Analyse pc pour virus

Résolu
bissdebrazza -  
Bonjour,

j'ai été infecté par un virus et j'ai fais un nettoyage avec Usbfix,voici le rapport d'analyse.
Merci pour vos eclaircissement à suivre par après:

-------------- UsbFix V2.395 ---------------

* User : MARCO - CHAMBRE
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:09:43 le 24/10/2008
* Windows Xp - Internet Explorer 6.0.2900.2180

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\DOCUME~1\MARCO~1.NEW\LOCALS~1\Temp\5.tmp\b2e.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

H: - Lecteur amovible

+- Contenu de l'autorun : C:\autorun.inf

[autorun]
shellexecute=wscript.exe vl@dock.vbs
action="pas d'action"
+- Contenu de l'autorun : D:\autorun.inf

[autorun]
shellexecute=wscript.exe vl@dock.vbs
action="pas d'action"
+- Contenu de l'autorun : E:\autorun.inf

[autorun]
shellexecute=wscript.exe vl@dock.vbs
action="pas d'action"
+- Contenu de l'autorun : F:\autorun.inf

[autorun]
shellexecute=wscript.exe vl@dock.vbs
action="pas d'action"
+- Contenu de l'autorun : H:\autorun.inf

[autorun]
shellexecute=wscript.exe vl@dock.vbs
action="pas d'action"
--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
System REG_SZ C:\WINDOWS\system32\vl@dock.vbs

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
ccleaner REG_SZ "F:\CCleaner\ccleaner.exe" /AUTO
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Shareaza REG_SZ "C:\Program Files\Shareaza\Shareaza.exe" -tray
Yahoo! Pager REG_SZ "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
updateMgr REG_SZ "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
inter hide REG_SZ C:\DOCUME~1\MARCO~1.NEW\APPLIC~1\LICENS~1\title beep creative.exe

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b2-913e-11dd-b38c-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b4-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b4-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b5-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{042539b5-913e-11dd-b38c-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{06e0b08e-153f-11dc-8c6f-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{06e0b08e-153f-11dc-8c6f-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15ac4d4a-c6c0-11dc-8d55-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{27426ebe-5d9c-11dc-8cd3-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{27426ebe-5d9c-11dc-8cd3-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43710928-5e60-11dc-8cd5-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{552c3978-14ac-11dd-b2bf-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{76aeed78-9756-11db-8b84-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{76aeed78-9756-11db-8b84-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80223db6-9a09-11dd-b399-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80223db6-9a09-11dd-b399-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57727-15fa-11dd-b2c1-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57727-15fa-11dd-b2c1-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e57728-15fa-11dd-b2c1-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97c4e774-93d6-11dd-b390-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aeadfb5c-ce4f-11db-8bf8-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aeadfb5c-ce4f-11db-8bf8-0016ec2986c5}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc608864-b805-11dc-8d3b-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf601e0c-3c90-11dd-b315-4d6564696130}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f303b30c-2370-11dc-8c8b-4d6564696130}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-776561741-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f303b30c-2370-11dc-8c8b-4d6564696130}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - C:\WINDOWS\system32\vl@dock.vbs
Supprimé ! - C:\autorun.inf
Supprimé ! - C:\vl@dock.vbs
Supprimé ! - D:\autorun.inf
Supprimé ! - D:\vl@dock.vbs
Supprimé ! - E:\autorun.inf
Supprimé ! - E:\vl@dock.vbs
Supprimé ! - F:\autorun.inf
Supprimé ! - F:\vl@dock.vbs
Supprimé ! - H:\autorun.inf
Supprimé ! - H:\copy.exe
Supprimé ! - H:\ev60a2.cmd
Supprimé ! - H:\host.exe
Supprimé ! - H:\ntde1ect.com
Supprimé ! - H:\vl@dock.vbs

--------------- ! Fin du rapport ! ----------------

--
«Il faut avoir déjà beaucoup appris de choses pour savoir demander ce qu'on ne sait pas.»
Jean-Jacques ROUSSEAU
Configuration: Windows XP
Firefox 3.0.3

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. bissdebrazza Auteur Contributeur
    Salut!
    Merci pour ton aide,je nè plus de souci!!
    Merci encore!!!!!!!!!!!!
    1. Utilisateur anonyme
      Salut,

      1/
      Télécharger CCleaner (installe pas la barre de Yahoo ) :
      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

      lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.

      2/
      On enlève le plus gros :

      fait un scan en ligne avec internet explore, si tu as firefox fait:
      démarrer -> executer -> tape : iexplore (puis valide)

      BRANCHE TA OU TES CLE USB / LECTEUR EXTERNE ...

      (coche toutes les cases à chaque fois) :
      https://www.eset.com/

      à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

      si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm

      3/ Fait un scan avec malwarebyte :
      telechargement et aide ici :
      http://www.pcinfo-web.com/...
      une fois fini le rapport s'ouvre copie le et supprime toute la selection.

      4/
      Ensuite une fois fini fait un rapport hijackthis :
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
      tu colleras le fichier texte ici ;).

      PS : Ne fermes pas le programme
      1. bissdebrazza Auteur Contributeur
        salut!
        voici les resulats:

        eset online

        # version=4
        # OnlineScanner.ocx=1.0.0.56
        # OnlineScannerDLLA.dll=1, 0, 0, 51
        # OnlineScannerDLLW.dll=1, 0, 0, 51
        # OnlineScannerUninstaller.exe=1, 0, 0, 49
        # vers_standard_module=3552 (20081024)
        # vers_arch_module=1.064 (20080214)
        # vers_adv_heur_module=1.060 (20070601)
        # EOSSerial=fff0588af8e0dc4aabcafd91314f1e96
        # end=finished
        # remove_checked=true
        # unwanted_checked=true
        # utc_time=2008-10-24 03:17:17
        # local_time=2008-10-24 03:17:17 (+0000, Greenwich)
        # country="France"
        # osver=5.1.2600 NT Service Pack 2
        # scanned=216447
        # found=0
        # scan_time=3055

        hijackthis

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:26:22, on 24/10/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        C:\WINDOWS\system32\inetsrv\inetinfo.exe
        C:\WINDOWS\System32\PAStiSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Documents and Settings\MARCO.NEW-057CCF55B59\Bureau\telechargement\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.primocorp.fb.bz/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O2 - BHO: (no name) - {c9871153-33ee-4f9c-a1b9-b1eaaf5d8cf8} - (no file)
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
        O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
        O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [ccleaner] "F:\CCleaner\ccleaner.exe" /AUTO
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
        O4 - HKCU\..\Run: [inter hide] C:\DOCUME~1\MARCO~1.NEW\APPLIC~1\LICENS~1\title beep creative.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e50bf9dd03644c7f9f3d1d8534fac6db
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e50bf9dd03644c7f9f3d1d8534fac6db
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{26186A01-99AC-4C69-80F6-BDBFFBDE7CA7}: NameServer = 196.217.246.211 212.217.0.13
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
        O20 - Winlogon Notify: fldtil - fldtil.dll (file missing)
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
        O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/MARCO~1.NEW/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

        Malwarebytes' Anti-Malware 1.30
        Version de la base de données: 1308
        Windows 5.1.2600 Service Pack 2

        24/10/2008 15:24:46
        mbam-log-2008-10-24 (15-24-46).txt

        Type de recherche: Examen rapide
        Eléments examinés: 65947
        Temps écoulé: 5 minute(s), 11 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (8) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        1. Utilisateur anonyme
          re,
          coches les cases core^spondante a ca et clique sur fix checked :

          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: (no name) - {c9871153-33ee-4f9c-a1b9-b1eaaf5d8cf8} - (no file)
          O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
          O20 - Winlogon Notify: fldtil - fldtil.dll (file missing)

          redemarre ton pc,
          as tu encore des soucis ?
          2. dubversion
            probleme avec "resycled\boot.com "

            g lu votre reponse au sujet de usbfix / telechargé /installé / ca maarche mais ya tjs le msg windowns ne troove pas p.exp: C:\resycled\boot.com verifiez que.....
            G POSTE LE RAPPORT DE USBFIX KOM DEMANDE
            i M WAITING heeee

            merci de repondre dans un délai proche aymenhill@hotmail.com svp

            DUBVERSION !!!!!!!!