Bonjour, j'ai un message de bit defender depuis hier qui ne cesse d'apparaitre me disant qu'il a bloqué le virus worms.vbs.solow.a et que mon ordinateur n'est pas infecté. Que dois-je faire ? Merci

pour l'autorun fait ceci avant stp Telecharge FindyKill Fais un clic droit sur le lien, enregister sous .....sur le bureau http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe Dezippe le sur le bureau Entre dans le dossier FindyKill double clic sur FindyKill.exe choisi l option 1 (recherche) un rapport va s ouvrir, post le dans ta prochaine réponse stp Note : le rapport FindyKill.txt est sauvegardé a la racine du disque ensuite Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. http://images.malwareremoval.com/random/RSIT.exe Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit

lol.p ne te tracasse pas on ne vois pas tes réponses car ça bug sur CCM

Surtout que FindKill dit que ce scan dure en moyenne 10 minutes et que ça peut facilement doubler. J'attends donc, mais je suis toujours là ...

Voici le résultats, après option 2 ----------------- FindyKill V3.O85 ------------------ * User : Laurence - BUREAU * Emplacement : C:\Program Files\FindyKill\FindyKill.cmd * Outils Mis a jours le 30/09/08 par Chiquitine29 * Suppression effectuée à 12:16:10 le 01/10/2008 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((( *** Suppression *** )))))))))))))))))) »»»» Suppression des fichiers dans C: »»»» Suppression des fichiers dans C:\WINDOWS Echec de la supression !! - C:\WINDOWS\MS32DLL.dll.vbs »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch Supprimé ! - C:\WINDOWS\Prefetch\HPOTDD01.EXE-28894533.pf Supprimé ! - C:\WINDOWS\Prefetch\TEATIMER161.EXE-386EACAD.pf Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-1CE22EA3.pf Supprimé ! - C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-162EFF4C.pf Supprimé ! - C:\WINDOWS\Prefetch\HPZIPM12.EXE-369A2C60.pf Supprimé ! - C:\WINDOWS\Prefetch\OTMOVEIT2.EXE-375910C3.pf Supprimé ! - C:\WINDOWS\Prefetch\POINT32.EXE-0C2C2E7E.pf Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4FF9832D.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-645E91B7.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6C6CC1FE.pf Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf Supprimé ! - C:\WINDOWS\Prefetch\TYPE32.EXE-346CA305.pf Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-16D564B3.pf Supprimé ! - C:\WINDOWS\Prefetch\HPQFRU07.EXE-06CAA725.pf Supprimé ! - C:\WINDOWS\Prefetch\HPZENG07.EXE-0CEBD9F7.pf Supprimé ! - C:\WINDOWS\Prefetch\HPZSTC07.EXE-15B07549.pf Supprimé ! - C:\WINDOWS\Prefetch\HPZTBX07.EXE-086376A6.pf Supprimé ! - C:\WINDOWS\Prefetch\HPOEVM08.EXE-18AF13A4.pf Supprimé ! - C:\WINDOWS\Prefetch\HPOHMR08.EXE-38D23A9D.pf Supprimé ! - C:\WINDOWS\Prefetch\HPOSDN08.EXE-05CC98AF.pf Supprimé ! - C:\WINDOWS\Prefetch\HPOSTS08.EXE-06128920.pf Supprimé ! - C:\WINDOWS\Prefetch\DW20.EXE-0A0B1C6C.pf Supprimé ! - C:\WINDOWS\Prefetch\SPYBOTSD160.EXE-2C56F055.pf »»»» Suppression des fichiers dans C:\WINDOWS\system32 »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers »»»» Suppression des fichiers dans C:\Documents and Settings\Laurence\Application Data »»»» Suppression des fichiers dans C:\DOCUME~1\Laurence\LOCALS~1\Temp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\etilqs_eoAu2ePLscXomqWUOBiv Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\WPDNSE Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_RegDLL.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_shfoldr.dll Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp\is-6CE1V.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log »»»» Suppression des clefs du registre.. Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA »»»» Suppression des clefs du registre effectuée ! »»»» Mode sans echec restauré ! »»»» Services de securité Windows redemarré ! »»»» Suppression des fichiers dans Support amovible : Echec de la supression !! - C:\MS32DLL.dll.vbs Supprimé ! - D:\autorun.inf »»»» Necessite une interpretation : C:\WINDOWS\system32\MRT.exe »»»» Recherche Cracks Keygen... : C:\Documents and Settings\All Users\Documents\Commun_portable\programmes\Ahead.Nero.Burning.ROM.v6.6.0.3.Reloaded.Ultra+Keygen+DVD.Plugin+MP3Pro.Plugin.By.EnErGiE.rar ---------------- ! Fin du rapport ! ------------------

> Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe - Double clique dessus puis laisse toi guider. ensuite refais un scan RSIT et poste le rapport stp

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe -> Double clique sur combofix.exe. -> Tape sur la touche 1 (Yes) pour démarrer le scan. -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. NOTE : Le rapport se trouve également ici : C:\Combofix.txt Avant d'utiliser ComboFix : -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur Combofix.exe. - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

heu lol on t a répondu : http://www.commentcamarche.net/forum/affich 8676889 virus worms vbs solow a?page=2#41

Virus worms.vbs.solow.a - Page 2

Réponse 21 / 40
Utilisateur anonyme
....
0
Réponse 22 / 40
Utilisateur anonyme
Continuer
0
Réponse 23 / 40
chimay8 Contributeur sécurité
lol.p ne te tracasse pas on ne vois pas tes réponses car ça bug sur CCM
0
Réponse 24 / 40
lol.p Auteur
Surtout que FindKill dit que ce scan dure en moyenne 10 minutes et que ça peut facilement doubler.
J'attends donc, mais je suis toujours là ...
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 25 / 40
chimay8 Contributeur sécurité
ok,
super
patiente...
0
Réponse 26 / 40
lol.p
Voici le résultats, après option 2

----------------- FindyKill V3.O85 ------------------

* User : Laurence - BUREAU
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Suppression effectuée à 12:16:10 le 01/10/2008
* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((( *** Suppression *** ))))))))))))))))))

»»»» Suppression des fichiers dans C:

»»»» Suppression des fichiers dans C:\WINDOWS

Echec de la supression !! - C:\WINDOWS\MS32DLL.dll.vbs

»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

Supprimé ! - C:\WINDOWS\Prefetch\HPOTDD01.EXE-28894533.pf
Supprimé ! - C:\WINDOWS\Prefetch\TEATIMER161.EXE-386EACAD.pf
Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-1CE22EA3.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-162EFF4C.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPZIPM12.EXE-369A2C60.pf
Supprimé ! - C:\WINDOWS\Prefetch\OTMOVEIT2.EXE-375910C3.pf
Supprimé ! - C:\WINDOWS\Prefetch\POINT32.EXE-0C2C2E7E.pf
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4FF9832D.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-645E91B7.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6C6CC1FE.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf
Supprimé ! - C:\WINDOWS\Prefetch\TYPE32.EXE-346CA305.pf
Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-16D564B3.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPQFRU07.EXE-06CAA725.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPZENG07.EXE-0CEBD9F7.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPZSTC07.EXE-15B07549.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPZTBX07.EXE-086376A6.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPOEVM08.EXE-18AF13A4.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPOHMR08.EXE-38D23A9D.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPOSDN08.EXE-05CC98AF.pf
Supprimé ! - C:\WINDOWS\Prefetch\HPOSTS08.EXE-06128920.pf
Supprimé ! - C:\WINDOWS\Prefetch\DW20.EXE-0A0B1C6C.pf
Supprimé ! - C:\WINDOWS\Prefetch\SPYBOTSD160.EXE-2C56F055.pf

»»»» Suppression des fichiers dans C:\WINDOWS\system32

»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

»»»» Suppression des fichiers dans C:\Documents and Settings\Laurence\Application Data

»»»» Suppression des fichiers dans C:\DOCUME~1\Laurence\LOCALS~1\Temp

Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\etilqs_eoAu2ePLscXomqWUOBiv
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\WPDNSE
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_RegDLL.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_shfoldr.dll
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp\is-6CE1V.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log

»»»» Suppression des clefs du registre..

Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA

»»»» Suppression des clefs du registre effectuée !

»»»» Mode sans echec restauré !

»»»» Services de securité Windows redemarré !

»»»» Suppression des fichiers dans Support amovible :

Echec de la supression !! - C:\MS32DLL.dll.vbs
Supprimé ! - D:\autorun.inf

»»»» Necessite une interpretation :

C:\WINDOWS\system32\MRT.exe

»»»» Recherche Cracks Keygen... :

C:\Documents and Settings\All Users\Documents\Commun_portable\programmes\Ahead.Nero.Burning.ROM.v6.6.0.3.Reloaded.Ultra+Keygen+DVD.Plugin+MP3Pro.Plugin.By.EnErGiE.rar

---------------- ! Fin du rapport ! ------------------
0
Réponse 27 / 40
Utilisateur anonyme
> Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
- Double clique dessus puis laisse toi guider.

ensuite refais un scan RSIT et poste le rapport stp
0
1. lol.p Auteur
  
  voici le résultat:
  Logfile of random's system information tool 1.04 (written by random/random)
  Run by Laurence at 2008-10-01 12:39:18
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 46 GB (62%) free of 74 GB
  Total RAM: 383 MB (21% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:39:41, on 01/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\explorer.exe
  C:\Documents and Settings\Laurence\Bureau\RSIT.exe
  C:\Program Files\trend micro\Laurence.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
  O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Exif Launcher.lnk = ?
  O4 - Global Startup: hp psc 1000 series.lnk = ?
  O4 - Global Startup: hpoddt01.exe.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laurencepiccinini.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
  O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - http://www.clickteam.com/vitalize3/vitalize.cab
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  
  0
2. lol.p
  
  @lol.pEst-ce que quelqu'un peut m'aider?
  
  dE plus,maintenant sur l'autre ordi, certaines touches ne fonctionnent plus:
  u-->4 i-->5 o-->6 p-->- ...
  
  ça devient du délire...
  
  0
Réponse 28 / 40
Utilisateur anonyme
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 29 / 40
Utilisateur anonyme
heu lol on t a répondu :

http://www.commentcamarche.net/forum/affich 8676889 virus worms vbs solow a?page=2#41
0
1. lol.p
  
  Voici le rapport
  
  ComboFix 08-09-30.03 - Laurence 2008-10-01 13:39:58.1 - NTFSx86
  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.87 [GMT 2:00]
  Lancé depuis: C:\Documents and Settings\Laurence\Bureau\ComboFix.exe
  * Un nouveau point de restauration a été créé
  * Resident AV is active
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Documents and Settings\Laurence\Application Data\MBSJPEGCompressionPlugin2510.dll
  C:\Documents and Settings\Laurence\Application Data\MBSJPEGDecompressionPlugin2510.dll
  C:\Documents and Settings\Laurence\Application Data\MBSRegistrationPlugin2455.dll
  C:\Documents and Settings\Laurence\Application Data\rbap500.dll
  C:\Documents and Settings\Laurence\Application Data\RBInternetEncodings500.dll
  C:\Documents and Settings\Laurence\Application Data\V4RB.dll
  C:\MS32DLL.dll.vbs
  C:\WINDOWS\MS32DLL.dll.vbs
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-10-01 11:51 . 2008-10-01 12:16 <REP> d-------- C:\Program Files\FindyKill
  2008-10-01 09:53 . 2008-10-01 09:53 <REP> d-------- C:\rsit
  2008-10-01 09:53 . 2008-10-01 12:39 <REP> d-------- C:\Program Files\trend micro
  2008-10-01 09:29 . 2008-10-01 09:29 <REP> d-------- C:\_OTMoveIt
  2008-09-30 22:27 . 2008-09-30 22:27 <REP> d-------- C:\Documents and Settings\Laurence\Application Data\.clamwin
  2008-09-30 22:19 . 2008-09-30 22:19 <REP> d-------- C:\Program Files\ClamWin
  2008-09-30 22:19 . 2008-09-30 22:19 <REP> d-------- C:\Documents and Settings\All Users\.clamwin
  2008-09-30 21:29 . 2008-09-30 21:29 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Bitdefender
  2008-09-12 15:58 . 2008-09-12 16:00 <REP> d-------- C:\Program Files\Geoplan-Geospace
  2008-09-07 20:58 . 2008-09-27 10:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-09-07 15:20 . 2008-09-07 15:20 8,192 --ahs---- C:\WINDOWS\Thumbs.db
  2008-09-07 12:14 . 2008-09-07 12:14 <REP> d-------- C:\Program Files\Sun
  2008-09-03 08:38 . 2008-09-03 09:26 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-10-01 11:44 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
  2008-09-30 19:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2008-09-30 19:47 --------- d-----w C:\Program Files\Spybot - Search & Destroy
  2008-09-30 19:35 --------- d-----w C:\Documents and Settings\Christophe\Application Data\Apple Computer
  2008-09-29 11:06 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub
  2008-09-07 14:37 --------- d-----w C:\Program Files\FinePixViewer
  2008-09-07 13:48 --------- d-----w C:\Documents and Settings\Laurence\Application Data\Ahead
  2008-09-07 10:13 --------- d-----w C:\Program Files\Java
  2008-09-04 18:27 --------- d-----w C:\Program Files\Microsoft Works
  2008-08-23 09:40 --------- d-----w C:\Program Files\QuickTime
  2008-08-23 09:35 --------- d-----w C:\Program Files\MSECache
  2008-08-06 13:41 --------- d-----w C:\Program Files\Apple Software Update
  2008-08-06 13:26 --------- d-----w C:\Program Files\Safari
  2008-08-06 13:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
  2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
  2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
  2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
  2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
  2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
  2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
  2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
  2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
  2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
  2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
  2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
  2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
  2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
  2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
  2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
  2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
  2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
  2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
  2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
  2006-08-31 21:47 165 ---ha-w C:\Documents and Settings\Laurence\hpothb07.dat
  2006-08-31 21:47 164 ---ha-w C:\Documents and Settings\All Users\hpothb07.dat
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
  "updateMgr"="c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "LaunchApp"="Alaunch" [X]
  "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
  "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
  "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
  "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
  "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
  "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
  "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
  "AspireService"="C:\Program Files\Acer\Acer eMode Management\AspireService.exe" [2005-09-29 114688]
  "MediaSync"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe" [2005-09-21 425984]
  "type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]
  "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
  "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
  "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-17 49152]
  "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-18 290816]
  "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-04-04 69632]
  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-09 185896]
  "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
  "ClamWin"="C:\Program Files\ClamWin\bin\ClamTray.exe" [2008-09-05 86016]
  "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe]
  "RTHDCPL"="RTHDCPL.EXE" [2005-09-22 C:\WINDOWS\RTHDCPL.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=sockspy.dll
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  
  R0 m5287;m5287;C:\WINDOWS\system32\drivers\m5287.sys [2005-02-05 85888]
  R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 69632]
  R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-03-31 71040]
  R3 phil2vid;Appareil photo VGA USB Philips PCVC690;C:\WINDOWS\system32\DRIVERS\philcam2.sys [2001-08-17 173696]
  S2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
  \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
  
  *Newly Created Service* - INT15.SYS
  *Newly Created Service* - WLANSVC
  .
  Contenu du dossier 'Tâches planifiées'
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  HKLM-Run-MS32DLL - C:\WINDOWS\MS32DLL.dll.vbs
  
  .
  ------- Examen supplémentaire -------
  .
  FireFox -: Profile - C:\Documents and Settings\Laurence\Application Data\Mozilla\Firefox\Profiles\mcg0mxmo.default\
  FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
  FF -: plugin - C:\Program Files\Panda Security\TotalScan\npwrapper.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-10-01 13:45:59
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\FinePixViewer\QuickDCF.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposts08.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-10-01 13:56:07 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-10-01 11:55:50
  
  Avant-CF: 47ÿ845ÿ445ÿ632 octets libres
  Après-CF: 47,861,129,216 octets libres
  
  175 --- E O F --- 2008-09-10 01:10:36
  
  0
Réponse 30 / 40
Utilisateur anonyme
Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0
1. lol.p
  
  Voilà :
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1221
  Windows 5.1.2600 Service Pack 2
  
  01/10/2008 15:10:20
  mbam-log-2008-10-01 (15-10-20).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 128562
  Temps écoulé: 51 minute(s), 34 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  ComboFix 08-09-30.03 - Laurence 2008-10-01 13:39:58.1 - NTFSx86
  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.87 [GMT 2:00]
  Lancé depuis: C:\Documents and Settings\Laurence\Bureau\ComboFix.exe
  * Un nouveau point de restauration a été créé
  * Resident AV is active
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Documents and Settings\Laurence\Application Data\MBSJPEGCompressionPlugin2510.dll
  C:\Documents and Settings\Laurence\Application Data\MBSJPEGDecompressionPlugin2510.dll
  C:\Documents and Settings\Laurence\Application Data\MBSRegistrationPlugin2455.dll
  C:\Documents and Settings\Laurence\Application Data\rbap500.dll
  C:\Documents and Settings\Laurence\Application Data\RBInternetEncodings500.dll
  C:\Documents and Settings\Laurence\Application Data\V4RB.dll
  C:\MS32DLL.dll.vbs
  C:\WINDOWS\MS32DLL.dll.vbs
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-10-01 11:51 . 2008-10-01 12:16 <REP> d-------- C:\Program Files\FindyKill
  2008-10-01 09:53 . 2008-10-01 09:53 <REP> d-------- C:\rsit
  2008-10-01 09:53 . 2008-10-01 12:39 <REP> d-------- C:\Program Files\trend micro
  2008-10-01 09:29 . 2008-10-01 09:29 <REP> d-------- C:\_OTMoveIt
  2008-09-30 22:27 . 2008-09-30 22:27 <REP> d-------- C:\Documents and Settings\Laurence\Application Data\.clamwin
  2008-09-30 22:19 . 2008-09-30 22:19 <REP> d-------- C:\Program Files\ClamWin
  2008-09-30 22:19 . 2008-09-30 22:19 <REP> d-------- C:\Documents and Settings\All Users\.clamwin
  2008-09-30 21:29 . 2008-09-30 21:29 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Bitdefender
  2008-09-12 15:58 . 2008-09-12 16:00 <REP> d-------- C:\Program Files\Geoplan-Geospace
  2008-09-07 20:58 . 2008-09-27 10:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-09-07 15:20 . 2008-09-07 15:20 8,192 --ahs---- C:\WINDOWS\Thumbs.db
  2008-09-07 12:14 . 2008-09-07 12:14 <REP> d-------- C:\Program Files\Sun
  2008-09-03 08:38 . 2008-09-03 09:26 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-10-01 11:44 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
  2008-09-30 19:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2008-09-30 19:47 --------- d-----w C:\Program Files\Spybot - Search & Destroy
  2008-09-30 19:35 --------- d-----w C:\Documents and Settings\Christophe\Application Data\Apple Computer
  2008-09-29 11:06 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub
  2008-09-07 14:37 --------- d-----w C:\Program Files\FinePixViewer
  2008-09-07 13:48 --------- d-----w C:\Documents and Settings\Laurence\Application Data\Ahead
  2008-09-07 10:13 --------- d-----w C:\Program Files\Java
  2008-09-04 18:27 --------- d-----w C:\Program Files\Microsoft Works
  2008-08-23 09:40 --------- d-----w C:\Program Files\QuickTime
  2008-08-23 09:35 --------- d-----w C:\Program Files\MSECache
  2008-08-06 13:41 --------- d-----w C:\Program Files\Apple Software Update
  2008-08-06 13:26 --------- d-----w C:\Program Files\Safari
  2008-08-06 13:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
  2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
  2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
  2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
  2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
  2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
  2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
  2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
  2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
  2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
  2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
  2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
  2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
  2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
  2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
  2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
  2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
  2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
  2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
  2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
  2006-08-31 21:47 165 ---ha-w C:\Documents and Settings\Laurence\hpothb07.dat
  2006-08-31 21:47 164 ---ha-w C:\Documents and Settings\All Users\hpothb07.dat
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
  "updateMgr"="c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "LaunchApp"="Alaunch" [X]
  "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
  "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
  "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
  "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
  "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
  "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
  "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
  "AspireService"="C:\Program Files\Acer\Acer eMode Management\AspireService.exe" [2005-09-29 114688]
  "MediaSync"="C:\Program Files\Acer\Acer eConsole\MediaSync.exe" [2005-09-21 425984]
  "type32"="C:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]
  "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
  "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
  "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-17 49152]
  "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-18 290816]
  "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-04-04 69632]
  "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-09 185896]
  "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
  "ClamWin"="C:\Program Files\ClamWin\bin\ClamTray.exe" [2008-09-05 86016]
  "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe]
  "RTHDCPL"="RTHDCPL.EXE" [2005-09-22 C:\WINDOWS\RTHDCPL.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
  "AppInit_DLLs"=sockspy.dll
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  
  R0 m5287;m5287;C:\WINDOWS\system32\drivers\m5287.sys [2005-02-05 85888]
  R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 69632]
  R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-03-31 71040]
  R3 phil2vid;Appareil photo VGA USB Philips PCVC690;C:\WINDOWS\system32\DRIVERS\philcam2.sys [2001-08-17 173696]
  S2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257;C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
  \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
  
  *Newly Created Service* - INT15.SYS
  *Newly Created Service* - WLANSVC
  .
  Contenu du dossier 'Tâches planifiées'
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  HKLM-Run-MS32DLL - C:\WINDOWS\MS32DLL.dll.vbs
  
  .
  ------- Examen supplémentaire -------
  .
  FireFox -: Profile - C:\Documents and Settings\Laurence\Application Data\Mozilla\Firefox\Profiles\mcg0mxmo.default\
  FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
  FF -: plugin - C:\Program Files\Panda Security\TotalScan\npwrapper.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-10-01 13:45:59
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\FinePixViewer\QuickDCF.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposts08.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-10-01 13:56:07 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-10-01 11:55:50
  
  Avant-CF: 47ÿ845ÿ445ÿ632 octets libres
  Après-CF: 47,861,129,216 octets libres
  
  175 --- E O F --- 2008-09-10 01:10:36
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  BitDefender a signalé que certains fichiers étaient infectés en même temps.
  
  0
Réponse 31 / 40
Utilisateur anonyme
* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

comment va le pc ?
0
1. lol.p
  
  A la fin de la suppression, BitD a donné 1 alerte:
  c:\qoobox\quarantaine\ms32dll.dll.vbs.vir
  
  voici le résultat de ToolsCleaner:
  [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\Qoobox: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Documents and Settings\Laurence\Bureau\OtMoveIt2.exe: trouvé !
  C:\Documents and Settings\Laurence\Bureau\ComboFix.exe: trouvé !
  C:\Program Files\trend micro\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\hijackthis.log: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\Laurence\Bureau\OtMoveIt2.exe: supprimé !
  C:\Documents and Settings\Laurence\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
  C:\Program Files\trend micro\HijackThis.exe: supprimé !
  C:\Combofix.txt: supprimé !
  C:\Program Files\trend micro\hijackthis.log: supprimé !
  C:\Qoobox: ERREUR DE SUPPRESSION !!
  C:\_OtMoveIt: supprimé !
  
  0
Réponse 32 / 40
Utilisateur anonyme
A la fin de la suppression, BitD a donné 1 alerte:
c:\qoobox\quarantaine\ms32dll.dll.vbs.vir

c est la quarantaine de combofix

supprime combofix de ton bureau et C:\Qoobox (la quarantaine)

Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
-> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
0
1. lol.p
  
  supprime combofix de ton bureau et C:\Qoobox (la quarantaine)
  
  --> Impossible de l'effectuer. Message windows : Impossible de supprimer le fichier ms32.dll.dll.vbs
  
  Je passe en mode sans echec pour supprimer?
  
  0
Réponse 33 / 40
Utilisateur anonyme
oui fait le en mode sans echec
0
1. lol.p
  
  J'ai supprimé le dossier qoobox en mode sans echec et voici le rapport Hijackthis:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:59:05, on 01/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  C:\Program Files\Microsoft IntelliType Pro\type32.exe
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Softwin\BitDefender10\bdmcon.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Softwin\BitDefender10\bdagent.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  C:\Program Files\FinePixViewer\QuickDCF.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
  C:\Program Files\trend micro\HijackThis\HijackThis.exe
  C:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\wuauclt.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
  O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
  O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Exif Launcher.lnk = ?
  O4 - Global Startup: hp psc 1000 series.lnk = ?
  O4 - Global Startup: hpoddt01.exe.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laurencepiccinini.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
  O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - http://www.clickteam.com/vitalize3/vitalize.cab
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  
  0
Réponse 34 / 40
Utilisateur anonyme
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\MS32DLL.dll.vbs

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
0
1. lol.p
  
  Voila le résultat:
  File/Folder C:\WINDOWS\MS32DLL.dll.vbs not found.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10012008_160924
  
  0
Réponse 35 / 40
Utilisateur anonyme
Fix.reg

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MS32DLL"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Windows Registry Editor Version 5.00 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite refais un scan hijackthis et post le rapport stp
0
1. lol.p
  
  Voici le rapport:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:20:58, on 01/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  C:\Program Files\Microsoft IntelliType Pro\type32.exe
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Softwin\BitDefender10\bdmcon.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Softwin\BitDefender10\bdagent.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\FinePixViewer\QuickDCF.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
  C:\Program Files\Softwin\BitDefender10\vsserv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  C:\Program Files\trend micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
  O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
  O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Exif Launcher.lnk = ?
  O4 - Global Startup: hp psc 1000 series.lnk = ?
  O4 - Global Startup: hpoddt01.exe.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laurencepiccinini.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
  O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - http://www.clickteam.com/vitalize3/vitalize.cab
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  
  0
Réponse 36 / 40
Utilisateur anonyme
Bien joué !

réouvre hijackthis
fais scan only
coches ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laurencepiccinini.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - http://www.clickteam.com/vitalize3/vitalize.cab

tu les coches et tu clic sur fix checked

ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

ensuite :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

(2) Activer la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
0
1. lol.p
  
  Voilà, j'ai terminé et voici le résultat ed TCleaner:
  [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\_OtMoveIt: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Laurence\Bureau\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Laurence\Bureau\OtMoveIt2.exe: trouvé !
  C:\Documents and Settings\Laurence\Bureau\HJTInstall.exe: trouvé !
  C:\Program Files\trend micro\HijackThis: trouvé !
  C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Laurence\Bureau\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Laurence\Bureau\OtMoveIt2.exe: ERREUR DE SUPPRESSION !!
  C:\Documents and Settings\Laurence\Bureau\HJTInstall.exe: ERREUR DE SUPPRESSION !!
  C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
  C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
  C:\_OtMoveIt: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Program Files\trend micro\HijackThis: supprimé !
  
  0
Réponse 37 / 40
Utilisateur anonyme
supprime hijackthis et otmoveit de ton bureau

comment va le pc ?
0
1. lol.p
  
  C'est supprimé.
  Le PC a l'air d'être OK : pas de pb de lenteur, aucun message de BitDefender.
  Ce serait fini ?
  
  0
Réponse 38 / 40
Utilisateur anonyme
YES c finished

@++
0
1. lol.p
  
  Merci à tous et notamment à Chiquitine29.
  
  0
Réponse 39 / 40
Utilisateur anonyme
de rien "lol

@+++
0
Réponse 40 / 40
E..T Contributeur
Soir ;-))
Encore une victoire pour >>>>>>>>>>>>>>>>??
@++
0
Précédent
- 1
- 2

Virus worms.vbs.solow.a - Page 2

Discussions similaires

Newsletters