai.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS.0\system32\WPDShServiceObj.dll
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - D:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - D:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS.0\system32\nvsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - D:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - D:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS.0\system32\PnkBstrA.exe
O23 - Service: Gestionnaire de sécurité Sympatico (Radialpoint Security Services) - Radialpoint Inc. - D:\Program Files\Bell\Gestionnaire de securite\RpsSecurityAware.exe
O23 - Service: Service de mise-à-jour pour le Gestionnaire de sécurité Sympatico (RPSUpdaterR) - Bell Sympatico - D:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
O23 - Service: Gestionnaire de sécurité Sympatico Coupe-feu (RP_FWS) - Bell Sympatico - D:\Program Files\Bell\Gestionnaire de securite\Fws.exe
O23 - Service: Personal Vault Upgrade Service (VaultClientUpgrade) - BELL - D:\Program Files\Personal Vault\VaultClientUpgrade.exe
O23 - Service: BCL easyPDF SDK Loader (xuluyapyuxe) - Unknown owner - D:\WINDOWS.0\system32\foku.exe
A voir également:

45 réponses

Réponse 1 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Réinstaller MSN ne sert à rien.
2
Réponse 2 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Dans le logiciel MBAM.
1
Réponse 3 / 45
gemlees Messages postés 379 Statut Membre 3
 
crime si tlm étais comme toi yaurai aucun problem dans vie :P
0
Réponse 4 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Fais ceci :

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 45
gemlees Messages postés 379 Statut Membre 3
 
Adresse introuvable

Firefox ne peut trouver le serveur à l'adresse download.bleepingcomputer.com.

Le navigateur n'a pas pu trouver le serveur hôte pour l'adresse indiquée.

* Avez-vous fait une erreur en saisissant le nom de domaine ? (par ex. « ww.mozilla.org » au lieu de « www.mozilla.org »)
* Cette adresse de domaine existe t-elle ? Son enregistrement a peut-être expiré.
* D'autres sites sont aussi inaccessibles ? Vérifiez la connexion au réseau de votre ordinateur et les paramètres du serveur DNS.
* Votre ordinateur ou votre réseau est-il protégé par un pare-feu ou un proxy ? Des paramètres incorrects peuvent interférer avec la navigation sur le Web.

sa dit sa
0
Réponse 6 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
https://forospyware.com
0
Réponse 7 / 45
gemlees Messages postés 379 Statut Membre 3
 
bon g finnalement réussie alors le scan se poursui
0
Réponse 8 / 45
gemlees Messages postés 379 Statut Membre 3
 
ComboFix 08-09-20.05 - GUNSHOTS 2008-09-20 21:59:54.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.157 [GMT -4:00]
Lancé depuis: D:\Documents and Settings\GUNSHOTS\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\WINDOWS.0\system32\drivers\msliksurserv.sys
D:\WINDOWS.0\system32\msliksurcredo.dll
D:\WINDOWS.0\system32\msliksurdns.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-21 au 2008-09-21 ))))))))))))))))))))))))))))))))))))
.

2008-09-20 20:49 . 2008-09-20 20:49 <REP> d-------- D:\msnfix
2008-09-20 01:25 . 2008-09-20 01:25 0 --a------ D:\WINDOWS.0\nsreg.dat
2008-09-20 01:05 . 2008-09-20 01:05 <REP> d-------- D:\WINDOWS.0\system32\fr-fr
2008-09-20 01:05 . 2008-09-20 01:05 <REP> d-------- D:\WINDOWS.0\system32\fr
2008-09-20 01:05 . 2008-09-20 01:05 <REP> d-------- D:\WINDOWS.0\system32\bits
2008-09-20 01:05 . 2008-09-20 01:05 <REP> d-------- D:\WINDOWS.0\l2schemas
2008-09-20 01:04 . 2008-09-20 01:06 <REP> d-------- D:\WINDOWS.0\ServicePackFiles
2008-09-20 00:40 . 2008-09-20 01:20 <REP> d-------- D:\Documents and Settings\GUNSHOTS\Application Data\MSNInstaller
2008-09-20 00:37 . 2008-08-09 09:24 59,728 --a------ D:\msimg32.dll
2008-09-18 15:32 . 2008-07-13 14:58 135,680 --ah----- D:\WINDOWS.0\system32\foku.exe
2008-09-18 15:31 . 2008-07-13 14:58 135,680 --ah----- D:\WINDOWS.0\system32\suvas.exe
2008-09-17 12:29 . 2008-09-17 12:30 <REP> d-------- D:\Program Files\BSR Screen Recorder 4
2008-09-17 12:29 . 2008-09-17 12:29 585,728 --a------ D:\WINDOWS.0\system32\bsratswf.dll
2008-09-17 12:29 . 2008-09-17 12:29 147,456 --a------ D:\WINDOWS.0\system32\bsratwmv.dll
2008-09-17 12:29 . 2008-09-17 12:42 2,048 --a------ D:\WINDOWS.0\system32\Tr_sttool.dat
2008-09-08 05:09 . 2008-09-08 05:09 <REP> d-------- D:\WINDOWS.0\system32\djpclib
2008-09-08 05:09 . 2008-09-08 05:52 <REP> d-------- D:\Program Files\DJ Music Mixer
2008-09-08 05:09 . 2008-09-08 05:09 275,412 --a------ D:\WINDOWS.0\DJ Music Mixer Uninstaller.exe
2008-09-07 03:05 . 2008-09-07 03:05 <REP> d-------- D:\Program Files\New Folder 1
2008-09-07 02:51 . 2008-09-08 05:02 <REP> d-------- D:\Program Files\Mixxx
2008-09-07 02:51 . 2008-09-08 05:05 <REP> d-------- D:\Program Files\GamingSquared
2008-09-07 02:51 . 2008-09-07 02:51 <REP> d-------- D:\Program Files\Free Offers from Freeze.com
2008-09-07 02:50 . 2008-09-08 05:03 <REP> d-------- D:\Program Files\Yahoo!
2008-09-07 02:30 . 2008-09-07 02:30 <REP> d-------- D:\Program Files\HyCam2
2008-09-05 01:40 . 2008-09-05 01:40 <REP> d-------- D:\Program Files\TechSmith
2008-09-05 01:40 . 2008-09-05 01:40 <REP> d-------- D:\Documents and Settings\All Users.WINDOWS.0\Application Data\TechSmith
2008-09-05 01:39 . 2008-09-05 01:39 <REP> d-------- D:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-02 10:05 . 2008-08-24 16:25 1,557,877 --------- D:\WINDOWS.0\MacroWhiz.CAB
2008-09-02 10:05 . 2000-07-15 00:00 101,888 --a------ D:\WINDOWS.0\system32\VB6STKIT.DLL
2008-09-02 10:05 . 2008-09-02 10:05 73,216 --a------ D:\WINDOWS.0\ST6UNST.EXE
2008-09-02 10:05 . 2008-09-02 10:05 1,378 --a------ D:\WINDOWS.0\ST6UNST.000
2008-08-23 00:18 . 2008-09-18 18:36 69 --a------ D:\WINDOWS.0\NeroDigital.ini
2008-08-21 01:14 . 2008-08-21 01:14 <REP> d-------- D:\Documents and Settings\GUNSHOTS\Application Data\Nero
2008-08-21 01:12 . 2008-08-21 01:12 <REP> d-------- D:\Program Files\Nero
2008-08-21 01:12 . 2008-08-21 01:12 <REP> d-------- D:\Program Files\Fichiers communs\Nero
2008-08-21 01:12 . 2008-08-21 01:12 <REP> d-------- D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Nero
2008-08-21 01:12 . 2006-03-17 11:45 1,757,184 --a------ D:\WINDOWS.0\system32\imagX7.dll
2008-08-21 01:12 . 2006-03-17 11:45 802,816 --a------ D:\WINDOWS.0\system32\imagXRA7.dll
2008-08-21 01:12 . 2006-03-17 11:45 497,296 --a------ D:\WINDOWS.0\system32\imagXpr7.dll
2008-08-21 01:12 . 2006-03-17 14:49 368,640 --a------ D:\WINDOWS.0\system32\TwnLib4.dll
2008-08-21 01:12 . 2006-03-17 11:45 258,048 --a------ D:\WINDOWS.0\system32\imagXR7.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-20 04:40 --------- d-----w D:\Program Files\Windows Live
2008-09-20 04:39 --------- d-----w D:\Program Files\Windows Live Toolbar
2008-09-19 09:52 138,280 ----a-w D:\WINDOWS.0\system32\drivers\PnkBstrK.sys
2008-09-19 09:52 111,928 ----a-w D:\WINDOWS.0\system32\PnkBstrB.exe
2008-09-17 22:31 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\LimeWire
2008-09-08 09:01 --------- d-----w D:\Program Files\Google
2008-09-08 05:35 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\skypePM
2008-09-02 14:23 --------- d-----w D:\Program Files\SwiftKit
2008-09-01 08:54 24 ----a-w D:\Documents and Settings\GUNSHOTS\jagex_runescape_preferences.dat
2008-08-19 16:39 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\Windows Live Writer
2008-08-16 16:03 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\Apple Computer
2008-08-16 14:49 --------- d-----w D:\Program Files\LimeWire
2008-08-13 12:49 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Skype
2008-08-13 05:34 --------- d-----w D:\Program Files\Java
2008-08-13 05:33 --------- d-----w D:\Program Files\Fichiers communs\Java
2008-08-11 13:50 --------- d-----w D:\Program Files\iTunes
2008-08-11 13:49 --------- d-----w D:\Program Files\iPod
2008-08-11 13:49 --------- d-----w D:\Program Files\Bonjour
2008-08-11 13:49 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Apple Computer
2008-08-11 13:48 --------- d-----w D:\Program Files\QuickTime
2008-08-11 13:46 --------- d-----w D:\Program Files\Apple Software Update
2008-08-11 13:45 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Apple
2008-08-11 12:38 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\SwiftKit
2008-08-11 02:39 66,872 ----a-w D:\WINDOWS.0\system32\PnkBstrA.exe
2008-08-11 00:58 --------- d-----w D:\Program Files\Realtek
2008-08-11 00:31 --------- d--h--w D:\Program Files\InstallShield Installation Information
2008-08-11 00:23 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\PC Drivers HeadQuarters
2008-08-10 23:52 --------- d-----w D:\Program Files\Fichiers communs\InstallShield
2008-08-10 20:49 --------- d-----w D:\Program Files\NOS
2008-08-10 20:49 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\NOS
2008-08-10 20:44 --------- d-----w D:\Program Files\Fichiers communs\Adobe
2008-08-10 20:21 --------- d-----w D:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-08-10 19:07 --------- d-----w D:\Program Files\Microsoft SQL Server Compact Edition
2008-08-10 18:59 --------- dcsh--w D:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-08-10 18:57 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\WLInstaller
2008-08-10 18:42 --------- d-----w D:\Program Files\Microsoft LifeCam
2008-08-10 18:18 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\Bell
2008-08-10 18:15 --------- d-----w D:\Program Files\Fichiers communs\Scanner
2008-08-10 18:09 --------- d-----w D:\Program Files\Personal Vault
2008-08-10 18:08 --------- d-----w D:\Program Files\Raxco
2008-08-10 18:08 --------- d-----w D:\Program Files\Fichiers communs\Authentium
2008-08-10 18:08 --------- d-----w D:\Program Files\CA
2008-08-10 18:08 --------- d-----w D:\Program Files\Bell
2008-08-10 18:08 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Raxco
2008-08-10 18:08 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Bell
2008-08-10 18:07 --------- d-----w D:\Documents and Settings\GUNSHOTS\Application Data\InstallShield
2008-08-10 18:04 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\MotiveSysIDs
2008-08-10 17:58 157 ----a-w D:\Program Files\INSTALL.LOG
2008-08-10 17:58 155,995 ----a-w D:\WINDOWS.0\java\Packages\ZVJTBV9V.ZIP
2008-08-10 17:58 --------- d-----w D:\Program Files\Fichiers communs\Motive
2008-08-10 17:58 --------- d-----w D:\Program Files\Common Files
2008-08-10 17:58 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Motive
2008-08-10 17:45 --------- d-----w D:\Documents and Settings\All Users.WINDOWS.0\Application Data\NVIDIA
2008-08-10 16:48 --------- d-----w D:\Program Files\InterVideo
2008-08-10 16:48 --------- d-----w D:\Program Files\Fichiers communs\InterVideo
2008-08-10 16:44 --------- d-----w D:\Program Files\microsoft frontpage
2008-08-10 16:41 --------- d-----w D:\Program Files\Services en ligne
2008-08-10 16:38 --------- d-----w D:\Program Files\Windows Plus
2008-07-19 02:10 94,920 ----a-w D:\WINDOWS.0\system32\cdm.dll
2008-07-19 02:10 53,448 ----a-w D:\WINDOWS.0\system32\wuauclt.exe
2008-07-19 02:10 45,768 ----a-w D:\WINDOWS.0\system32\wups2.dll
2008-07-19 02:10 36,552 ----a-w D:\WINDOWS.0\system32\wups.dll
2008-07-19 02:09 563,912 ----a-w D:\WINDOWS.0\system32\wuapi.dll
2008-07-19 02:09 325,832 ----a-w D:\WINDOWS.0\system32\wucltui.dll
2008-07-19 02:09 205,000 ----a-w D:\WINDOWS.0\system32\wuweb.dll
2008-07-19 02:09 1,811,656 ----a-w D:\WINDOWS.0\system32\wuaueng.dll
2008-07-19 02:07 270,880 ----a-w D:\WINDOWS.0\system32\mucltui.dll
2008-07-19 02:07 210,976 ----a-w D:\WINDOWS.0\system32\muweb.dll
2008-07-18 18:39 587,264 ----a-w D:\WINDOWS.0\WLXPGSS.SCR
2008-07-07 20:28 253,952 ----a-w D:\WINDOWS.0\system32\es.dll
2008-06-24 16:44 74,240 ----a-w D:\WINDOWS.0\system32\mscms.dll
2008-06-23 15:10 670,208 ----a-w D:\WINDOWS.0\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="D:\WINDOWS.0\system32\ctfmon.exe" [2008-04-13 15360]
"MSMSGS"="D:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"IndexCleaner"="D:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe" [2008-03-10 61168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="D:\WINDOWS.0\system32\NvCpl.dll" [2006-08-12 7630848]
"NvMediaCenter"="D:\WINDOWS.0\system32\NvMcTray.dll" [2006-08-12 86016]
"ehTray"="D:\WINDOWS.0\ehome\ehtray.exe" [2004-08-10 59392]
"SSA.exe"="D:\Program Files\Bell\Sympatico Security Advisor\SSA.exe" [2007-03-27 2061816]
"-FreedomNeedsReboot"="D:\Program Files\Bell\Gestionnaire de securite\ZkRunOnceR.exe" [2008-03-10 13552]
"VX3000"="D:\WINDOWS.0\vVX3000.exe" [2006-12-05 707360]
"LifeCam"="D:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-12 275800]
"Adobe Reader Speed Launcher"="D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Gestionnaire de sécurité Sympatico"="D:\Program Files\Bell\Gestionnaire de securite\RPS.exe" [2008-03-10 311024]
"QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2008-05-27 413696]
"iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"cygevu"="D:\WINDOWS.0\system32\suvas.exe" [2008-07-13 135680]
"nwiz"="nwiz.exe" [2006-08-12 D:\WINDOWS.0\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 D:\WINDOWS.0\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 D:\WINDOWS.0\SkyTel.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"IndexCleaner"="D:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe" [2008-03-10 61168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"cygevu"="D:\WINDOWS.0\system32\suvas.exe" [2008-07-13 135680]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="D:\WINDOWS.0\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= D:\WINDOWS.0\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= D:\WINDOWS.0\Resources\Themes\Royale.theme

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"D:\\WINDOWS.0\\system32\\sessmgr.exe"=
"D:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"D:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"D:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"D:\\Program Files\\iTunes\\iTunes.exe"=
"D:\\Program Files\\Messenger\\msmsgs.exe"=
"D:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\system32\\sessmgr.exe"=

R2 MSCamSvc;MSCamSvc;D:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-01-04 240408]
R2 VaultClientUpgrade;Personal Vault Upgrade Service;D:\Program Files\Personal Vault\VaultClientUpgrade.exe [2008-03-07 53248]
S2 xuluyapyuxe;BCL easyPDF SDK Loader;D:\WINDOWS.0\system32\foku.exe [2008-07-13 135680]
S3 Radialpoint Security Services;Gestionnaire de sécurité Sympatico;D:\Program Files\Bell\Gestionnaire de securite\RpsSecurityAware.exe [2008-03-10 67824]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{afc8daed-8151-11dd-b4eb-001921e438d8}]
\Shell\AutoRun\command - D:\WINDOWS.0\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fofos.exe
\Shell\explore\command - J:\fofos.exe
\Shell\find\command - J:\fofos.exe
\Shell\open\command - J:\fofos.exe
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
HKCU-Run-MsnMsgr - D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
HKLM-Run-MotiveReportAgent - D:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe

.
------- Examen supplémentaire -------
.
FireFox -: Profile - D:\Documents and Settings\GUNSHOTS\Application Data\Mozilla\Firefox\Profiles\cogak13l.default\
FF -: plugin - D:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - D:\Program Files\Yahoo!\Common\npyaxmpb.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-20 22:03:10
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
D:\Program Files\Bell\Gestionnaire de securite\Fws.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS.0\ehome\ehRecvr.exe
D:\WINDOWS.0\ehome\ehSched.exe
D:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
D:\WINDOWS.0\system32\rundll32.exe
D:\WINDOWS.0\system32\nvsvc32.exe
D:\Program Files\Raxco\PerfectDisk\PDAgent.exe
D:\WINDOWS.0\system32\PnkBstrA.exe
D:\Program Files\TechSmith\SnagIt 9\SnagIt32.exe
D:\Program Files\TechSmith\SnagIt 9\TscHelp.exe
D:\Program Files\TechSmith\SnagIt 9\SnagPriv.exe
D:\Program Files\Raxco\PerfectDisk\PDEngine.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\WINDOWS.0\system32\dllhost.exe
D:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
D:\WINDOWS.0\system32\rundll32.exe
D:\Program Files\TechSmith\SnagIt 9\SnagItEditor.exe
D:\Program Files\Apple Software Update\SoftwareUpdate.exe
D:\WINDOWS.0\ehome\ehmsas.exe
D:\WINDOWS.0\system32\msiexec.exe
D:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
.
**************************************************************************
.
Heure de fin: 2008-09-20 22:08:25 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-09-21 02:08:17

Avant-CF: 104ÿ000ÿ155ÿ648 octets libres
Après-CF: 104,031,764,480 octets libres

244 --- E O F --- 2008-09-20 05:09:23
0
Réponse 9 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.
0
Réponse 10 / 45
gemlees Messages postés 379 Statut Membre 3
 
oh mon dieu eille merci sa marcher tout est corect sa marche a présent je te remerci t vraiment un bon gars chui conten yessss eille enfin sa marche t bin cool tu fai de la bonne jobs alors je te dit a++ continue comme sa
0
Réponse 11 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Puis-je avoir le rapport ?
0
Réponse 12 / 45
gemlees Messages postés 379 Statut Membre 3
 
ses grace au autre programe sa les a deleter jnai meme pas eu besoin mes je ses pas commen metre lordi sous mode sans echec
0
Réponse 13 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Justement, j'ai mis un lien pour expliquer.

Je te conseille de changer ton mot de passe MSN aussi.
0
Réponse 14 / 45
gemlees Messages postés 379 Statut Membre 3
 
ok jle fai
0
Réponse 15 / 45
gemlees Messages postés 379 Statut Membre 3
 
bon le virus y est tjrs alors g fai le truc sans echec le raport dit tou simplement no delbot found alors quesque ej fai
0
Réponse 16 / 45
gemlees Messages postés 379 Statut Membre 3
 
en passan je suis sur mon 2iem ordinateur
0
Réponse 17 / 45
gemlees Messages postés 379 Statut Membre 3
 
ahh dsl je suis tou mélanger alors g réussie le scan se fai dsl pour se contre temps
0
Réponse 18 / 45
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 305
 
Bizarre.
0
Réponse 19 / 45
gemlees Messages postés 379 Statut Membre 3
 
[b]SDFix: Version 1.227 [/b]
Run by GUNSHOTS on 2008-09-20 at 23:07

Microsoft Windows XP [version 5.1.2600]
Running From: D:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

D:\WINDOWS.EXE - Deleted
D:\WINDOWS.EXE - Deleted

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-20 23:14:01
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"D:\\WINDOWS.0\\system32\\sessmgr.exe"="D:\\WINDOWS.0\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"D:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="D:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"D:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="D:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\\Program Files\\Bonjour\\mDNSResponder.exe"="D:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"D:\\Program Files\\iTunes\\iTunes.exe"="D:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"D:\\Program Files\\Messenger\\msmsgs.exe"="D:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"D:\\Program Files\\LimeWire\\LimeWire.exe"="D:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="D:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="D:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

File Backups: - D:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sun 13 Jul 2008 135,680 A..H. --- "D:\WINDOWS.0\system32\foku.exe"
Sun 13 Jul 2008 135,680 A..H. --- "D:\WINDOWS.0\system32\suvas.exe"
Thu 11 Sep 2008 4,348 ..SH. --- "D:\Documents and Settings\All Users.WINDOWS.0\DRM\DRMv1.bak"

[b]Finished![/b]
0
Réponse 20 / 45
gemlees Messages postés 379 Statut Membre 3
 
et puis ?
0