Sujet Précédent Sujet Suivant

Infection,trojan spyware virus

Résolu/Fermé
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 - 10 oct. 2008 à 06:34
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 10 oct. 2008 à 09:44
Bonjour,

salut a vous tous.Je fait appelle a vous car jai des problemes avec mon ordi.a chaque foie que je vais sur internet,plusieur pop up de securiter apparait et mon ordi me signal une infection presente.De plus,jai plusieur pistes sur la source du probleme.premierement, en tapant cmd dans executer.apres jai selectionner mon disque dur,apres jai entrer la command dir.je me suis appercu que javais 3 fichier virus mais jai seulement pu en suprimer un.pour les autres,impossible de les supprimer.Ces fichier provienne de flash adobe.mon ordi est aussi moin performante.Ces fichier porte le nom de nt user.data.LOG et NTUSER.DATA.LOG (en majuscule cette foie).mais se nest pas tout,il y a plusieur programme que je ne reconnait pas dans mon gestion de tache comme par example.jai 7 svchost.exe qui marche en permanance.svchost,un programme concernant le fax et limprimante je crois ne peu etre present 7 fois.Il y a aussi spoolsv.exe mctray.exe igfexpers.exe et naPrDMgr.exe .aucune idee comment suprimer ceux -ci..
je ne peu meme pas faire de mise a jour de microsoft et au demarage,jai 2 fenetre qui souvre en me disant que jai un probleme avec le systeme32.

donc je suis ouvert au suggestion et votre aides serais tres apprecié.Merci de vos reponse
A voir également:

59 réponses

Précédent
Réponse 41 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 07:31
A force, je les reconnais. Fais une recherche avec irgeohpr.dll par exemple, tu n'auras aucun résultat.
-1
Réponse 42 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 07:35
il dit quil na rien detecter .voici le rapport


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1248
Windows 5.1.2600 Service Pack 2

2008-10-10 01:35:11
mbam-log-2008-10-10 (01-35-11).txt

Type de recherche: Examen rapide
Eléments examinés: 45624
Temps écoulé: 3 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-1
Réponse 43 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 07:40
/!\ Seul Setz peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\dcbkhuoa.dll
C:\WINDOWS\system32\vmmuqswj.dll
C:\WINDOWS\system32\xomalhfe.dll
C:\WINDOWS\system32\hlnxwyuq.dll
C:\WINDOWS\system32\pigagjho.dll
C:\WINDOWS\system32\inmdpouu.dll
C:\WINDOWS\system32\cgvavgys.dll
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\vyqbvwte.dll
C:\WINDOWS\system32\butvfmui.dll
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\rttgrqqn.dll

Driver::
vgaa






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
-1
Réponse 44 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 07:47
voila



ComboFix 08-10-09.04 - Tomy 2008-10-10 1:42:42.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.291 [GMT -4:00]
Running from: C:\Documents and Settings\Tomy\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Tomy\Bureau\CFScript.txt
* Created a new restore point

[COLOR=RED][B]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/B][/COLOR]

FILE ::
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\butvfmui.dll
C:\WINDOWS\system32\cgvavgys.dll
C:\WINDOWS\system32\dcbkhuoa.dll
C:\WINDOWS\system32\hlnxwyuq.dll
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\inmdpouu.dll
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\pigagjho.dll
C:\WINDOWS\system32\rttgrqqn.dll
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\vmmuqswj.dll
C:\WINDOWS\system32\vyqbvwte.dll
C:\WINDOWS\system32\xomalhfe.dll
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\AntiXPVSTFix.exe
C:\WINDOWS\system32\butvfmui.dll
C:\WINDOWS\system32\cgvavgys.dll
C:\WINDOWS\system32\dcbkhuoa.dll
C:\WINDOWS\system32\hlnxwyuq.dll
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\inmdpouu.dll
C:\WINDOWS\system32\o4Patch.exe
C:\WINDOWS\system32\pigagjho.dll
C:\WINDOWS\system32\rttgrqqn.dll
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\vmmuqswj.dll
C:\WINDOWS\system32\vyqbvwte.dll
C:\WINDOWS\system32\xomalhfe.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_VGAA
-------\Service_vgaa


((((((((((((((((((((((((( Files Created from 2008-09-10 to 2008-10-10 )))))))))))))))))))))))))))))))
.

2008-10-10 01:30 . 2008-10-10 01:30 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-10 01:30 . 2008-10-10 01:30 <REP> d-------- C:\Documents and Settings\Tomy\Application Data\Malwarebytes
2008-10-10 01:30 . 2008-10-10 01:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-10 01:30 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-10 01:30 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-10 00:45 . 2008-10-10 00:45 <REP> d-------- C:\Program Files\Trend Micro
2008-10-09 23:19 . 2008-10-10 00:06 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-10-09 19:45 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-10-09 19:45 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-10-09 19:45 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-10-09 19:45 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-10-09 19:45 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-10-09 19:45 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-10-09 19:21 . 2007-08-02 06:23 <REP> d--h----- C:\Documents and Settings\Tomy\Voisinage réseau
2008-10-09 19:21 . 2007-08-02 06:23 <REP> d--h----- C:\Documents and Settings\Tomy\Voisinage d'impression
2008-10-09 19:21 . 2007-08-02 10:40 <REP> d--h----- C:\Documents and Settings\Tomy\Modèles
2008-10-09 19:21 . 2008-10-09 19:22 <REP> d---s---- C:\Documents and Settings\Tomy\Mes documents
2008-10-09 19:21 . 2007-08-02 06:23 <REP> dr------- C:\Documents and Settings\Tomy\Menu Démarrer
2008-10-09 19:21 . 2008-10-09 19:22 <REP> d---s---- C:\Documents and Settings\Tomy\Favoris
2008-10-09 19:21 . 2008-10-10 01:42 <REP> d-------- C:\Documents and Settings\Tomy\Bureau
2008-10-09 19:21 . 2008-10-10 01:03 <REP> d-------- C:\Documents and Settings\Tomy
2008-10-07 23:33 . 2008-10-07 23:52 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-10-07 23:33 . 2008-10-07 23:33 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-10-07 23:32 . 2008-10-07 23:32 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-10-07 23:32 . 2008-10-09 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-10-07 23:32 . 2008-10-10 01:43 2,802,720 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-10-07 23:32 . 2008-10-10 01:43 188,448 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-10-07 23:32 . 2008-10-10 01:43 22,976 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-10-07 23:32 . 2008-10-10 01:43 1,724 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-10-07 23:30 . 2008-10-07 23:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-10-07 23:07 . 2008-10-07 23:08 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-10-07 23:07 . 2008-10-07 23:08 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-10-07 22:54 . 2005-03-31 01:06 36,864 --------- C:\WINDOWS\system32\CTCamMgr.dll
2008-10-07 22:48 . 2008-10-07 22:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
2008-10-06 17:46 . 2008-10-06 17:46 12 --a------ C:\WINDOWS\system32\pgvmc.dat
2008-10-06 17:37 . 2008-10-06 17:37 733 --a------ C:\WINDOWS\WININIT.INI
2008-10-06 17:37 . 2008-10-06 17:37 123 --a------ C:\WINDOWS\TMPCPYIS.BAT
2008-10-06 17:37 . 2008-10-06 17:37 122 --a------ C:\WINDOWS\TMPDELIS.BAT
2008-10-06 17:37 . 2008-10-06 17:37 26 --a------ C:\WINDOWS\WINSTART.BAT
2008-10-06 17:35 . 2008-10-06 17:35 <REP> d-------- C:\CHARANGA
2008-09-11 19:30 . 2001-08-17 20:20 96,256 --a------ C:\WINDOWS\system32\drivers\ac97intc.sys
2008-09-11 19:30 . 2001-08-17 20:20 96,256 --a--c--- C:\WINDOWS\system32\dllcache\ac97intc.sys
2008-09-11 11:40 . 2008-09-11 11:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Creative

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-08 03:06 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment
2008-10-08 03:00 --------- d-----w C:\Program Files\Windows Live
2008-10-08 02:57 --------- d-----w C:\Program Files\Creative
2008-10-08 02:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Viewpoint
2008-10-08 02:50 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-10-08 02:49 --------- d-----w C:\Program Files\McAfee
2008-10-08 02:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee
2008-09-11 15:41 --------- d-----w C:\Program Files\SightSpeed
2008-09-11 15:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-11 15:20 --------- d-----w C:\Program Files\Fichiers communs\AOL
2008-07-30 00:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll
2008-07-24 18:59 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll
2008-07-24 18:59 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll
2008-07-24 18:59 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll
2008-07-24 00:13 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
.

------- Sigcheck -------

2007-06-13 09:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
2007-06-13 09:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-05 08:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 09:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((( snapshot@2008-10-10_ 1.06.09.18 )))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-09-20 114688]
"McAfeeUpdaterUI"="C:\Program Files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\McAfee\\Common Framework\\FrameworkService.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592]
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-10 01:44:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\Program Files\McAfee\Common Framework\Mctray.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2008-10-10 1:46:44 - machine was rebooted
ComboFix-quarantined-files.txt 2008-10-10 05:46:41
ComboFix2.txt 2008-10-10 05:24:01
ComboFix3.txt 2008-10-10 05:06:37

Pre-Run: 69 085 356 032 octets libres
Post-Run: 69,077,749,760 octets libres

175 --- E O F --- 2008-08-24 01:36:11
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 07:53
Tu as Kaspersky et McAfee qui tournent en même temps, il faut en retirer un.
-1
Réponse 46 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:00
jai deja desinstaller mcafee il y a 2 jour :S
-1
Réponse 47 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:39
marche pas sa dit impossible douvrire le service mcafeeframwork pour ecriture sur ordinateur local
erreur 5:accet refuser
-1
Réponse 48 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 08:41
---> Relance HijackThis et choisis Open the Misc Tools section

---> Choisis Delete an NT service

---> Copie/Colle ceci :

McAfeeFramework

---> Puis clique sur OK

---> Reposte un rapport HijackThis
-1
Réponse 49 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:45
marche pas sa dit the service mcafeeframwork is enabled and/or running.disable first,using HijackThis itself (from the scan result) or the service.msc window
-1
Réponse 50 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 08:48
On tourne en rond xD

- Crée un fichier Bloc-notes avec le texte qui se trouve ci-dessous (copie/colle):



REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_McAfeeFramework]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\McAfeeFramework]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_McAfeeFramework]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework ]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_McAfeeFramework]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\McAfeeFramework]



- Enregistre ce fichier dans : Bureau
- Nom du fichier : fix.reg
- Type : tous les fichiers !!
- Clique sur Enregistrer
- Quitte le Bloc-notes

Utilisation du fichier : fix.reg :
Double-clique sur le fichier (Bureau) / Accepte l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valide le message disant que la fusion est terminée.
-1
Réponse 51 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:50
ces fait
-1
Réponse 52 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 08:52
Poste un nouveau rapport HijackThis.
-1
Réponse 53 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:52
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:52:39, on 2008-10-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1210628943500
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
-1
Réponse 54 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 08:54
Je viens seulement de remarquer que tu me donnes le même rapport depuis tout à l'heure.

Il me faut un NOUVEAU rapport pour pouvoir comparer.
-1
Réponse 55 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 08:56
heumm.cest un nouveau.apres ton dernier post jai refait un scan comme tu me la demander et voila.ce nest pas le meme scan mais le meme resultat
-1
Réponse 56 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 08:59
Pardon, je me fiais à l'heure car chez moi, il est 9h.

Redémarre ton PC et poste un nouveau rapport HijackThis.
-1
Réponse 57 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 09:03
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:02:47, on 2008-10-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\svchost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1210628943500
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
-1
Réponse 58 / 59
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 09:06
La ligne est toujours là mais bon, ça ne fait rien.

Pour finir :

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Tiens à jour Windows
-1
Réponse 59 / 59
Setz Messages postés 73 Date d'inscription vendredi 10 octobre 2008 Statut Membre Dernière intervention 20 octobre 2008 2
10 oct. 2008 à 09:18
tool cleaner marche pas je start un scan mais apres 4 seconde le programme ne repond plus
-1

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses