Backdoor.Win32.IRCBot.bsq

Résolu
bbdania -  
Bonjour,
mon anti virus detecte le virus Backdoor.Win32.IRCBot.bsq,
g installer hijackthis et voila le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:55, on 23/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\ICO.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\WindowsMobile\wmdcBase.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 11075 bytes

je fais koi maintenant?
Configuration: Windows Vista
Internet Explorer 7.0

12 réponses

  1.  geoffrey5 Contributeur sécurité
    Salut !!

    ▶ Télécharge a-squared free 3.5

    ▶ Un tutoriel est à ta disposition pour bien l utiliser.

    ▶ fais la mise à jour et une analyse complète.

    ▶ poste le rapport stp
    1. bbdania Auteur
      c le rapport:

      Version - a-squared Free 3.5
      Dernière mise à jour : 23/09/2008 11:45:13

      Paramètres des balayages :

      Éléments : Mémoire, Traces, Cookies, C:\, D:\
      Balaye dans les archives : Marche
      Analyse heuristique : Marche
      Balaye dans les ADS : Marche

      Début du balayage : 23/09/2008 11:46:09

      c:\program files\morpheus Objets détectés : Trace.Directory.WurldMedia
      Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Objets détectés : Trace.Registry.FunWebProducts
      Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets détectés : Trace.Registry.MyWebSearchToobar
      Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets détectés : Trace.Registry.MyWebSearchToolbar
      c:\program files\morpheusbar Objets détectés : Trace.Directory.Morpheus Toolbar
      c:\program files\morpheusbar\bar Objets détectés : Trace.Directory.Morpheus Toolbar
      c:\program files\morpheusbar\bar\history Objets détectés : Trace.Directory.Morpheus Toolbar
      c:\program files\morpheusbar\popswatr Objets détectés : Trace.Directory.Morpheus Toolbar
      c:\program files\morpheusbar\popswatr\history Objets détectés : Trace.Directory.Morpheus Toolbar
      c:\program files\morpheusbar\bar\history\search2 Objets détectés : Trace.File.Morpheus Toolbar
      c:\program files\morpheusbar\popswatr\history\allowed Objets détectés : Trace.File.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Build Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CacheDir Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CurInstall Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Dir Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> HistoryDir Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Id Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pid Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pl Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> PluginPath Objets détectés : Trace.Registry.Morpheus Toolbar
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> sr Objets détectés : Trace.Registry.Morpheus Toolbar
      C:\Users\djamel\AppData\Roaming\Microsoft\Windows\Cookies\djamel@linkonlineworld[2].txt Objets détectés : Trace.TrackingCookie
      C:\Users\djamel\Documents\MSNFix[1]\MSNFix\incl\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20

      Analysé

      Fichiers : 248948
      Traces : 358075
      Cookies : 64
      Processus : 87

      Objets trouvés

      Fichiers : 1
      Traces : 21
      Cookies : 1
      Processus : 0
      Clés de Registre : 0

      Fin du balayage : 23/09/2008 13:47:22
      Temps du balayage : 2:01:13
  2. bbdania Auteur
    en fait, le prob de mon PC portable, c que à chaque demarrage il me demande de faire la verification du systeme parcequ'il n'etais pas eteind correctement (pourant je l'eteind tjrs correctement) et il fait la verification mais il s'arrete à 75% et ne demarre pas, alors je serais obligé de l'eteindre puis le réallumer et appuyer sur une touches pour annuler la verification pour qu'il demarre et fonctionne normallement, sinon il fait une autre verification jusqu'a 75% et ne demarre pas.
    mon anti virus detecte le virus Backdoor.Win32.IRCBot.bsq, je c pas si c lui qui cause le prob;

    maintenant g terminer le balayage de l'ordi avec a-squared free 3.5 comme vous m'avez demander, il à detecter 23 elements, mais quand g cliquer sur generer un rapport il me sort le dossier est vide?
    1. geoffrey5 Contributeur sécurité
      C est possible que le virus te plante le PC

      Est ce que tu as bien supprimé ce qu il a trouvé ??

      vas vider sa quarantaine stp

      ensuite :

      ▶ Télécharger malwarebytes

      ▶ Voici un tuto pour bien l installer et bien l utiliser :

      https://www.androidworld.fr/

      aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

      Après l analyse, redémarrer le pc et poste le rapport !!
      1. bbdania Auteur
        g tous supprimer et voila le rapport:

        Version - a-squared Free 3.5
        Dernière mise à jour : 23/09/2008 11:45:13

        Paramètres des balayages :

        Éléments : Mémoire, Traces, Cookies, C:\, D:\
        Balaye dans les archives : Marche
        Analyse heuristique : Marche
        Balaye dans les ADS : Marche

        Début du balayage : 23/09/2008 11:46:09

        c:\program files\morpheus Objets détectés : Trace.Directory.WurldMedia
        Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Objets détectés : Trace.Registry.FunWebProducts
        Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets détectés : Trace.Registry.MyWebSearchToobar
        Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets détectés : Trace.Registry.MyWebSearchToolbar
        c:\program files\morpheusbar Objets détectés : Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\bar Objets détectés : Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\bar\history Objets détectés : Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr Objets détectés : Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr\history Objets détectés : Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\bar\history\search2 Objets détectés : Trace.File.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr\history\allowed Objets détectés : Trace.File.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Build Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CacheDir Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CurInstall Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Dir Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> HistoryDir Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Id Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pid Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pl Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> PluginPath Objets détectés : Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> sr Objets détectés : Trace.Registry.Morpheus Toolbar
        C:\Users\djamel\AppData\Roaming\Microsoft\Windows\Cookies\djamel@linkonlineworld[2].txt Objets détectés : Trace.TrackingCookie
        C:\Users\djamel\Documents\MSNFix[1]\MSNFix\incl\Process.exe Objets détectés : Riskware.RiskTool.Win32.Processor.20

        Analysé

        Fichiers : 248948
        Traces : 358075
        Cookies : 64
        Processus : 87

        Objets trouvés

        Fichiers : 1
        Traces : 21
        Cookies : 1
        Processus : 0
        Clés de Registre : 0

        Fin du balayage : 23/09/2008 13:47:22
        Temps du balayage : 2:01:13

        C:\Users\djamel\Documents\MSNFix[1]\MSNFix\incl\Process.exe Objets Supprimés Riskware.RiskTool.Win32.Processor.20
        C:\Users\djamel\AppData\Roaming\Microsoft\Windows\Cookies\djamel@linkonlineworld[2].txt Objets Supprimés Trace.TrackingCookie
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Build Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CacheDir Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> CurInstall Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Dir Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> HistoryDir Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> Id Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pid Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> pl Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> PluginPath Objets Supprimés Trace.Registry.Morpheus Toolbar
        Value: HKEY_LOCAL_MACHINE\SOFTWARE\MorpheusBar\bar --> sr Objets Supprimés Trace.Registry.Morpheus Toolbar
        c:\program files\morpheusbar\bar\history\search2 Objets Supprimés Trace.File.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr\history\allowed Objets Supprimés Trace.File.Morpheus Toolbar
        c:\program files\morpheusbar Objets Supprimés Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\bar Objets Supprimés Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\bar\history Objets Supprimés Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr Objets Supprimés Trace.Directory.Morpheus Toolbar
        c:\program files\morpheusbar\popswatr\history Objets Supprimés Trace.Directory.Morpheus Toolbar
        Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets Supprimés Trace.Registry.MyWebSearchToolbar
        Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Objets Supprimés Trace.Registry.MyWebSearchToobar
        Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Objets Supprimés Trace.Registry.FunWebProducts
        c:\program files\morpheus Objets Supprimés Trace.Directory.WurldMedia

        Objets Supprimés

        Fichiers : 1
        Traces : 21
        Cookies : 1
    2. geoffrey5 Contributeur sécurité
      ok...fais le message 3 stp
      1. bbdania Auteur
        c fait, il a rien trouvé,
        et g redemarrer mon pc, g toujours le même prob au demarrage!!
    4. geoffrey5 Contributeur sécurité
      as tu bien fais une analyse complete ??
      1. bbdania Auteur
        oui
    5. geoffrey5 Contributeur sécurité
      ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

      ▶ Va dans démarrer puis panneau de configuration
      ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
      ▶ Clique ensuite sur désactiver et valide.

      ▶ Télécharge Combofix de sUBs

      (c est le numéro 5 en bas de la page)

      ▶ et enregistre le sur le Bureau.

      ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

      Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      ensuite envois le rapport et refais un nouveau rapport hijackthis stp
      1. bbdania Auteur
        ComboFix 08-09-20.05 - djamel 2008-09-23 16:18:38.1 - NTFSx86
        Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1156 [GMT 2:00]
        Lancé depuis: C:\Users\djamel\Downloads\ComboFix.exe
        * Un nouveau point de restauration a été créé
        * Resident AV is active

        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\Users\djamel\AppData\Roaming\Microsoft\Windows\Cookies\djamel@edt02[1].txt

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-23 au 2008-09-23 ))))))))))))))))))))))))))))))))))))
        .

        Pas de nouveau fichier créé dans ce laps de temps

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-09-23 14:24 --------- d-----w C:\Users\djamel\AppData\Roaming\F-Secure
        2008-09-23 13:23 --------- d-----w C:\Users\djamel\AppData\Roaming\Skype
        2008-09-23 12:15 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
        2008-09-23 12:14 --------- d-----w C:\Users\djamel\AppData\Roaming\Malwarebytes
        2008-09-23 12:14 --------- d-----w C:\ProgramData\Malwarebytes
        2008-09-23 11:47 --------- d-----w C:\Program Files\a-squared Free
        2008-09-23 09:27 --------- d-----w C:\Program Files\Trend Micro
        2008-09-16 13:13 --------- d-----w C:\Program Files\Pack Securite
        2008-09-16 13:04 --------- d-----w C:\ProgramData\fssg
        2008-09-16 12:11 --------- d-----w C:\ProgramData\F-Secure
        2008-09-16 08:54 --------- d-----w C:\Program Files\HP
        2008-09-09 22:04 38,528 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
        2008-09-09 22:03 17,200 ----a-w C:\Windows\system32\drivers\mbam.sys
        2008-08-14 09:21 --------- d-----w C:\Program Files\Windows Mail
        2008-08-05 17:22 --------- d-----w C:\Program Files\Microsoft Works
        2008-08-05 09:01 --------- d-----w C:\Program Files\Alwil Software
        2008-08-01 17:02 13,072 ----a-w C:\Users\djamel\AppData\Roaming\nvModes.dat
        2008-08-01 07:23 --------- d-----w C:\Program Files\Sun
        2008-08-01 07:22 --------- d-----w C:\Program Files\Java
        2008-07-31 18:55 --------- d-----w C:\ProgramData\Symantec
        2008-07-31 18:55 --------- d-----w C:\Program Files\Common Files\Symantec Shared
        2008-07-31 18:53 --------- d-----w C:\Program Files\Symantec
        2008-07-31 03:34 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
        2008-07-31 03:34 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
        2008-07-31 03:34 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
        2008-07-31 03:34 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
        2008-07-30 23:32 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
        2008-07-24 14:02 --------- d-----w C:\ProgramData\Microsoft Help
        2008-07-09 13:45 174 --sha-w C:\Program Files\desktop.ini
        2008-06-27 03:54 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-12 1232896]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 125440]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-03-11 159744]
        "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-04-29 86016]
        "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-04-29 8429568]
        "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-04-29 81920]
        "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
        "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
        "HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
        "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
        "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
        "CognizanceTS"="c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll" [2003-12-22 17920]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 286720]
        "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2007-12-08 185896]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
        "Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
        "Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdcBase.exe" [2007-05-31 648072]
        "F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.EXE" [2007-04-26 183208]
        "F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 740208]
        "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
        "Mouse Suite 98 Daemon"="ICO.EXE" [2006-11-03 C:\Windows\System32\ICO.EXE]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
        "Launcher"="C:\Windows\SMINST\launcher.exe" [2006-11-07 44128]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableLUA"= 0 (0x0)

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
        "DisableLockWorkstation"= 0 (0x0)
        "DisableChangePassword"= 0 (0x0)

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
        "NoLogoff"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=APSHook.dll

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
        Notification Packages REG_MULTI_SZ scecli ASWLNPkg

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "UacDisableNotify"=dword:00000001
        "InternetSettingsDisableNotify"=dword:00000001
        "AutoUpdateDisableNotify"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "{3EBBD2C4-8C3C-4FCB-8CE7-2E8F21887C1A}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
        "{DAC88FA2-E1D6-45C4-86E6-6AE002966B64}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
        "{EDC99F4C-F169-4C99-8E36-099580C5C24B}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
        "{5B9FAD9A-CF28-4A35-B76F-6368597767D5}"= Disabled:UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
        "{48961501-B23B-4205-A3BF-7C05B0C85087}"= Disabled:TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
        "{86FD6451-0E7B-41EA-A0A7-33E3E59D5315}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
        "{E2694BD3-337C-4216-B1BC-5B52E4FAC8AF}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
        "{4668DE7B-21A0-4479-A220-2137E5AC567F}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
        "{00EF5813-DF83-4B42-9C1F-6C06C8BD4D01}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
        "{41E403DA-2262-4F70-9541-7B5AF32E0C5D}"= UDP:C:\Program Files\Morpheus\Morpheus.exe:Morpheus
        "{FEC40D8F-A48F-4D0A-BD41-F49D94061B36}"= TCP:C:\Program Files\Morpheus\Morpheus.exe:Morpheus

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
        "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
        "EnableFirewall"= 0 (0x0)

        R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Pack Securite\HIPS\fshs.sys [2007-04-26 48176]
        R1 FSES;F-Secure Email Scanning Driver;C:\Windows\system32\drivers\fses.sys [2007-04-26 35024]
        R1 FSFW;F-Secure Firewall Driver;C:\Windows\system32\drivers\fsdfw.sys [2007-04-26 67120]
        R1 fsvista;F-Secure Vista Support Driver;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsvista.sys [2007-04-26 13168]
        R2 ASBroker;Courtier de session de connexion;C:\Windows\System32\svchost.exe [2006-11-02 22016]
        R2 ASChannel;Canal de communication local;C:\Windows\System32\svchost.exe [2006-11-02 22016]
        R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service;C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
        R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 59760]
        R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-02-07 196096]
        S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 40048]
        S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 25456]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        bthsvcs REG_MULTI_SZ BthServ
        Cognizance REG_MULTI_SZ ASBroker ASChannel
        WindowsMobile REG_MULTI_SZ wcescomm rapimgr
        LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{90f0e4e8-9008-11dc-9261-806e6f6e6963}]
        \shell\AutoRun\command - E:\Autorun.exe
        .
        Contenu du dossier 'Tâches planifiées'
        .
        .
        ------- Examen supplémentaire -------
        .
        R0 -: HKCU-Main,Start Page = hxxp://home.neuf.fr/
        R0 -: HKLM-Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
        O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

        O16 -: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} - hxxp://www.extrafilm.fr/ImageUploader4.cab
        C:\Windows\Downloaded Program Files\CONFLICT.1\ImageUploader4.inf
        C:\Windows\System32\unicows.dll
        C:\Windows\Downloaded Program Files\CONFLICT.1\ImageUploader4.ocx
        .

        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-09-23 16:26:48
        Windows 6.0.6000 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        ------------------------ Autres processus actifs ------------------------
        .
        C:\Windows\System32\audiodg.exe
        C:\Program Files\Bioscrypt\VeriSoft\Bin\asghost.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Apoint2K\ApMsgFwd.exe
        C:\Program Files\Apoint2K\ApntEx.exe
        C:\Windows\System32\rundll32.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\a-squared Free\a2service.exe
        C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
        C:\Program Files\Pack Securite\Common\FSMA32.EXE
        C:\Program Files\Pack Securite\Anti-Virus\fsgk32.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
        C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        C:\Program Files\Pack Securite\Common\FSMB32.EXE
        C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        C:\Windows\System32\drivers\XAudio.exe
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\Program Files\Pack Securite\Common\FCH32.EXE
        C:\Program Files\Pack Securite\Common\FAMEH32.EXE
        C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
        C:\Program Files\Pack Securite\FSPC\fspc.exe
        C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
        C:\Program Files\Windows Media Player\wmpnetwk.exe
        C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
        C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
        C:\Program Files\Pack Securite\FWES\program\fsdfwd.exe
        C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
        C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
        C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
        C:\Windows\System32\wbem\WMIADAP.exe
        C:\Windows\System32\conime.exe
        .
        **************************************************************************
        .
        Heure de fin: 2008-09-23 16:32:44 - La machine a redémarré
        ComboFix-quarantined-files.txt 2008-09-23 14:32:26

        Avant-CF: Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.
        Après-CF: 98,868,641,792 octets libres

        204 --- E O F --- 2008-09-21 16:41:57
    6. bbdania Auteur
      le rapport hijackthis :
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:55:34, on 23/09/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16711)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
      C:\Program Files\Apoint2K\ApMsgFwd.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Windows\System32\ICO.EXE
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Windows\WindowsMobile\wmdcBase.exe
      C:\Program Files\Pack Securite\Common\FSM32.EXE
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\wuauclt.exe
      C:\Windows\Explorer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
      O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
      O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
      O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
      O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: APSHook.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      1. geoffrey5 Contributeur sécurité
        relance hijackthis en cliquant sur scan only et coches ces lignes stp :

        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

        puis tu cliques sur fix checked.

        je vois que tu as 2 antivirus : F-secure et norton...Lequel utilises-tu ??

        et connais tu le chemin exact du virus ??
        1. bbdania Auteur
          bonjour!
          j'etais avec norton, maintenant j'utilise le pack securite neuf,

          ça c le Rapport d'analyse, il contient le chemain exact du virus;
          mardi 16 septembre 2008 10:59:03 - 13:24:06
          Nom de l'ordinateur: PC-DE-DJAMEL
          Type d'analyse: Effectuer une analyse complète de l'ordinateur
          Cible : C:\ D:\ + système + rootkits

          --------------------------------------------------------------------------------

          Résultat: 1 antiprogramme(s) détecté(s)
          Backdoor.Win32.IRCBot.bsq (virus)
          C:\Users\djamel\Documents\Mes fichiers reçus\photo_22.zip\photo22.JPG-www.myspace.com

          --------------------------------------------------------------------------------

          Statistiques
          Analysés:
          Fichiers: 201249
          Non analysés: 1
          Résultat:
          Virus: 1
          Spyware: 0
          Eléments suspects: 0
          Programme à risque: 0
          Actions:
          Nettoyés: 0
          Renommés: 0
          Supprimés: 0
          Quarantaine: 0
          Echec: 0
          Secteurs d'amorçage:
          Analysés: 0
          Infectés: 0
          Eléments suspects: 0
          Nettoyés: 0
          Fichiers non analysés:
          L'analyse de C:\SwSetup\RoxioCB9\EMC_HPCPC_905\Data2.cab a été interrompue. [F-Secure AVP]

          --------------------------------------------------------------------------------

          Options
          Version des définitions:
          Virus: 2008-09-16_07
          Spyware: 2008-09-16_06
          Moteurs d'analyse :
          F-Secure AVP: 7.00.171, 2008-09-16
          F-Secure Libra: 2.04.04, 2008-09-02
          F-Secure Orion: 1.02.37, 2008-09-16
          F-Secure Draco: 1.00.35, 2008-07-08
          F-Secure BlackLight: 1.00.68
          Options d'analyse :
          Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
          Analyser le contenu des archives
          Actions:
          Virus: Interroger après analyse
          Spyware: Interroger après analyse

          --------------------------------------------------------------------------------

          Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
          F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.
          1. bbdania Auteur
            au fait, quand g executé combofix, il etais pas sur mon bureau, mais dans le dossier telechargement, et g pas désactiver mon antivirus, es que je dois le refaire?

            et je crois que j'ai un fichiers endommager, es que je peu lancer la reparation de mon systeme depuis le disque dur sans perdre mes données?
            1. bbdania Auteur
              g supprimer le virus depuis son chemin, et g effectuer une analyse complete, maintenant g pas de virus, mais g toujours le même prob au demarrage, il veux faire la verification du systeme pcq'il n'etais pas eteind correctement!!

              c koi le prob, et es que je peux lancer une repparation du systeme depuis le disque dur son perdre mes données?
              1. geoffrey5 Contributeur sécurité
                Salut !!

                oui tu pourrais essayer une réparation de windows, ca ne supprime pas tes fichiers, ca restaure les fichiers systeme ;-)

                Discussions similaires

                Comment supprimer un virus backdoor.Win32
                Aryana35

                32 réponses