Comment supprimer win 32 : Adware-gen [Adw]Fermé

Question

Bonjour,

Pouvez vous m'aider svp ? Je suis infecté par le virus win 32 : Adaware-gen [Adw]
J'ai lancé highjackthis et voici le résultat. Que dois-je faire ?  

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:49:20, on 05/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe

gil le fantom · Answer

Bonjour,
tu télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : 

http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

tu clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

tu suis les indications et tu n'apporte aucune modication aux réglages par défaut et en fin d'installation,vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

tu fais "Exécuter un examen complet"

Si des malwares ont été détectés, leur liste s'affiche. 
tu clique sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

tu me poste le rapport

bl · Answer

Bonjour gil le fantom,

Merci pour ton aide. Voici le rapport d'analyse de Malwarebytes :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1229
Windows 5.1.2600 Service Pack 2

05/10/2008 10:16:22
mbam-log-2008-10-05 (10-16-22).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 49508
Temps écoulé: 5 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 43

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\pbfrv2.pbfrv2 (Adware.2020Search) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\dynamic toolbar (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2 (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache (Adware.2020search) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\dynamic toolbar\batch.bat (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\unins000.dat (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\unins000.exe (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\Cache	icker.xml (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\dynamic toolbar\PBFRV2\Cache	icker.xml (Adware.2020search) -> Quarantined and deleted successfully.

gil le fantom · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

gil le fantom · Answer

Tu me poste un nouveau rapport hijackthis stp

gil le fantom · Answer

TU télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\Program Files\EoRezo\EoEngine.exe
 C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

relance hijackthis
selectionne   do a system scan only
 et coche la ligne suivante:

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL

puis clic sur le bouton "Fix Checked" 
puis tu me repost un rapport hijackthis.

tu fais aussi  un nettoyage avec Ccleaner

gil le fantom · Answer

tu me poste un nouveau rapport hijackthis

et puis tu me dis comment va ton PC ?

gil le fantom · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> lis attentivement le tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message ainsi qu´un nouveau rapport hijack this.

gil le fantom · Answer

hHjackthis et malwarebytes ne pose pas de problème ,ils n'ont pas de résident.
par contre,je ne connais pas spywarefighter ???   c'est quoi ?

bl · Answer

Ok, est-ce que je dois aussi desactiver le pare-feu windows ?
spyfighter est un anti malware. Mais je ne connais pas son efficacité, et pour ne pas avoir de pbs de conflits je l'ai desinstaller.

gil le fantom · Answer

tu peut ,mais il n'a pas d'influence

bl · Answer

Voici le rapport combofix : ComboFix 08-10-04.07 - D 2008-10-05 17:28:26.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.661 [GMT 2:00] Lancé depuis: C:\Documents and Settings\D\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\D\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\D\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-05 au 2008-10-05 )))))))))))))))))))))))))))))))))))) . 2008-10-05 16:54 . 2008-10-05 17:06 d-------- C:\WINDOWS\LastGood 2008-10-05 16:10 . 2008-10-05 16:10 d-------- C:\Program Files\CCleaner 2008-10-05 15:02 . 2008-10-05 15:02 d-------- C:\_OTMoveIt 2008-10-05 14:43 . 2008-10-05 14:43 d-------- C:\WINDOWS\LastGood.Tmp 2008-10-05 14:41 . 2008-10-05 14:41 d-------- C:\WINDOWS\system32\fr 2008-10-05 14:41 . 2008-10-05 14:41 d-------- C:\WINDOWS\system32\bits 2008-10-05 14:41 . 2008-10-05 14:41 d-------- C:\WINDOWS\l2schemas 2008-10-05 14:39 . 2008-10-05 14:41 d-------- C:\WINDOWS\ServicePackFiles 2008-10-05 14:34 . 2008-10-05 14:34 d-------- C:\WINDOWS\EHome 2008-10-05 13:15 . 2008-10-05 13:15 1,956 --a------ C:\Documents and Settings\Orph.egd 2008-10-05 13:13 . 2008-10-05 13:15 d-------- C:\ToolBar SD 2008-10-05 10:36 . 2008-06-23 18:28 6,066,176 --------- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-10-05 10:36 . 2007-04-17 11:32 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-10-05 10:36 . 2007-03-08 07:10 1,048,576 --------- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-10-05 10:36 . 2008-06-23 18:28 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-10-05 10:36 . 2008-06-23 18:28 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-10-05 10:36 . 2008-06-23 18:28 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-10-05 10:36 . 2008-06-23 18:28 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll 2008-10-05 10:36 . 2008-06-23 18:28 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-10-05 10:36 . 2008-06-23 11:20 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-10-05 10:35 . 2008-10-05 14:41 d-------- C:\WINDOWS\system32\fr-fr 2008-10-05 10:05 . 2008-10-05 10:05 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-05 10:05 . 2008-10-05 10:05 d-------- C:\Documents and Settings\D\Application Data\Malwarebytes 2008-10-05 10:05 . 2008-10-05 10:05 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-05 10:05 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-05 10:05 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-05 02:48 . 2008-10-05 02:48 d-------- C:\Program Files\Trend Micro 2008-10-05 01:00 . 2008-10-05 16:54 d-------- C:\Program Files\Fighters 2008-10-05 01:00 . 2008-10-05 01:00 d-------- C:\Documents and Settings\All Users\Application Data\Fighters 2008-10-05 00:52 . 2008-10-05 00:53 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-10-04 23:49 . 2008-10-04 23:49 d-------- C:\Program Files\Alwil Software 2008-10-04 23:47 . 2008-10-04 23:47 d---s---- C:\Documents and Settings\D\UserData 2008-10-04 23:45 . 2008-10-04 23:45 d-------- C:\Program Files\Sun 2008-10-04 23:44 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-04 23:43 . 2008-10-04 23:43 d-------- C:\Program Files\MSXML 4.0 2008-10-04 20:37 . 2008-10-04 20:37 d-------- C:\Program Files\Google 2008-10-04 20:35 . 2004-08-04 00:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys 2008-10-04 20:31 . 2008-10-05 15:02 d-------- C:\Program Files\EoRezo 2008-10-04 20:31 . 2008-10-05 16:59 d-------- C:\Documents and Settings\D\Application Data\EoRezo 2008-10-04 20:23 . 2008-04-11 21:05 691,712 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll 2008-10-04 20:23 . 2008-05-01 16:36 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll 2008-10-04 20:23 . 2008-07-07 22:28 253,952 --------- C:\WINDOWS\system32\dllcache\es.dll 2008-10-04 20:23 . 2008-05-08 16:02 203,136 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-10-04 20:22 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-10-03 13:05 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-03 13:05 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-03 08:00 . 2008-10-03 08:00 d-------- C:\Program Files\Neuf 2008-10-02 22:30 . 2008-10-02 17:21 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\You've Got Pictures Screensaver 2008-10-02 22:30 . 2008-10-02 17:16 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec 2008-10-02 22:30 . 2008-10-02 17:36 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\AOL 2008-10-02 22:30 . 2004-08-16 17:55 d--h----- C:\Documents and Settings\D\Voisinage réseau 2008-10-02 22:30 . 2004-08-16 17:55 d--h----- C:\Documents and Settings\D\Voisinage d'impression 2008-10-02 22:30 . 2004-08-16 17:55 d--h----- C:\Documents and Settings\D\Modèles 2008-10-02 22:30 . 2008-10-05 10:41 dr------- C:\Documents and Settings\D\Mes documents 2008-10-02 22:30 . 2004-08-16 17:55 dr------- C:\Documents and Settings\D\Menu Démarrer 2008-10-02 22:30 . 2008-10-05 10:41 dr------- C:\Documents and Settings\D\Favoris 2008-10-02 22:30 . 2008-10-05 16:42 dr------- C:\Documents and Settings\D\Bureau 2008-10-02 22:30 . 2008-10-02 17:21 d-------- C:\Documents and Settings\D\Application Data\You've Got Pictures Screensaver 2008-10-02 22:30 . 2008-10-02 17:36 d-------- C:\Documents and Settings\D\Application Data\AOL 2008-10-02 22:30 . 2008-10-05 16:13 d-------- C:\Documents and Settings\D 2008-10-02 22:25 . 2008-10-02 22:25 8,192 --a------ C:\WINDOWS\REGLOCS.OLD 2008-10-02 22:23 . 2008-10-02 22:23 333 --a------ C:\WINDOWS\system32\$ncsp$.inf 2008-10-02 22:23 . 2008-10-02 22:23 61 --a------ C:\WINDOWS\smscfg.ini 2008-10-02 22:22 . 2008-10-02 22:22 791,289 --a------ C:\WINDOWS\system\RESTORE.INS 2008-10-02 22:22 . 2008-10-02 22:22 791,289 --a------ C:\WINDOWS\RESTORE.INS 2008-10-02 22:19 . 2008-10-02 22:19 d-------- C:\Program Files\Fichiers communs\Sonic Shared 2008-10-02 17:58 . 2008-10-02 17:58 1,440,054 --a------ C:\snapshot.bmp 2008-10-02 17:23 . 2008-10-02 17:23 d-------- C:\Documents and Settings\All Users\Application Data\CyberLink 2008-10-02 17:22 . 2008-10-02 17:22 d-------- C:\Program Files\Fichiers communs\Adobe 2008-10-02 17:22 . 2008-10-02 17:22 d-------- C:\Program Files\CyberLink 2008-10-02 17:22 . 2008-10-02 17:22 d-------- C:\Documents and Settings\All Users\Application Data\OD2 2008-10-02 17:22 . 2005-01-28 11:10 1,645,320 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-10-02 17:22 . 2004-08-06 17:22 307,200 -ra------ C:\WINDOWS\system32\FlatBtn6.ocx 2008-10-02 17:22 . 2004-08-06 17:23 132,880 -ra------ C:\WINDOWS\system32\MSINET.OCX 2008-10-02 17:22 . 2004-08-06 17:22 98,304 -ra------ C:\WINDOWS\system32\unzip32.dll 2008-10-02 17:22 . 2005-01-28 11:10 82,432 --a------ C:\WINDOWS\system32\msxml4r.dll 2008-10-02 17:22 . 2005-01-28 11:10 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\Viewpoint 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\QuickTime 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\Learn2.com 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\Fichiers communs\Nullsoft 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\Fichiers communs\aolshare 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\AOL Compagnon 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Program Files\AOL 9.0 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Documents and Settings\All Users\Application Data\Viewpoint 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Documents and Settings\All Users\Application Data\QuickTime 2008-10-02 17:21 . 2008-10-02 17:21 d-------- C:\Documents and Settings\All Users\Application Data\AOL 2008-10-02 17:20 . 2008-10-02 17:21 d-------- C:\Program Files\Fichiers communs\AOL 2008-10-02 17:20 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-10-02 17:20 . 2008-10-02 22:29 7,584 --a------ C:\WINDOWS\HDReg.ini 2008-10-02 17:20 . 2008-10-02 17:21 822 --ah----- C:\IPH.PH 2008-10-02 17:20 . 2008-10-02 17:20 335 --a------ C:\WINDOWS sreg.dat 2008-10-02 17:15 . 2008-10-02 17:15 d-------- C:\Program Files\Real 2008-10-02 17:15 . 2008-10-02 17:15 d-------- C:\Program Files\Fichiers communs\xing shared 2008-10-02 17:15 . 2008-10-02 17:15 d-------- C:\Program Files\Fichiers communs\Real 2008-10-02 17:15 . 2005-05-03 11:56 410,112 --a------ C:\WINDOWS\system32\SETUPPC.CPL 2008-10-02 17:15 . 2005-05-04 15:39 501 --a------ C:\WINDOWS\system32\SETUPPC.INI 2008-10-02 17:14 . 2008-10-02 22:19 d-------- C:\Program Files\Sonic 2008-10-02 17:14 . 2008-10-02 17:14 d-------- C:\Program Files\Fichiers communs\SureThing Shared 2008-10-02 17:13 . 2008-10-02 17:13 d-------- C:\WINDOWS\system32\Lang 2008-10-02 17:10 . 2008-10-04 23:44 d-------- C:\Program Files\Java 2008-10-02 17:10 . 2008-10-02 17:10 d-------- C:\Program Files\Fichiers communs\Java 2008-10-02 17:10 . 2004-08-05 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-10-02 17:08 . 2008-10-05 17:06 d--h----- C:\WINDOWS\$hf_mig$ 2008-10-02 17:08 . 2008-10-02 17:08 d-------- C:\ATI Technologies 2008-10-02 17:05 . 2008-10-02 17:05 d-------- C:\Program Files\Realtek 2008-10-02 17:05 . 2008-10-02 17:22 d--h----- C:\Program Files\InstallShield Installation Information 2008-10-02 17:05 . 2008-10-02 17:19 d-------- C:\Program Files\Fichiers communs\InstallShield 2008-10-02 17:03 . 2008-10-02 17:03 d-------- C:\WINDOWS\system32\URTTemp 2008-10-02 17:00 . 2008-04-13 20:46 61,696 --a------ C:\WINDOWS\system32\drivers\ohci1394.sys 2008-10-02 17:00 . 2008-04-13 20:46 53,376 --a------ C:\WINDOWS\system32\drivers\1394bus.sys 2008-10-02 17:00 . 2008-04-13 20:45 30,208 --a------ C:\WINDOWS\system32\drivers\usbehci.sys 2008-10-02 17:00 . 2008-04-13 20:45 20,608 --a------ C:\WINDOWS\system32\drivers\usbuhci.sys 2008-10-02 17:00 . 2008-04-14 04:33 7,168 --a------ C:\WINDOWS\system32\hccoin.dll 2008-10-02 17:00 . 2001-08-17 21:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys 2008-10-02 16:57 . 2008-10-02 16:57 d--h----- C:\WINDOWS\I386 2008-10-02 16:56 . 2008-10-02 16:56 0 --a------ C:\UPDFLOP.TAG 2008-10-02 16:53 . 2008-10-02 16:53 d--h----- C:\PNP 2008-10-02 16:48 . 2008-10-02 22:30 d--hs---- C:\DRIVERS 2008-10-02 16:48 . 2008-10-02 17:21 d--h----- C:\DIVTOOLS 2008-10-02 16:48 . 2008-10-02 17:22 d-------- C:\APPS . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-10-04 171448] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 339968] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-01-28 110740] "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 C:\WINDOWS\system32\Hdaudpropshortcut.exe] "SoundMan"="SOUNDMAN.EXE" [2004-09-10 C:\WINDOWS\SoundMan.exe] "AlcWzrd"="ALCWZRD.EXE" [2004-09-15 C:\WINDOWS\ALCWZRD.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "C:\APPS\Inventime\my.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744] *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-10-02 C:\WINDOWS\Tasks\HDReg.job - c:\Apps\HDReg\HDRegRem.exe [2003-07-15 10:14] 2008-10-02 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 04:34] 2008-10-02 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 04:34] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-EoEngine - C:\Program Files\EoRezo\EoEngine.exe . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,Start Page = hxxp://www.lo.st R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-05 17:29:33 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime] "ImagePath"="C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime" . Heure de fin: 2008-10-05 17:30:06 ComboFix-quarantined-files.txt 2008-10-05 15:30:03 Avant-CF: 190 945 001 472 octets libres Après-CF: 190,957,924,352 octets libres 226 --- E O F --- 2008-10-05 12:46:31

gil le fantom · Answer

Bon ,il reste EoRezo plutôt chiant ,qu'il vaut mieux supprimer

1 ère méthode:
tu regarde dans Ajout et Suppression des programmes pour désinstaller toutes les applications qui commencent par Eo: EoMeteo, EoComputer, EoClock, EoNet, EoRSS, EoSudoku, EoPhoto,Eoline. Lorsque ces applications sont désinstallées, tu peux désinstaller le module pricipal EoEngine.

soit 2eme méthode:
 tu vas démarrer,exécuter, et coller les lignes suivantes : 
regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv\EoRezoBHO.dll" puis clic sur [OK] 

regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv" puis clic sur [OK] 

regsvr32 /u "C:\PROGRAM FILES\eoRezo" puis clic sur [OK] 

(Valide par [Entrée = OK] à chaque ligne , peu importe le message que tu obtiendras).
 
 Ensuite essaye de supprimer à nouveau ce dossier eoRezo qui se situe en C:\PROGRAM FILES\ 
Si ça ne marche pas, supprime directement le dossier eoRezo en mode sans échec. 
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

bon courage

gil le fantom · Answer

Bonsoir,
a partir de quel moment ton PC a commencé a planter ?

gil le fantom · Answer

Je t'avoue que je calle,,peut être plutôt un probléme technique.

Je vais demander de l'aide.

gil le fantom · Answer

Bonsoir,
ton log hijackthis est bon,pour doubleclick c'est pas dangereux,c'est une regie publicitaire qui gére les cookies et les bannieres de publicités.Tu fais un nettoyage avec Ccleaner devrait faire l'affaire.

Tu utilise IE7 comme navigateur?

gil le fantom · Answer

Moi,j'utilise Opéra et firefox(avec adblock plus)qui sont plus sécurisé.
Tu peut faire ton avis:http://www.commentcamarche.net/telecharger/logiciel 59 navigateurs

Comment supprimer win 32 : Adware-gen [Adw]

16 réponses

Newsletters