trojan swizzor.AAM Résolu

Question

Bonjour,

Qui peut me donner des infos sur ce virus ?  Je l'ai supprimé grace à l'aide du forum mais si quelqu'un peut me donner + d'info ;merci   (mode sans echec par f8 ne marche plus rapport ou pas?)
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\R­P151\A0032452.exe 
Infecté par: Trojan.Swizzor.AAM

Destrio5 · Answer

Salut,

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

ALLYFLO · Answer

B onsoir , 
j'ai déjà fait la manip , mais toujours pas de mode sans echec

Destrio5 · Answer

https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe

ALLYFLO · Answer

cela aussi déjà fait !!!

Destrio5 · Answer

Tu voulais des infos sur le virus. 

Il semblerait que ce soit l'infection qui génère des pubs CiD.

ALLYFLO · Answer

ok  effectivement j'ai eu une invasion de ces pub CID que le forum m'a aidé à virer  merci
et pour mon mode sans echec ??? J'ai l'impression que la solution n'est pas encore là!!!!  a plus

Destrio5 · Answer

As-tu été infecté par Bagle ?

ALLYFLO · Answer

Bonsoir ,   

désolée mais je ne sais pas , j'ai eu des virus que j'ai supprimé mais je ne sais pas leur nom !

Destrio5 · Answer

--> Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

ALLYFLO · Answer

BONJOUR  

voici le rapport findykill  voyons voir ce qu'il y a ! dites moi tout!!

----------------- FindyKill V3.095 ------------------

* User : Floflo - FLORENCE
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Recherche effectuée à  9:37:53 le 01/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Floflo\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Floflo\LOCALS~1\Temp 
 
 
»»»» Registre :  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    RMC	REG_SZ	C:\WINDOWS\system32\drivers\RMC.exe
    SynTPLpr	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    Raccourci vers la page des propriétés de High Definition Audio	REG_SZ	HDAShCut.exe
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    ATIPTA	REG_SZ	C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    !AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    PCMService	REG_SZ	"c:\Apps\Powercinema\PCMService.exe"
    AppleSyncNotifier	REG_SZ	C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\QTTask.exe" -atboottime
    Canal Widget	REG_SZ	"C:\Program Files\Canal\Canal Widget\Launcher.exe"
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    Picasa Media Detector	REG_SZ	C:\Program Files\Picasa2\PicasaMediaDetector.exe
    OrangePlayer	REG_SZ	c:\program files\orange\player orange\Orange Player.exe /systray
 
 
 
»»»» Presence d infections dans Support amovible : 
 
 
 
 
----------------- ! Fin du rapport ! ------------------

Destrio5 · Answer

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

ALLYFLO · Answer

OK mais je pars travailler je le ferai demain  
je dois brancher tout en meme temps? la webcam, la cle usb l'ipod ?
 merci du complément d'info et  à plus

Destrio5 · Answer

Mais non, pas la webcam, ni l'imprimante...

Juste les périphériques de stockage de données.

ALLYFLO · Answer

bonjour voici mon scann 


----------------- FindyKill V3.O85 ------------------

* User : Floflo - FLORENCE
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Suppression effectuée à 13:27:01 le 03/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\FOXITR~1.EXE-0BF42D29.pf 
Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-01080F7C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZENG12.EXE-322B01B6.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZIPM12.EXE-02312CF9.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZSTC12.EXE-34031AFC.pf 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3DE4948B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4FF9832D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DW20.EXE-0A0B1C6C.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Floflo\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\Floflo\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRun       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRun.exe       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRunGUI.dll       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\dw.log       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Google Toolbar       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\HP000000.IDX       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\hsperfdata_Floflo       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\java_install_reg.log       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\jusched.log       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\msohtml1       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\swreg.exe       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\swxcacls.exe       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR1F.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR20.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR22.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR25.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR29.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR36.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TWAIN.LOG       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twain001.Mtx       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twunk001.MTX       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twunk002.MTX       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\wmplog00.sqm       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\WPDNSE       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\_avast4_       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~DF154.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~DFFF0F.tmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~e5.0001       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRun\AutoRun.bmp       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\1qNJ7HDwCEDe82F7trjhyhzj0AbQ=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\2dOav9XbJetkyk89qDZMaHaa2FLU=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\2FIvtzSf7JnWptWGYwSgYCcy79bU=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\2FnXklHvJlMbN229QzZxlmBcWS1o=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\3GQccM5mEs6n4cnioYVOVdnBfQE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\45BxQ2FiNznjcalzYIdkFszgMySc=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\4HoHejy4j8vxzSdolon7Ylx32FcI=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\4uLGb0WdYNoGgfOd31Zg59tkBUQ=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\6b2b039Zyrl7FO1AofvM6IKEi9Y=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\8N+X7zQLTgSRBYVrDfcSSC2j2Fa0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\8p2StxMbSid3EMlIoKKpWGtPijY=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\8SRWJx9EAGdy2FsqPfewlDIbRgvU=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\9b5Nm6vq2FR40Gp6DRsKlPOPjwQo=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\abqxMAp+UgE8OocPk3Og3yzN+0A=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\AkmNIRFucCDcVlbdiQj94auuQt0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\AmvcsONogEJjsSyeHSp7MwRasNE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\aTadkBvn5lmko5amBsHIrFaTHzw=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\BLb4ewMuUBZAYooLpEig0PvLGv0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\ClnfEZd7cS9YKzKL90rvD0EWpgs=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\CMoSAXYLWDDbaD3kQrszXbvYnyc=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\crzwtg02FowKJN3Pu2FRfjgBeI2FYg=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\D1lLDaq1MTsvuYfnSCfghnLx8gE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\dIVwJUnwZi06SbH6B3r1f18QpSQ=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\dQasE94CUmX70y4ZG8Eg3ivol2Q=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\dxH6qSUKrGGxPEv5gU4qoN8AlSE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\E19Ww+uaoOim53thwXUiztUBoWE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\ESvT2FQkSJ6fvdsuPc9hXPVRvlOg=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\FdVNtTLHo6bIRd0EYh01n5qD34E=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\fLvWp6e33L12FFoNwdog97RpmEaY=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\Fp+4Ej0nVeZkB1wivYRwoPt9m8U=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\gfA1fPLsu8l6vAdDMTfZGOCmeWQ=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\gr+LnhGQC31qUlm+L6cI+9f+T7A=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\H1m5UgmeUF3q2xdL35IpNSS0ykE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\hmFIwNtKBs0MpIzjRP1WP+vbqw8=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\hnNtOD9+dcIJSXtRHAtf9HLTfJE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\HThzNu63wV+WrLirfYDlV4PJJFU=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\hVX+Yx9LsBKVOcGWaRwCT6wAIsk=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\ihF3Gec7xkE8Qao7K1AWHX+AuQk=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\J7DbPdmmZcuUSBHMbiy3rK4OuBE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\J8SSp5le6e7M+OoSKk0o52FtBTQY=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\J9pNF5LygwzpFkUaeQM2FI8jTYF0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\jAUNikviDTbXdUqEFqaultgTQgA=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\JUJbMO0ywfcl9MIW6S4IbT6H4ok=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\lDKyUsctZkMWEso6D4tcL0nLpJM=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\Lds5RBZK9etE5aL2FS2HXBFGU6Fw=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\lRSrpeneIvOhqnWtxz46ecKuJqs=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\m2vFiu2RQcvEhod2FjAT3GePQbso=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\mZVgRc8pNcst3FtflYOs8a1aBiI=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache
f9hy2FBcSNMoBIXkY1b+IqhzLDw=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache
mHzFHoDEXldrrBP2FSUHDKj1rPc=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\NRBH9OGPw1JAM82jWAPD+WE0u3E=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\oihnEZK9zC3x2nU97vM3bcitOAs=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\oqBWhnpW82OfDwSpj2Fx2FWpLxWco=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\p6XbS0aUzc9JR2ImmithM6J0GqE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\pNTiAPYlBDk8eQJTTqE02MAfTok=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCachertmjPj9MsPEikH97j44vOqDGWI=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\S2FPX4PRGlFQCgpSXPkOM54eIRF4=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\sAbfZ2F2NRjdBm+GXEeRdUflfgdY=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\SGKaEAWL728m2FTXHAStMdiBrniY=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\SukCdaOOAnZDMqksUL6sfEqmv7Y=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\TCA0bhK07KRN54Tu+8qXzvl10cI=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache	s2Q1p8nh3MpDEOhxhqSZubBanM=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\u6mbBHzZStLGuH9xzRaD6tDSrf8=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\Ugxf9xfoZhnFSiqtm8D8oRCa2F9k=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\UMOxnSD9DqNW+8TYBG5ey8x1NOg=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\uvYsUsl2vkReNELoNV4OvAy9dEE=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\VHR6xEkBy2iaAPIsrjps63q+9Vk=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\VN4OXj2czAVbQX8eexSuQ7II23Q=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\vzNQlPkvKY7kL57Y9WmAArRzzoM=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\wFEsTNEUPOcFsMEmnEi+QERPAOs=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\WHNpvXuq+Xwchu8KZN3g2A50qK0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\Y+W7nILQcLRwzxJxmwVbPAzHZxk=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\YDx5gh+iWpKl3gh2Noq2FxqBN7lk=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\yNIdEYrv8PMceDAyj88fd2KZAV0=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\yPRGmtwbsWwnu2iPDqgDDvHHPAs=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\zPhc6jXOo9wNiOGSrXV3gn3chis=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\MessengerCache\ZZ3LXWXIiPOXppB+fB2FaPpVQB0g=       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\msohtml1\01       
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRun.exe  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\AutoRunGUI.dll  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\dw.log  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\HP000000.IDX  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\java_install_reg.log  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\jusched.log  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\swreg.exe  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\swxcacls.exe  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR1F.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR20.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR22.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR25.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR29.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TFR36.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\TWAIN.LOG  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twain001.Mtx  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twunk001.MTX  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\Twunk002.MTX  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\wmplog00.sqm  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~DF154.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~DFFF0F.tmp  
Supprimé ! - C:\DOCUME~1\Floflo\LOCALS~1\Temp\~e5.0001  
 
»»»» Suppression des clefs du registre.. 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Mode sans echec restauré ! 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers dans Support amovible : 
 

Recherche d infections possible : 

C:\WINDOWS\system32\MRT.exe
 
»»»» Recherche cracks keygen... : 
 
 
 
---------------- ! Fin du rapport ! ------------------

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

ALLYFLO · Answer

voilà le rapport
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1203
Windows 5.1.2600 Service Pack 3

03/10/2008 19:13:55
mbam-log-2008-10-03 (19-13-55).txt

Type de recherche: Examen rapide
Eléments examinés: 48063
Temps écoulé: 4 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Le mode sans échec fonctionne ?

ALLYFLO · Answer

au fait , pour le mode sans echec , est- ce la meme chose d'y accéder en eteignant complètement l'ordi ou en fermant simplement la session et redemarrer puis f8 ?

Destrio5 · Answer

Tu ne peux pas aller en mode sans échec si tu fermes seulement la session.

ALLYFLO · Answer

je me suis mal exprimée : en faisant : demarrer-arreter-redemarrer  
es-ce possible ou dois-je eteidre et rallumer l'ordi?
Je viens d'essayer après avoir eteint et en passant par ma session , ce coup ci j'ai pu entrer mon mot de passe puis ecran noir , extinction des feux et redemarrage automatique normalement !!!

Destrio5 · Answer

Que tu redémarres ou que tu éteinds puis rallumes le PC, ça revient au même.

ALLYFLO · Answer

merci pour cette précision ;
pour le mode sans echec , voulez vous que j'essaie en passant par le compte administrateur?

Destrio5 · Answer

Tu peux toujours essayer.

ALLYFLO · Answer

YES ! mode sans echec par compte administrateur marche parfaitement 
merci merci mille fois 
je crois que tout est entré en ordre  si vous ne voyez rien de plus dans mes scan je vais pouvoir fermer ce sujet
quand pensez vous ?

Destrio5 · Answer

Tu as d'autres problèmes ?

ALLYFLO · Answer

non apparemment tout fonctionne bien , je crois que je vais pouvoir te libérer 
Je te remercie encore de ton aide et admire la competence et la disponibilité de vous tous qui nous aidez; merci encore

Destrio5 · Answer

---> Tu peux supprimer le dossier FindyKill situé dans C:\Program Files\

---> Peux-tu poster un rapport HijackThis ?

ALLYFLO · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01:21, on 03/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\drivers\RMC.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\program files\orange\player orange\Orange Player.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ScriptInocUI Class -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScannerV2.ocx
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Destrio5 · Answer

---> Je te conseille de remplacer Avast par Antivir

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

R3 - URLSearchHook: ScriptInocUI Class - - (no file) 

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll 

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32     

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC     

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName     

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"     

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis

ALLYFLO · Answer

voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:40, on 03/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\drivers\RMC.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\program files\orange\player orange\Orange Player.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: *.canal-plus.com (HKLM)
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScannerV2.ocx
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ALLYFLO · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:apport_clean.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Floflo\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Floflo\Mes documents
ettoyage ordi avec forum mars 2008apport_clean.txt: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Floflo\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:apport_clean.txt: supprimé !
C:\Documents and Settings\Floflo\Mes documents
ettoyage ordi avec forum mars 2008apport_clean.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Tu peux désinstaller HijackThis et supprimer Tools Cleaner.

ALLYFLO · Answer

Voilà c'est fait hitjacthis avait dejà disparu et tools cleaner effacé
tout est ok ?

Destrio5 · Answer

Il me semble que oui.

Bonne nuit ;)

ALLYFLO · Answer

Bonne nuit et encore merci

Trojan swizzor.AAM

36 réponses

Discussions similaires

Newsletters