Spyware, spyware et spyware... Résolu/Fermé

Question

Bonjour,
je suis parti sur la page "http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr#" pour voir "Méthode préliminaire de désinfection - Version Fr", et j'ai téléchargé tous ce qu'il fallait, mais j'ai une petite question: comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"? Ho! Et autre petite question: comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender???
Merci d'avance! ^^

jfkpresident · Answer

salut ;

comme j'ai installé "Spyware Doctor" et "Spyware Blaster", faut-il les désinstaller pour utiliser "AVG Anti-spyware"?

Non ,tu peux avoir plusieurs anti-spy .

comme j'ai avast comme anti-virus, faut-il le désactiver pour le scan en ligne via BitDefender??? 

Non ,pas pour les scans en ligne .

@+

Cesel45 · Answer

Salut

Je confirme.........JFKPrésident

Utilisateur anonyme · Answer

hi 

spyware docteur vous l'aimer vous?

snif moi nan !!!! alllez ya mieux avvvouez

bise

a suivre

abcdkrimkrim · Answer

RE,
Merci pour vos réponses.
Au fait, je n'ai que 128K/sec avec un HDD de 80Go, combien de temps le scanning en ligne va-t-il prendre???
Et quelques petites questions en plus: Ma sourie PS2 fait des doubles clics au lieu d'un seul (j'ai même essayé le live DVD de Linux ubuntu 8.04, même problème pour le double clic) , et elle se téléporte partout, j'ai cherchais sur le forum et j'ai trouvé que c'était lié à des coupures de courant, mais le truc c'est qu'elle clic toute seul sur le bouton démarrer, se déplace toute seule, touche aux icones du bureau et fait parfois des clics droits (pour faire actualiser ptete), et puis, quelques fois elle se bloque (j'ai même désinstallé le pilote puis redémarrer l'ordi mais toujours le même Pb), est-ce-que c'est lié à un Spyware? Autre question: mon ordi ne veut plus s'éteindre, il se bloque quand ya écrit "fermeture de Windows", c'est aussi un Spyware? Ou peut-être un vers?
PS: * jfkpresident, ambrasse toute ta famille de ma part!
    * Et pour répondre à ta question FunnyGirl'(je me permet de vous tutoyer si ça vous gène ^^), non, je n'aime pas du tout "Spyware Doctor", d'ailleur, je vais l'effacé avant d'avoir installer "AVG Anti-Spyware".
  * Je mets les 3 rapports sur le fofo trés bientôt, @ +

abcdkrimkrim · Answer

Salut tout le monde,
j'ai installé "AVG Anti-Spyware", je lui ai fait la MAJ, le lendemain, j'ai scanné mon ordi avec AVG, j'ai copié le rapport, le voici:


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:03:32 11/10/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\francis cabrel des roses et.mp3 -> Downloader.Wimad.n : Nettoyé.
C:\Documents and Settings\futuris\Mes documents\LimeWire\Saved\sensualite daxel red.mp3 -> Downloader.Wimad.n : Nettoyé.
E:\Program Files\Seven Gadgets\clock.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Seven Gadgets\dock.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Seven Gadgets\launcher.exe -> Dropper.Agent.tor : Nettoyé.
E:\Program Files\Vista System Properties 1.8\System.exe -> Dropper.Agent.tor : Nettoyé.
[2704] VM_00B50000 -> Not-A-Virus.Adware.NaviPromo : Nettoyé.
E:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe -> Trojan.Agent : Nettoyé.


Fin du rapport



Je l'ai scanner via IE sur le site de BitDefender, voilà le rapport:




https://i43.servimg.com/u/f43/12/93/38/56/bitdef10.png





Ensuite, j'ai installé "Hijackthis" sur le disque C, le rapport juste à prés la Pub : )  >>>







Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:00, on 11/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS	snp2std.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files	askix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
E:\Program Files\DAP\DAP.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\documents and settings\futuris\local settings\application data\eummw.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Program Files\visual tool tip\VisualToolTip.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Taskix] E:\Program Files	askix\Taskix32.exe start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [eummw] "c:\documents and settings\futuris\local settings\application data\eummw.exe" eummw
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

jfkpresident · Answer

il reste des infections sur ton log ;

fait ceci :

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.

abcdkrimkrim · Answer

Salut,
Voici le rapppppport:




   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : futuris ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
   D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [1] ( 11/10/2008|19:50 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
   [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
   [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
   [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
   [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [11/10/2008|19:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
   [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
   [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
   [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
   [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
   [30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
   [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
   [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
   [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
   [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
   [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
   [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
   [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
   [01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
   [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
   [10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
   [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
   [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
   [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
   [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
   [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
   [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
   [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
   [10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
   [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
   [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
   [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
   [31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
   [09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
   [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
   [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
   [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
   [11/10/2008|19:45] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
   [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
   [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
   [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
   [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

   [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [11/10/2008 15:24][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUser.job
   [08/10/2008 10:02][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [11/10/2008 19:36][--a------] C:\WINDOWS	asks\SpeedOptimizer Startup.job
   [11/10/2008 19:36][--ah-----] C:\WINDOWS	asks\SA.DAT
   [04/10/2001 11:24][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/07/2008|11:21] C:\Program Files\Adobe
   [23/08/2008|00:29] C:\Program Files\Apple Software Update
   [01/08/2008|01:09] C:\Program Files\AskSBar
   [01/08/2008|17:08] C:\Program Files\AviSynth 2.5
   [30/07/2008|15:59] C:\Program Files\AvRack
   [12/09/2008|02:17] C:\Program Files\Bonjour
   [30/09/2008|22:51] C:\Program Files\Chin Bold Balm
   [11/10/2008|16:05] C:\Program Files\Circle Developement
   [30/07/2008|15:14] C:\Program Files\ComPlus Applications
   [01/08/2008|01:03] C:\Program Files\Conduit
   [08/08/2008|17:58] C:\Program Files\Dealio
   [07/10/2008|17:16] C:\Program Files\Fichiers communs
   [14/08/2008|00:13] C:\Program Files\Google
   [31/07/2008|02:05] C:\Program Files\iMesh Applications
   [09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
   [26/09/2008|20:59] C:\Program Files\Internet Explorer
   [12/09/2008|02:17] C:\Program Files\iPod
   [01/09/2008|21:59] C:\Program Files\Java
   [13/08/2008|20:55] C:\Program Files\Messenger
   [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
   [30/07/2008|15:17] C:\Program Files\microsoft frontpage
   [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
   [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
   [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
   [08/08/2008|17:20] C:\Program Files\Microsoft Works
   [08/08/2008|17:18] C:\Program Files\Microsoft.NET
   [29/09/2008|15:03] C:\Program Files\Movie Maker
   [05/10/2008|15:29] C:\Program Files\MSBuild
   [08/08/2008|17:23] C:\Program Files\MSECache
   [30/07/2008|17:40] C:\Program Files\MSN
   [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
   [31/07/2008|21:53] C:\Program Files\MSXML 4.0
   [03/08/2008|15:34] C:\Program Files\Nero
   [10/09/2008|22:50] C:\Program Files\NetMeeting
   [06/08/2008|18:29] C:\Program Files\Noel Danjou
   [04/08/2008|22:24] C:\Program Files\Online Services
   [29/09/2008|15:03] C:\Program Files\Outlook Express
   [11/10/2008|16:12] C:\Program Files\PCHealthCenter
   [12/09/2008|02:17] C:\Program Files\QuickTime
   [31/07/2008|09:21] C:\Program Files\Real
   [30/07/2008|15:59] C:\Program Files\Realtek AC97
   [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
   [05/10/2008|15:25] C:\Program Files\Reference Assemblies
   [23/08/2008|02:44] C:\Program Files\Safari
   [31/07/2008|12:44] C:\Program Files\Search Settings
   [30/07/2008|15:16] C:\Program Files\Services en ligne
   [30/07/2008|17:32] C:\Program Files\Skype
   [11/10/2008|19:39] C:\Program Files\SpeedBit Video Accelerator
   [01/08/2008|01:03] C:\Program Files\SpeedBitPlus
   [10/10/2008|21:25] C:\Program Files\SpywareBlaster
   [01/09/2008|21:59] C:\Program Files\Sun
   [30/07/2008|15:22] C:\Program Files\Uninstall Information
   [25/09/2008|17:59] C:\Program Files\uTorrent
   [10/10/2008|23:30] C:\Program Files\Vista Rainbar
   [06/10/2008|22:55] C:\Program Files\ViStart
   [03/08/2008|01:23] C:\Program Files\VoiceAge
   [31/07/2008|11:37] C:\Program Files\Windows Live
   [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
   [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
   [08/08/2008|17:41] C:\Program Files\Windows Media Player
   [04/08/2008|22:24] C:\Program Files\Windows NT
   [30/07/2008|15:16] C:\Program Files\WindowsUpdate
   [04/10/2008|21:40] C:\Program Files\WinFlip
   [30/07/2008|15:17] C:\Program Files\xerox
   [01/08/2008|14:54] C:\Program Files\Yahoo!
   [11/10/2008|18:08] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
   [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
   [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
   [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
   [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
   [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
   [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
   [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
   [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
   [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
   [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
   [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
   [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
   [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
   [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
   [08/08/2008|17:15] C:\Program Files\Fichiers communs\System
   [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
   [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 64 Processes )

   IEXPLORE.EXE ~ [PID:1224]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-11 19:51:17
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 55
 
   --------------------\  Recherche d'autres infections

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url
 
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
   [b]==> EGDACCESS <==/b



   [F:188][D:11]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
   [F:28][D:0]-> C:\DOCUME~1\futuris\Cookies
   [F:218][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]

   --------------------\  Fin du rapport a 19:53:04

jfkpresident · Answer

relance LopS&D et choisis l'option 2 .
ensuite colle le rapport généré .

ensuite :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

 double-clique sur le raccourci Navilog1 présent sur le bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

abcdkrimkrim · Answer

Et voilà deux rapports, deux:




   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : futuris ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
   D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [2] ( 12/10/2008|13:04 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [12/09/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
   [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
   [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
   [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
   [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [12/10/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
   [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
   [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
   [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
   [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
   [30/09/2008|22:52] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm
   [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
   [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
   [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
   [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
   [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
   [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
   [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
   [01/09/2008|11:58] C:\DOCUME~1\futuris\APPLIC~1\iMesh
   [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
   [10/10/2008|15:02] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
   [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
   [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
   [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
   [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
   [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
   [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
   [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
   [10/10/2008|18:29] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
   [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
   [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
   [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
   [31/07/2008|13:56] C:\DOCUME~1\futuris\APPLIC~1\Search Settings
   [09/10/2008|20:00] C:\DOCUME~1\futuris\APPLIC~1\Skype
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
   [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
   [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
   [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
   [12/10/2008|12:54] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
   [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
   [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
   [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
   [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

   [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/10/2008 02:01][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUser.job
   [08/10/2008 10:02][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [12/10/2008 12:53][--a------] C:\WINDOWS	asks\SpeedOptimizer Startup.job
   [12/10/2008 12:53][--ah-----] C:\WINDOWS	asks\SA.DAT
   [04/10/2001 11:24][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/07/2008|11:21] C:\Program Files\Adobe
   [23/08/2008|00:29] C:\Program Files\Apple Software Update
   [01/08/2008|01:09] C:\Program Files\AskSBar
   [01/08/2008|17:08] C:\Program Files\AviSynth 2.5
   [30/07/2008|15:59] C:\Program Files\AvRack
   [12/09/2008|02:17] C:\Program Files\Bonjour
   [30/09/2008|22:51] C:\Program Files\Chin Bold Balm
   [30/07/2008|15:14] C:\Program Files\ComPlus Applications
   [01/08/2008|01:03] C:\Program Files\Conduit
   [08/08/2008|17:58] C:\Program Files\Dealio
   [07/10/2008|17:16] C:\Program Files\Fichiers communs
   [14/08/2008|00:13] C:\Program Files\Google
   [31/07/2008|02:05] C:\Program Files\iMesh Applications
   [09/10/2008|14:35] C:\Program Files\InstallShield Installation Information
   [26/09/2008|20:59] C:\Program Files\Internet Explorer
   [12/09/2008|02:17] C:\Program Files\iPod
   [01/09/2008|21:59] C:\Program Files\Java
   [13/08/2008|20:55] C:\Program Files\Messenger
   [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
   [30/07/2008|15:17] C:\Program Files\microsoft frontpage
   [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
   [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
   [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
   [08/08/2008|17:20] C:\Program Files\Microsoft Works
   [08/08/2008|17:18] C:\Program Files\Microsoft.NET
   [29/09/2008|15:03] C:\Program Files\Movie Maker
   [05/10/2008|15:29] C:\Program Files\MSBuild
   [08/08/2008|17:23] C:\Program Files\MSECache
   [30/07/2008|17:40] C:\Program Files\MSN
   [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
   [31/07/2008|21:53] C:\Program Files\MSXML 4.0
   [03/08/2008|15:34] C:\Program Files\Nero
   [10/09/2008|22:50] C:\Program Files\NetMeeting
   [06/08/2008|18:29] C:\Program Files\Noel Danjou
   [04/08/2008|22:24] C:\Program Files\Online Services
   [29/09/2008|15:03] C:\Program Files\Outlook Express
   [11/10/2008|16:12] C:\Program Files\PCHealthCenter
   [12/09/2008|02:17] C:\Program Files\QuickTime
   [31/07/2008|09:21] C:\Program Files\Real
   [30/07/2008|15:59] C:\Program Files\Realtek AC97
   [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
   [05/10/2008|15:25] C:\Program Files\Reference Assemblies
   [23/08/2008|02:44] C:\Program Files\Safari
   [31/07/2008|12:44] C:\Program Files\Search Settings
   [30/07/2008|15:16] C:\Program Files\Services en ligne
   [30/07/2008|17:32] C:\Program Files\Skype
   [12/10/2008|12:56] C:\Program Files\SpeedBit Video Accelerator
   [01/08/2008|01:03] C:\Program Files\SpeedBitPlus
   [10/10/2008|21:25] C:\Program Files\SpywareBlaster
   [01/09/2008|21:59] C:\Program Files\Sun
   [30/07/2008|15:22] C:\Program Files\Uninstall Information
   [25/09/2008|17:59] C:\Program Files\uTorrent
   [10/10/2008|23:30] C:\Program Files\Vista Rainbar
   [12/10/2008|12:16] C:\Program Files\ViStart
   [03/08/2008|01:23] C:\Program Files\VoiceAge
   [31/07/2008|11:37] C:\Program Files\Windows Live
   [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
   [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
   [08/08/2008|17:41] C:\Program Files\Windows Media Player
   [04/08/2008|22:24] C:\Program Files\Windows NT
   [30/07/2008|15:16] C:\Program Files\WindowsUpdate
   [12/10/2008|12:16] C:\Program Files\WinFlip
   [30/07/2008|15:17] C:\Program Files\xerox
   [01/08/2008|14:54] C:\Program Files\Yahoo!
   [11/10/2008|18:08] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
   [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
   [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
   [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
   [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
   [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
   [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
   [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
   [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
   [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
   [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
   [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
   [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std
   [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
   [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
   [08/08/2008|17:15] C:\Program Files\Fichiers communs\System
   [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
   [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 62 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-12 13:06:30
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 55
 
   --------------------\  Recherche d'autres infections

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url
 
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\cuwei_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw.exe
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\eummw_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\msyucke_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\smkai_navps.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_nav.dat
   C:\DOCUME~1\futuris\LOCALS~1\APPLIC~1\suceuug_navps.dat
   [b]==> EGDACCESS <==/b



   [F:223][D:13]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
   [F:41][D:0]-> C:\DOCUME~1\futuris\Cookies
   [F:750][D:5]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 12/10/2008|13:04 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 12/10/2008|13:07 - Option : [2]

   --------------------\  Fin du rapport a 13:07:57






Search Navipromo version 3.6.6 commencé le 12/10/2008 à 13:14:04,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "futuris" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\futuris\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\futuris\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\futuris\locals~1\applic~1" : 

cuwei.dat trouvé !
cuwei_nav.dat trouvé !
cuwei_navps.dat trouvé !
eummw.dat trouvé !
eummw.exe trouvé !
eummw_nav.dat trouvé !
eummw_navps.dat trouvé !
msyucke.dat trouvé !
msyucke_nav.dat trouvé !
msyucke_navps.dat trouvé !
smkai.dat trouvé !
smkai_nav.dat trouvé !
smkai_navps.dat trouvé !
suceuug.dat trouvé !
suceuug_nav.dat trouvé !
suceuug_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/10/2008 à 13:28:33,51 ***

jfkpresident · Answer

t'as bien bossé !

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer 


ensuite recolle moi un nouveau hijack dans la foulée .

abcdkrimkrim · Answer

Salut, voici les rapports demandés (dsl pour le retard ^^):

Remarque: j'ai eu un message de DEP qui me disait de fermer le programme "GNC", et quand j'ai cliké sur "fermer", j'ai le message pour "faire envoyer le rapport" ou "ne pas envoyer" et à gauche, ya débogage, j'ai cliké dessus et j'ai eu le rapprt de Navilog: 




Clean Navipromo version 3.6.6 commencé le 12/10/2008 à 16:37:28,60

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "futuris" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\futuris\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\futuris\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\futuris\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\futuris\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\futuris\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\futuris\locals~1\applic~1" * 


cuwei.dat trouvé ! 
Copie cuwei.dat réalisée avec succès !
cuwei.dat supprimé !

cuwei_nav.dat trouvé ! 
Copie cuwei_nav.dat réalisée avec succès !
cuwei_nav.dat supprimé !

cuwei_navps.dat trouvé ! 
Copie cuwei_navps.dat réalisée avec succès !
cuwei_navps.dat supprimé !

eummw.exe trouvé ! 
Copie eummw.exe réalisée avec succès !
eummw.exe supprimé !

eummw.dat trouvé ! 
Copie eummw.dat réalisée avec succès !
eummw.dat supprimé !

eummw_nav.dat trouvé ! 
Copie eummw_nav.dat réalisée avec succès !
eummw_nav.dat supprimé !

eummw_navps.dat trouvé ! 
Copie eummw_navps.dat réalisée avec succès !
eummw_navps.dat supprimé !

msyucke.dat trouvé ! 
Copie msyucke.dat réalisée avec succès !
msyucke.dat supprimé !

msyucke_nav.dat trouvé ! 
Copie msyucke_nav.dat réalisée avec succès !
msyucke_nav.dat supprimé !

msyucke_navps.dat trouvé ! 
Copie msyucke_navps.dat réalisée avec succès !
msyucke_navps.dat supprimé !

smkai.dat trouvé ! 
Copie smkai.dat réalisée avec succès !
smkai.dat supprimé !

smkai_nav.dat trouvé ! 
Copie smkai_nav.dat réalisée avec succès !
smkai_nav.dat supprimé !

smkai_navps.dat trouvé ! 
Copie smkai_navps.dat réalisée avec succès !
smkai_navps.dat supprimé !

suceuug.dat trouvé ! 
Copie suceuug.dat réalisée avec succès !
suceuug.dat supprimé !

suceuug_nav.dat trouvé ! 
Copie suceuug_nav.dat réalisée avec succès !
suceuug_nav.dat supprimé !

suceuug_navps.dat trouvé ! 
Copie suceuug_navps.dat réalisée avec succès !
suceuug_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 12/10/2008 à 16:46:30,43 ***








Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:50:41, on 12/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS	snp2std.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
E:\Program Files	askix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
E:\Program Files\DAP\DAP.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Taskix] E:\Program Files	askix\Taskix32.exe start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

jfkpresident · Answer

le pare-feu de Xp ne vaut pas grand chose !

Installe celui ci :

Onlinearmor : téléchargement:http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606             
         :https://www.malekal.com/tutorial-online-armor-free/

/!\ N'oubli pas de désactiver celui de Xp/!\

On continu :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

abcdkrimkrim · Answer

D'accord jfk, j'ai téléchargé le Firewall et je vais bientôt l'installé, en désactivant biensur le Firewall de Vindoze.
Bref, revenons à nos moutons, voici le rapport:




   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : futuris ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081011-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
   D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( 12/10/2008|22:34 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\SrchAstt
   C:\Program Files\Dealio
   C:\Program Files\Dealio\kb127
   C:\Program Files\PCHealthCenter
   C:\Program Files\PCHealthCenter\0.gif
   C:\Program Files\PCHealthCenter\1.gif
   C:\Program Files\PCHealthCenter\1.ico
   C:\Program Files\PCHealthCenter\2.gif
   C:\Program Files\PCHealthCenter\2.ico
   C:\Program Files\PCHealthCenter\3.gif
   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   C:\DOCUME~1\futuris\APPLIC~1\Search Settings
   C:\DOCUME~1\futuris\APPLIC~1\Search Settings\kb127
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe

   -----------\  Extensions

   (futuris) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (futuris) - {60270dc7-9ea0-472f-9b77-66652c06246e} => speedbitplus
   (futuris) - {89506680-e3f4-484c-a2c0-ed711d481eda} => showcase


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.update.microsoft.com/windowsupdate/v6/default.aspx"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2008|22:35 - Option : [1]

   -----------\  Fin du rapport a 22:35:54,84




Bon courage!

jfkpresident · Answer

salut ;

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

recolle moi un dernier hijack pour finir .

abcdkrimkrim · Answer

Salut, alors, en entrée, vous avez un délicieux rapport de Toolbar-S&D accompagné d'un 3ème rapport de Hijackthis:





   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : futuris ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081012-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 15 Go Free : 1 Go
   D:\ (Local Disk) - NTFS - Total : 29 Go Free : 5 Go
   E:\ (Local Disk) - NTFS - Total : 31 Go Free : 8 Go
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [2] ( 13/10/2008|18:33 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskSBar\SrchAstt
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\PCHealthCenter\0.gif
   Supprime! - C:\Program Files\PCHealthCenter\1.gif
   Supprime! - C:\Program Files\PCHealthCenter\1.ico
   Supprime! - C:\Program Files\PCHealthCenter\2.gif
   Supprime! - C:\Program Files\PCHealthCenter\2.ico
   Supprime! - C:\Program Files\PCHealthCenter\3.gif
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\AskSBar
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\PCHealthCenter
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (futuris) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (futuris) - {60270dc7-9ea0-472f-9b77-66652c06246e} => speedbitplus
   (futuris) - {89506680-e3f4-484c-a2c0-ed711d481eda} => showcase


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.update.microsoft.com/windowsupdate/v6/default.aspx"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2008|22:35 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/10/2008|18:35 - Option : [2]

   -----------\  Fin du rapport a 18:35:41,48





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:39:08, on 13/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS	snp2std.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
E:\Program Files	askix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
E:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
E:\Program Files\DAP\DAP.EXE
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [SpeedBitVideoAccelerator] "C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Taskix] E:\Program Files	askix\Taskix32.exe start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "E:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

jfkpresident · Answer

tiens v'la le dessert :)

Te sert tu de cette barre d'outils ? : Toolbar: SpeedBitPlus

Connais tu ce fichier : Taskix32.exe start ?

abcdkrimkrim · Answer

Miame, miame!
Bon, j'ai bel et bien SpeedBitPlus Toolbar sur mon ordi, mais je la désactive avec "affichage>Barres d'outils" et je décoche "SpeedBitPlus Toolbar", mais parfois, elle réaparé (c'est ptete ça le Pb).
Et pour "Taskix32.exe start", jamais entendu parlé, j'ai même fait une recherche avec Windows, j'ai rien trouvé, désolé.

jfkpresident · Answer

ok , on repasse a table :)

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : E:\Program Files	askix\Taskix32.exe start 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

EDIT :lut' funny girl.

Utilisateur anonyme · Answer

EDIT lol : hi jfk !! tu fais du bon travail !!!

bises

abcdkrimkrim · Answer

Re,
Bon ça y est je sais ce que c'est que ce "E:\Program Files	askix\Taskix32.exe" sans le start, en fait c'est une p'tite application pour pouvoir déplacer les tâches dans la barre des tâches. Bon, j'ai fais comme tu m'a dit et voici le rapport   http://www.virustotal.com/fr/analisis/93f2116a57ca7f40bc29302aa9758c62   , mais aprés, je l'ai désactivé (l'app) pour peut-être ne pas avoir de Pb. -__-

PS: j'en profite moi aussi pour faire une bise à tout le monde ^^ , et je vous souhaite un bon apétit bien sur! ; )

Utilisateur anonyme · Answer

bises a toi aussi et a toi aussi bon ap' 
bizz

jfkpresident · Answer

bonjour a tous ;

colle moi directement le rapport ,ton lien ne fonctionne pas .

abcdkrimkrim · Answer

Yo, salut, heu..., ça fait un bye, non?
Et heu...., désolé pour le lien ^^, et désolé pour le retard aussi, j'ai eu quelques problèmes (et qui résident encore) surtout avec cette souris qui se téléporte et qui fait des clics comme bon lui semble, bon, bref, voici le rapport en deux images d'une qualité jamais égalée à ce jour:

https://i63.servimg.com/u/f63/12/93/38/56/baka10.png


https://i63.servimg.com/u/f63/12/93/38/56/baraka10.png


@ ++

Utilisateur anonyme · Answer

hello!!

cheval de troie en vue alors , c'est bien ça JFK ? ca me rapelle des souvenir ^^

en attente de ton verdict 

bises a vous 2

jfkpresident · Answer

bonsoir a vous ;

On va vérifier cet autre fichier suspect : C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe 

Passe le sur virustotal également STP .

Utilisateur anonyme · Answer

pas bon a coup sur ^^

biz 
ok jme tais ^^ je suis en la fermant ^^ si  si jpeu le faire

°,)

abcdkrimkrim · Answer

Quoi FunnyGirl'? Un cheval de troie? Avec des bises? C'est le plus imprévisibles des troyens ce truc là.
Et s'il te plait, ne te tais pas, il faut bien des bises dans un combat contre tous ces virus! ^^
Ho! J'ai faillis oublier jfkpresident! Voilà 3 images à la suite pour le rapport de C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe par https://www.virustotal.com/gui/ :

https://i63.servimg.com/u/f63/12/93/38/56/110.png

https://i63.servimg.com/u/f63/12/93/38/56/210.png

https://i63.servimg.com/u/f63/12/93/38/56/310.png


Je me suis permis de scanner le fichier C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\EXITFLAWFORREAL.exe, le voisin de l'autre comme tu a certainnement du le comprendre, avec https://www.virustotal.com/gui/ , donc, 3 images du plus:

https://i63.servimg.com/u/f63/12/93/38/56/1_210.png

https://i63.servimg.com/u/f63/12/93/38/56/2_210.png

https://i63.servimg.com/u/f63/12/93/38/56/3_210.png

J'attends vos réponses. ^^

jfkpresident · Answer

salut a tous ;

les deux premiers captures d'ecran sont celles qui m'intéressent et je ne peux les voir entiere !

Je préfererais que tu me les colle directement dans ta prochaine réponse .

Utilisateur anonyme · Answer

bonsoir 
^^ en mode waiting .... des captures pour JFK 

bises au trojans au passage ^^

abcdkrimkrim · Answer

Salut à tout le mon..............de ^^, sava? trankil?
Oui, bon, je sais, je suis un peu en retard, mais bon on peut tout me pardonner moi, non? Même avec des bises?
Ok, voilà le rapport (je vais bouder dans mon coin):


                                      Fichier TitleHoleCurb.exe reçu le 2008.10.18 22:13:53 (CET)
                                                           Situation actuelle: terminé
                                                             Résultat: 3/36 (8.33%)





Antivirus                            VersionDernière         mise à jour                    Résultat


AhnLab-V3 	                2008.10.18.0      	2008.10.18        	-
AntiVir       	                7.9.0.5              	2008.10.17        	-
Authentium 	                5.1.0.4              	2008.10.18        	-
Avast         	                4.8.1248.0                 2008.10.15        	-
AVG          	                8.0.0.161           	2008.10.17        	-
BitDefender 	                7.2                    	2008.10.18        	-
CAT-QuickHeal 	                9.50                   	2008.10.18        	Win32.Trojan.C2Lop.F.4
ClamAV      	                0.93.1               	2008.10.18        	-
DrWeb       	                4.44.0.09170      	2008.10.18        	-
eSafe        	                7.0.17.0             	2008.10.16        	-
eTrust-Vet 	                31.6.6154          	2008.10.17        	-
Ewido        	                4.0                    	2008.10.18        	-
F-Prot        	                4.4.4.56     	        2008.10.18        	-
F-Secure     	                8.0.14332.0       	2008.10.18        	-
Fortinet     	                3.113.0.0           	2008.10.18        	-
GData        	                19                     	2008.10.18        	-
Ikarus        	                T3.1.1.44.0        	2008.10.18        	Trojan.Win32.C2Lop.A
K7AntiVirus 	                7.10.498            	2008.10.18        	-
Kaspersky     	                7.0.0.125           	2008.10.18        	-
McAfee      	                5408                 	2008.10.17        	-
Microsoft     	                1.4005               	2008.10.18         	-
NOD32      	                3534                 	2008.10.18        	-
Norman      	                5.80.02              	2008.10.17        	-
Panda        	                9.0.0.4              	2008.10.18        	-
PCTools     	                4.4.2.0              	2008.10.18        	-
Prevx1       	                V2                     	2008.10.18        	-
Rising         	                20.66.52.00       	2008.10.18        	-
SecureWeb-Gateway 	        6.7.6                 	2008.10.18        	-
Sophos                          	4.34.0                	2008.10.18        	-
Sunbelt                      	3.1.1732.1 	        2008.10.18        	-
Symantec                   	10                      	2008.10.18        	-
TheHacker                 	6.3.1.0.119        	2008.10.18        	-
TrendMicro                 	8.700.0.1004      	2008.10.17        	-
VBA32                       	3.12.8.7             	2008.10.18          	OScope.Trojan.BagsWay.C
ViRobot                     	2008.10.18.1426 	2008.10.18 	-
VirusBuster                 	4.5.11.0        	        2008.10.18 	-

jfkpresident · Answer

salut alphabet :))

Ce fichier est donc bien infecté :

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

TitleHoleCurb
  


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

EDIT : recolle moi un nouveau hijack histoire de voir si tu n'as rien choper d'autres entre temps ;)

abcdkrimkrim · Answer

Yo, v'la l'rapport de OTMoveIt3:


Error: Unable to interpret <TitleHoleCurb > in the current context!
 OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10192008_153302


Et v'la celui de Hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:03, on 19/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
E:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Vista Rainbar\Rainmeter.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Bore Comp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

jfkpresident · Answer

tu vas relancer otmoveit comme ceci :

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:file
TitleHoleCurb



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

abcdkrimkrim · Answer

Et voilà: Error: Unable to interpret <:file> in the current context! Error: Unable to interpret in the current context! OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10192008_204001

jfkpresident · Answer

Hum....fautes de frappe ..:)

On recommmence :

tu vas relancer otmoveit comme ceci :

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:files
C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe 




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

hiiii

euh jfk t sur il manque rien ? ^^

jdemande roooo 

bises

abcdkrimkrim · Answer

Holalaaa! jfk! C'est ce qui s'appele se faire cassssssser!
Bon, bref, voili voilà le rapport de OTMoveIt:


========== FILES ==========
C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe moved successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10192008_233319



J'ai l'impression que le cheval de troie a été abatu, mais... bon, je suis sur que tu va me dire qu'il reste encore d'autres infections sur mon pauvre ordi, surtout aprés avoir vu ce rapport de hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:42:12, on 19/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
E:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Vista Rainbar\Rainmeter.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
E:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Bore Comp.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

Utilisateur anonyme · Answer

mais nan je casse pas mon jfk bien + performant que moi !!!j'apprends toujours moi donc voilà ma question!!! jfk te sort d'affaire en ce moment , et c 1 bon !!

biz

jfkpresident · Answer

salut a vous deux .

mais nan je casse pas mon jfk bien + performant que moi 

Je ne suis pas plus performant ..la preuve je me suis trompé dans le script de Otmoveit :)

abcdkrimkrim :

-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [dog barb] C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe
	

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis! 

ensuite tu vas faire ce scan en ligne :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; 

la barre anti-popup du SP2 (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/ 
Copie/Colle le rapport 

tutoriel

abcdkrimkrim · Answer

Quoi?!!! On en est déja à la 3ème page?!!!
Je crois que la fin est proche les amis snif :'(
Ho! Et dis moi jfk, pour savoir tous ces trucs de désinfections, comment t'as fait pour les connaître? Toi aussi FilleDrole', comment tu fait pour apprendre à désinfecter les PC?
Et comme vous n'répondez jamais à mes questions qui sont en bas des msg postés par moi, je vous en pose une au début: Pour le scanning avec AVG Anti-Spyware et pendant l'utilisation de MSN, c'est normal que l'ordinateur bloque?
Bon, voilà le rapport de BitDefender en ligne:




BitDefender Online Scanner


Scan report generated at: Tue, Oct 21, 2008 - 00:30:38

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
	

Statistics

Time..................................01:07:33

Files....................................707627

Folders...............................10578

Boot Sectors.......................0

Archives..............................7426

Packed Files.........................20106
	

 
	

 

Results

Identified Viruses.................0

Infected Files......................0

Suspect Files.......................0

Warnings............................0

Disinfected..........................0

Deleted Files........................0
	

 
	

Engines Info

Virus Definitions.....................1925981

Engine build..........................AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins...........................16

Archive plugins........................43

Unpack plugins.........................7

E-mail plugins............................6

System plugins..........................4
	

 
	

 

Scan Settings

First Action...........................Disinfect

Second Action.......................Delete

Heuristics...............................Yes

Enable Warnings......................Yes

Scanned Extensions..................*;

Exclude Extensions....................
	
Scan Emails.............................Yes

Scan Archives..........................Yes

Scan Packed............................Yes

Scan Files.................................Yes

Scan Boot................................Yes
	

 
	

 
 

Scanned File.............................Status

No virus found..........................


Youpiiiiiiiiiiiiii, pas d'infection! Enfin, d'aprés BitDefender

jfkpresident · Answer

salut abcd ,pour bitdefender pas d'infections . 

Je vais répondre de suite a ta question ,pour ce qui est des virus c'est un long apprentissage ainsi qu'une formation (qui est encore en cours )et beaucoup de lecture et recherches.....

On va tout de meme vérifier si il n'y a pas d'infection s LOP (par rapport a msn .).

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.

abcdkrimkrim · Answer

Salut, Et pour les leçons, vous apprenez dans un centre de formation avec des professionels ou tout simplement via l'internet??? Bon, v'la le rapport de LopSD: ^^^ --------------------\ Lop S&D 4.2.4-6 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz ) BIOS : Default System BIOS USER : futuris ( Administrator ) BOOT : Normal boot Antivirus : avast! antivirus 4.8.1229 [VPS 081021-0] 4.8.1229 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go D:\ (Local Disk) - NTFS - Total : 29 Go Free : 2 Go E:\ (Local Disk) - NTFS - Total : 31 Go Free : 1 Go F:\ (CD or DVD) G:\ (CD or DVD) H:\ (CD or DVD) "C:\Lop SD" ( MAJ : 20-10-2008|20:35 ) Option : [1] ( 21/10/2008|18:15 ) --------------------\ Listing des dossiers dans APPLIC~1 [13/10/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43} [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier [17/10/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus! [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca [21/10/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2) [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer [20/10/2008|20:14] C:\DOCUME~1\futuris\APPLIC~1\Chin Bold Balm [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities [20/10/2008|16:59] C:\DOCUME~1\futuris\APPLIC~1\iMesh [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield [21/10/2008|14:23] C:\DOCUME~1\futuris\APPLIC~1\LimeWire [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller [18/10/2008|18:16] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2 [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera [14/10/2008|17:39] C:\DOCUME~1\futuris\APPLIC~1\OtakuSoftware [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real [16/10/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\Skype [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator [21/10/2008|17:52] C:\DOCUME~1\futuris\APPLIC~1\uTorrent [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft --------------------\ Tâches planifiées dans C:\WINDOWS asks [21/10/2008 17:00][--ah-----] C:\WINDOWS asks\A493CC10918845AC.job [21/10/2008 13:33][--a------] C:\WINDOWS asks\GoogleUpdateTaskUser.job [15/10/2008 10:02][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [21/10/2008 18:03][--a------] C:\WINDOWS asks\SpeedOptimizer Startup.job [21/10/2008 18:03][--ah-----] C:\WINDOWS asks\SA.DAT [04/10/2001 11:24][-r-h-----] C:\WINDOWS asks\desktop.ini ( A493CC10918845AC.job )=( c:\docume~1\futuris\applic~1\chinbo~1\settingsbrowseacid.exe ) --------------------\ Listing des dossiers dans C:\Program Files [31/07/2008|11:21] C:\Program Files\Adobe [23/08/2008|00:29] C:\Program Files\Apple Software Update [01/08/2008|17:08] C:\Program Files\AviSynth 2.5 [30/07/2008|15:59] C:\Program Files\AvRack [12/09/2008|02:17] C:\Program Files\Bonjour [17/10/2008|12:06] C:\Program Files\Chin Bold Balm [30/07/2008|15:14] C:\Program Files\ComPlus Applications [01/08/2008|01:03] C:\Program Files\Conduit [19/10/2008|21:25] C:\Program Files\Fichiers communs [14/08/2008|00:13] C:\Program Files\Google [31/07/2008|02:05] C:\Program Files\iMesh Applications [12/10/2008|18:44] C:\Program Files\InstallShield Installation Information [26/09/2008|20:59] C:\Program Files\Internet Explorer [13/10/2008|16:28] C:\Program Files\iPod [01/09/2008|21:59] C:\Program Files\Java [13/08/2008|20:55] C:\Program Files\Messenger [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live [30/07/2008|15:17] C:\Program Files\microsoft frontpage [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8 [08/08/2008|17:20] C:\Program Files\Microsoft Works [08/08/2008|17:18] C:\Program Files\Microsoft.NET [29/09/2008|15:03] C:\Program Files\Movie Maker [05/10/2008|15:29] C:\Program Files\MSBuild [08/08/2008|17:23] C:\Program Files\MSECache [30/07/2008|17:40] C:\Program Files\MSN [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone [31/07/2008|21:53] C:\Program Files\MSXML 4.0 [12/10/2008|16:46] C:\Program Files\Navilog1 [03/08/2008|15:34] C:\Program Files\Nero [10/09/2008|22:50] C:\Program Files\NetMeeting [06/08/2008|18:29] C:\Program Files\Noel Danjou [04/08/2008|22:24] C:\Program Files\Online Services [29/09/2008|15:03] C:\Program Files\Outlook Express [12/09/2008|02:17] C:\Program Files\QuickTime [31/07/2008|09:21] C:\Program Files\Real [30/07/2008|15:59] C:\Program Files\Realtek AC97 [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager [05/10/2008|15:25] C:\Program Files\Reference Assemblies [23/08/2008|02:44] C:\Program Files\Safari [30/07/2008|15:16] C:\Program Files\Services en ligne [30/07/2008|17:32] C:\Program Files\Skype [21/10/2008|18:04] C:\Program Files\SpeedBit Video Accelerator [01/08/2008|01:03] C:\Program Files\SpeedBitPlus [21/10/2008|14:39] C:\Program Files\SpywareBlaster [01/09/2008|21:59] C:\Program Files\Sun [30/07/2008|15:22] C:\Program Files\Uninstall Information [25/09/2008|17:59] C:\Program Files\uTorrent [12/10/2008|18:44] C:\Program Files\VIA [14/10/2008|12:36] C:\Program Files\Vista Rainbar [20/10/2008|14:00] C:\Program Files\ViStart [03/08/2008|01:23] C:\Program Files\VoiceAge [31/07/2008|11:37] C:\Program Files\Windows Live [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2 [08/08/2008|17:41] C:\Program Files\Windows Media Player [04/08/2008|22:24] C:\Program Files\Windows NT [30/07/2008|15:16] C:\Program Files\WindowsUpdate [20/10/2008|20:14] C:\Program Files\WinFlip [30/07/2008|15:17] C:\Program Files\xerox [01/08/2008|14:54] C:\Program Files\Yahoo! [11/10/2008|18:08] C:\Program Files\Zone Labs --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype [19/10/2008|21:25] C:\Program Files\Fichiers communs\snp2std [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2) [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3) [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines [08/08/2008|17:15] C:\Program Files\Fichiers communs\System [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared --------------------\ Process ( 59 Processes ) IEXPLORE.EXE ~ [PID:688] IEXPLORE.EXE ~ [PID:384] --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\Bore Comp.exe C:\DOCUME~1\futuris\APPLIC~1\chinbo~1 C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\exctibho.exe C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\EXITFLAWFORREAL.exe C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\settingsbrowseacid.exe C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\TitleHoleCurb.exe C:\Program Files\chinbo~1 C:\WINDOWS\Tasks\A493CC10918845AC.job --------------------\ Verification du Registre [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dog barb"="C:\DOCUME~1\futuris\APPLIC~1\CHINBO~1\TitleHoleCurb.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "bend logo clock film"="C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Bore Comp.exe" --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-21 18:17:04 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 55 --------------------\ Recherche d'autres infections Aucune autre infection trouvée ! [F:151][D:11]-> C:\DOCUME~1\futuris\LOCALS~1\Temp [F:17][D:0]-> C:\DOCUME~1\futuris\Cookies [F:381][D:4]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1] 2 - "C:\Lop SD\LopR_2.txt" - 12/10/2008|13:04 - Option : [2] 3 - "C:\Lop SD\LopR_3.txt" - 12/10/2008|13:07 - Option : [2] 4 - "C:\Lop SD\LopR_4.txt" - 21/10/2008|18:18 - Option : [1] --------------------\ Fin du rapport a 18:18:39

jfkpresident · Answer

re;

C'est bien ce que je pensais ...

Pour ta question : oui je suis une formation sur un forum privé via internet et sinon le reste je le dois aux "heplers" plus expérimentés qui m'ont épaulés .

relance LopS&D et choisis l'option 2 .
ensuite colle le rapport généré .

Colle moi un dernier rapport hijack pour conclure .

abcdkrimkrim · Answer

RRRRRRRRRRe;
Ok, merci pour l'information et bonne continuation dans tes études ^^, c'est bien meilleur que ce qu'on étudit à la faaaaaq :'(
Et dis moi, t'avais tappé: "C'est bien ce que je pensais...", qu'est-ce-que tu pensais? dis!
Ho! Et au fait quand j'éteinds l'ordi il y a un message d'erreur dont le titre est:
TITLEH~1.EXE - L'initialisation de la DDL a échoué
Et qui dit:
L'applicationn'a pas pu s'initialiser car la station de travail est en train d'être arrêtée.
Qu'est-ce-que c'est d'aprés toi?
Quoi? Que veut-tu maintenant? Ha! Les rapport!^^
Ok, ils sont chauds attention! Ils viennent tout juste de sortir du four!
Tout d'abord, le rapppppppppppppppppppport de Lop S&D:


   --------------------\  Lop S&D 4.2.4-6   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : futuris ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081021-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 15 Go Free : 2 Go
   D:\ (Local Disk) - NTFS - Total : 29 Go Free : 2 Go
   E:\ (Local Disk) - NTFS - Total : 31 Go Free : 1 Go
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
   Option : [2] ( 21/10/2008|20:41 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\Bore Comp.exe
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\exctibho.exe
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\EXITFLAWFORREAL.exe
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\settingsbrowseacid.exe
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\chinbo~1\TitleHoleCurb.exe
   Supprime! - C:\WINDOWS\Tasks\A493CC10918845AC.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo
   Supprime! - C:\DOCUME~1\futuris\APPLIC~1\chinbo~1
   Supprime! - C:\Program Files\chinbo~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [13/10/2008|16:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/09/2008|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{CCD0104E-95C0-4C73-A3E3-42C3D2072E43}
   [02/08/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [22/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [22/08/2008|23:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/09/2008|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [08/08/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [15/09/2008|00:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/09/2008|00:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GRETECH
   [10/10/2008|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [03/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
   [26/08/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [13/08/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [11/10/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [30/09/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [07/10/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/09/2008|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [03/08/2008|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/07/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [16/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
   [30/07/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [16/09/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
   [18/09/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Team MediaPortal
   [31/07/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [21/10/2008|20:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/08/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/08/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage(2)
   [30/07/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [01/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp
   [01/08/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [30/07/2008|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Adobe
   [05/08/2008|00:05] C:\DOCUME~1\futuris\APPLIC~1\Ahead
   [10/09/2008|14:12] C:\DOCUME~1\futuris\APPLIC~1\Apple Computer
   [14/09/2008|12:55] C:\DOCUME~1\futuris\APPLIC~1\EmailNotifier
   [04/09/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\GetRight
   [13/08/2008|22:40] C:\DOCUME~1\futuris\APPLIC~1\Google
   [02/09/2008|00:55] C:\DOCUME~1\futuris\APPLIC~1\GRETECH
   [10/10/2008|23:24] C:\DOCUME~1\futuris\APPLIC~1\Grisoft
   [05/10/2008|18:45] C:\DOCUME~1\futuris\APPLIC~1\Help
   [30/07/2008|15:22] C:\DOCUME~1\futuris\APPLIC~1\Identities
   [20/10/2008|16:59] C:\DOCUME~1\futuris\APPLIC~1\iMesh
   [05/08/2008|17:45] C:\DOCUME~1\futuris\APPLIC~1\InstallShield
   [21/10/2008|14:23] C:\DOCUME~1\futuris\APPLIC~1\LimeWire
   [24/08/2008|00:04] C:\DOCUME~1\futuris\APPLIC~1\Macromedia
   [01/08/2008|17:09] C:\DOCUME~1\futuris\APPLIC~1\Media Player Classic
   [14/09/2008|12:56] C:\DOCUME~1\futuris\APPLIC~1\Megaupload
   [15/09/2008|00:47] C:\DOCUME~1\futuris\APPLIC~1\MegauploadToolbar
   [04/09/2008|16:57] C:\DOCUME~1\futuris\APPLIC~1\Microsoft
   [31/07/2008|14:46] C:\DOCUME~1\futuris\APPLIC~1\Mozilla
   [12/09/2008|21:51] C:\DOCUME~1\futuris\APPLIC~1\Mp3tag
   [30/07/2008|17:42] C:\DOCUME~1\futuris\APPLIC~1\MSNInstaller
   [21/10/2008|20:38] C:\DOCUME~1\futuris\APPLIC~1\MyPhoneExplorer
   [07/10/2008|18:24] C:\DOCUME~1\futuris\APPLIC~1\OpenOffice.org2
   [12/09/2008|21:32] C:\DOCUME~1\futuris\APPLIC~1\Opera
   [14/10/2008|17:39] C:\DOCUME~1\futuris\APPLIC~1\OtakuSoftware
   [31/07/2008|13:10] C:\DOCUME~1\futuris\APPLIC~1\Real
   [16/10/2008|12:20] C:\DOCUME~1\futuris\APPLIC~1\Skype
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Sony Ericsson
   [30/07/2008|17:34] C:\DOCUME~1\futuris\APPLIC~1\Sun
   [30/07/2008|19:31] C:\DOCUME~1\futuris\APPLIC~1\Talkback
   [31/07/2008|16:52] C:\DOCUME~1\futuris\APPLIC~1\Teleca
   [12/08/2008|11:48] C:\DOCUME~1\futuris\APPLIC~1\ThemesCreator
   [21/10/2008|20:35] C:\DOCUME~1\futuris\APPLIC~1\uTorrent
   [12/09/2008|16:44] C:\DOCUME~1\futuris\APPLIC~1\ViStart
   [03/08/2008|17:33] C:\DOCUME~1\futuris\APPLIC~1\vlc
   [31/07/2008|21:16] C:\DOCUME~1\futuris\APPLIC~1\Windows Live Writer
   [22/08/2008|21:09] C:\DOCUME~1\futuris\APPLIC~1\ZipZag

   [30/07/2008|18:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/07/2008|15:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/10/2008 18:59][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUser.job
   [15/10/2008 10:02][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [21/10/2008 20:28][--a------] C:\WINDOWS	asks\SpeedOptimizer Startup.job
   [21/10/2008 20:28][--ah-----] C:\WINDOWS	asks\SA.DAT
   [04/10/2001 11:24][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/07/2008|11:21] C:\Program Files\Adobe
   [23/08/2008|00:29] C:\Program Files\Apple Software Update
   [01/08/2008|17:08] C:\Program Files\AviSynth 2.5
   [30/07/2008|15:59] C:\Program Files\AvRack
   [12/09/2008|02:17] C:\Program Files\Bonjour
   [30/07/2008|15:14] C:\Program Files\ComPlus Applications
   [01/08/2008|01:03] C:\Program Files\Conduit
   [19/10/2008|21:25] C:\Program Files\Fichiers communs
   [14/08/2008|00:13] C:\Program Files\Google
   [31/07/2008|02:05] C:\Program Files\iMesh Applications
   [12/10/2008|18:44] C:\Program Files\InstallShield Installation Information
   [26/09/2008|20:59] C:\Program Files\Internet Explorer
   [13/10/2008|16:28] C:\Program Files\iPod
   [01/09/2008|21:59] C:\Program Files\Java
   [13/08/2008|20:55] C:\Program Files\Messenger
   [30/09/2008|22:50] C:\Program Files\Messenger Plus! Live
   [30/07/2008|15:17] C:\Program Files\microsoft frontpage
   [04/10/2008|21:31] C:\Program Files\Microsoft Silverlight
   [30/07/2008|21:08] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/08/2008|17:19] C:\Program Files\Microsoft Visual Studio
   [08/08/2008|17:16] C:\Program Files\Microsoft Visual Studio 8
   [08/08/2008|17:20] C:\Program Files\Microsoft Works
   [08/08/2008|17:18] C:\Program Files\Microsoft.NET
   [29/09/2008|15:03] C:\Program Files\Movie Maker
   [05/10/2008|15:29] C:\Program Files\MSBuild
   [08/08/2008|17:23] C:\Program Files\MSECache
   [30/07/2008|17:40] C:\Program Files\MSN
   [30/07/2008|15:14] C:\Program Files\MSN Gaming Zone
   [31/07/2008|21:53] C:\Program Files\MSXML 4.0
   [12/10/2008|16:46] C:\Program Files\Navilog1
   [03/08/2008|15:34] C:\Program Files\Nero
   [10/09/2008|22:50] C:\Program Files\NetMeeting
   [06/08/2008|18:29] C:\Program Files\Noel Danjou
   [04/08/2008|22:24] C:\Program Files\Online Services
   [29/09/2008|15:03] C:\Program Files\Outlook Express
   [12/09/2008|02:17] C:\Program Files\QuickTime
   [31/07/2008|09:21] C:\Program Files\Real
   [30/07/2008|15:59] C:\Program Files\Realtek AC97
   [30/07/2008|15:59] C:\Program Files\Realtek Sound Manager
   [05/10/2008|15:25] C:\Program Files\Reference Assemblies
   [23/08/2008|02:44] C:\Program Files\Safari
   [30/07/2008|15:16] C:\Program Files\Services en ligne
   [30/07/2008|17:32] C:\Program Files\Skype
   [21/10/2008|20:28] C:\Program Files\SpeedBit Video Accelerator
   [01/08/2008|01:03] C:\Program Files\SpeedBitPlus
   [21/10/2008|14:39] C:\Program Files\SpywareBlaster
   [01/09/2008|21:59] C:\Program Files\Sun
   [30/07/2008|15:22] C:\Program Files\Uninstall Information
   [25/09/2008|17:59] C:\Program Files\uTorrent
   [12/10/2008|18:44] C:\Program Files\VIA
   [14/10/2008|12:36] C:\Program Files\Vista Rainbar
   [20/10/2008|14:00] C:\Program Files\ViStart
   [03/08/2008|01:23] C:\Program Files\VoiceAge
   [31/07/2008|11:37] C:\Program Files\Windows Live
   [06/09/2008|21:53] C:\Program Files\Windows Live Safety Center
   [08/08/2008|17:39] C:\Program Files\Windows Media Connect 2
   [08/08/2008|17:41] C:\Program Files\Windows Media Player
   [04/08/2008|22:24] C:\Program Files\Windows NT
   [30/07/2008|15:16] C:\Program Files\WindowsUpdate
   [20/10/2008|20:14] C:\Program Files\WinFlip
   [30/07/2008|15:17] C:\Program Files\xerox
   [01/08/2008|14:54] C:\Program Files\Yahoo!
   [11/10/2008|18:08] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/07/2008|10:21] C:\Program Files\Fichiers communs\Adobe
   [03/08/2008|15:38] C:\Program Files\Fichiers communs\Ahead
   [10/09/2008|12:15] C:\Program Files\Fichiers communs\Apple
   [08/08/2008|17:19] C:\Program Files\Fichiers communs\DESIGNER
   [31/07/2008|16:49] C:\Program Files\Fichiers communs\InstallShield
   [30/07/2008|17:38] C:\Program Files\Fichiers communs\Java
   [07/10/2008|17:17] C:\Program Files\Fichiers communs\L&H
   [03/08/2008|15:39] C:\Program Files\Fichiers communs\LightScribe
   [13/08/2008|12:15] C:\Program Files\Fichiers communs\Macromedia
   [13/08/2008|12:16] C:\Program Files\Fichiers communs\Macromedia Shared
   [07/10/2008|17:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\MSSoap
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\ODBC
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\Real
   [30/07/2008|15:15] C:\Program Files\Fichiers communs\Services
   [30/07/2008|17:32] C:\Program Files\Fichiers communs\Skype
   [19/10/2008|21:25] C:\Program Files\Fichiers communs\snp2std
   [05/08/2008|22:11] C:\Program Files\Fichiers communs\snp2std(2)
   [14/08/2008|13:33] C:\Program Files\Fichiers communs\snp2std(3)
   [30/07/2008|15:52] C:\Program Files\Fichiers communs\SpeechEngines
   [08/08/2008|17:15] C:\Program Files\Fichiers communs\System
   [31/07/2008|16:50] C:\Program Files\Fichiers communs\Teleca Shared
   [30/07/2008|19:28] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [05/10/2008|14:29] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [31/07/2008|09:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process


   ( 56 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-21 20:42:18
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 55
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:153][D:11]-> C:\DOCUME~1\futuris\LOCALS~1\Temp
   [F:17][D:0]-> C:\DOCUME~1\futuris\Cookies
   [F:384][D:4]-> C:\DOCUME~1\futuris\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|19:53 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 12/10/2008|13:04 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 12/10/2008|13:07 - Option : [2]
   4 - "C:\Lop SD\LopR_4.txt" - 21/10/2008|18:18 - Option : [1]
   5 - "C:\Lop SD\LopR_5.txt" - 21/10/2008|20:43 - Option : [2]

   --------------------\  Fin du rapport a 20:43:46









Et voici celui de Hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:44, on 21/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
E:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
E:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: SpeedBitPlus Toolbar - {60270dc7-9ea0-472f-9b77-66652c06246e} - C:\Program Files\SpeedBitPlus	bSpe1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VaCtrl] C:\Program Files\VoiceAge\Common\VaCtrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [DrvIcon] E:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS	snp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\futuris\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Vista Rainbar] C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: &Clean Traces - E:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76926FC5-2B73-4B1B-8900-1E1F9E34554E}: NameServer = 196.20.77.168 196.20.77.165
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: e:\progra~1\bandoo\bndhook.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - E:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

jfkpresident · Answer

ca a l'air tout bon .

Je te conseille de virer Avast pour Antivir .

Antivir : http://www.malekal.com/tutorial_antivir.php#mozTocId71944   
Comparatif avest/antivir : http://forum.malekal.com/ftopic3528.php 
Pour désinstaller avast utilise cet outil : http://www.avast.com/fre/avast-uninstall-utility.html

Je vois des traces du pare-feu Zonealarm ,l'utilise tu encore et quel est ton pare-feu ?

Passes un coup avec Ccleaner (si tu ne l'as pas déja) tu le garderas par la suite :

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

Dis moi ensuite si des problemes persistent ?

abcdkrimkrim · Answer

Salut;
J'ai eu quelques problèmes de connexion, mais ce n'est pas trés grave puisque je suis là maintenant ^^
Bon, pour Antivir, je l'ai téléchager, je l'ai même conseillé à un ami, mais il faut d'abord que je dise "au revoir" à Avast (je n'ai pas encore fini de lire le tuto).
Zonealrm, bon, celui là, je l'ai désinstallé mais son dossier est toujour présent "C:\Program Files\Zone Labs\ZoneAlarm" mais il ne contient qu'un seul fichier "ErrorLog.txt". Mon actuel pare-feu c'est celui de Windows, mais comme tu m'a conseillé "Onlinearmor" dont le téléchargement est accéssible via ce lien http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
et dont les liens des tutoriels sont par là:
 *  https://forum.pcastuces.com/sujet.asp?f=25&s=35606
 *  https://www.malekal.com/tutorial-online-armor-free/
Mais je n'ai pas encore terminer de lire les tutos ^^
Et heu....... Ccleaner, je l'ai et je l'utilise assai souvent.
Ho! Donc le seul problème qui reste sur mon PC c'est les agissement annormaux de ma sourie PS2, bon, elle se téléporte, je me suis dis que peut-être il y a des coupures de courant avec l'Unité Centrale, et je viens juste de trouver un truc: si on penche le câble de la sourie à gauche le pointeur bouge mais si c'est à droite le pointeur ne veut plus bouger, alors peut-être que la sourie est bousillée, du moins le câble, mais le problème c'est que dès fois, elle fait des clics droits et des clics gauches quand on la bouge juste d'un petit milimetre, du coup, elle touche aux icons du bureau et ferme des fenêtres parfois, touche au bouton démarrer, fait un clic droit puis se téléporte, clic sur une icon, ect...
Serait-ce un Spyware???

jfkpresident · Answer

salut;

Si tu connais une personne qui puisse te preter une souris afin de vérifier que ce soit bien ça ;Si le probleme persiste dis le moi .

@+

abcdkrimkrim · Answer

Dacodak

abcdkrimkrim · Answer

Heu..., ahum, salut "^^
Oui, je sais, ça va faire presque 2 mois que je n'ai pas donné de nouvelles, mais....., j'étais trés pris ces derniers temps.
Bon, alors, pour la sourie, bein, je m'en suis acheté une, et je n'ai eu aucun problème, il ne me reste plus qu'à vous dire "MERCI", surtout à toi JFK :D, et aussi, désolé pour le retard :(

jfkpresident · Answer

salut ;

De rien .

Joyeuses fetes de fin d'année !

abcdkrimkrim · Answer

Saluuuuuut
Merci, je te souhaite à toi aussi de joyeuses fêtes jfk, et à toutes l'équipes de commentçamarche!!!
PS: bonne continuation dans tes études en virussage et en désinfection des ordinateurs. ^^
Maintenant, je crois qu'il ne me reste plus qu'à fermer ce sujet. ^^

jfkpresident · Answer

Plop ! juste une derniere chose pour finir :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

            ====================================================

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. 

                    ==================================================

un peu de lecture afin de ne pas revenir ici


Maintenant tu peut fermer ...

abcdkrimkrim · Answer

O.K., voici le rapport:


[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\HijackThis: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\futuris\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\futuris\Bureau\OTMoveIt3.exe: trouvé !
C:\HijackThis\HijackThis.exe: trouvé !
C:\HijackThis\hijackthis.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression: 
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\futuris\Bureau\LopSD.exe: supprimé !
C:\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\futuris\Bureau\OTMoveIt3.exe: supprimé !
C:\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\HijackThis: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !


Bon, et maintenant, est-ce-qu'il faut supprimer ToolsCleaner ?

jfkpresident · Answer

Bon, et maintenant, est-ce-qu'il faut supprimer ToolsCleaner ?

Oui ,tu peux ...

@Jamais ..

abcdkrimkrim · Answer

Oui, c'est ça, @ PLUS JAMIAS............... è_____é (^^)

Utilisateur anonyme · Answer

bonsoir a vous , c'est la revenante , sorry pas de connection ^^ vous avez bien bossé vous ^^ c'est cool

bonne fetes a vous en passant ^^

et big bizoux

Spyware, spyware et spyware...

56 réponses

Discussions similaires

Newsletters