comment supprimer antispyware xp 2009 ?

Question

Bonjour,
voila , j'ai pu lire via d'autres topics du forum, que pour pouvoir me debarrasser d'antispyware xp 2009 il fallait que je post le rapport de MALWAREBYTES ANTI-MALWARE. 
voici donc le rapport copier collé que je vous post ici, en esperant trouver de l'aide parmis vous car j'en ai vraiment asser de ce malware qui deregle totalement mon pc.

rapport:
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 2

25/10/2008 12:49:02
mbam-log-2008-10-25 (12-49-02).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 141906
Temps écoulé: 19 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 43

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\onestepsearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\antispywarexp2009 (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\antispywarexp2009 (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion	dssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE	dss (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OneStep Search Service (Adware.OneStepSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywarexp 2009 (Rogue.AntispywareXP) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
H:\Program Files\RelevantKnowledge (Spyware.Marketscore) -> Quarantined and deleted successfully.
H:\Program Files\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
H:\Program Fileshcaphj0evct (Rogue.Multiple) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009 (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\data (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Microsoft.VC80.CRT (Rogue.AntispywareXP) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
H:\Program Files\RelevantKnowledgeloci.bin (Spyware.Marketscore) -> Quarantined and deleted successfully.
H:\Program Files\RelevantKnowledgelservice.exe (Spyware.Marketscore) -> Quarantined and deleted successfully.
H:\Program Files\RelevantKnowledge\sporder.dll (Spyware.Marketscore) -> Quarantined and deleted successfully.
H:\Program Files\OneStepSearch\home.js (Adware.OneStepSearch) -> Quarantined and deleted successfully.
H:\Program Files\OneStepSearch\onestep.exe (Adware.OneStepSearch) -> Quarantined and deleted successfully.
H:\Program Files\OneStepSearcheadme.html (Adware.OneStepSearch) -> Quarantined and deleted successfully.
H:\Program Files\OneStepSearch\uninstall.exe (Adware.OneStepSearch) -> Quarantined and deleted successfully.
H:\Program Fileshcaphj0evct\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
H:\Program Fileshcaphj0evct\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
H:\Program Fileshcaphj0evcthcaphj0evct.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\AntiSpywareXP2009.cfg (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\AntiSpywareXP2009.exe (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\AVEngn.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\htmlayout.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\pthreadVC2.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Uninstall.exe (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\wscui.cpl (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\data\daily.cvd (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Microsoft.VC80.CRT\msvcm80.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Microsoft.VC80.CRT\msvcp80.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Program Files\AntiSpywareXP2009\Microsoft.VC80.CRT\msvcr80.dll (Rogue.AntispywareXP) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareXP2009.lnk (Rogue.Antispyware) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSlxwp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\delself.bat (Malware.Trace) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\phcephj0evct.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\_scui.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\wini10801.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\TDSS4dc7.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\TDSS4dd7.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Cookies\ecazobenuf.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
H:\Documents and Settings\Jonathan\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSbubx.log (Trojan.TDSS) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSScfum.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSnmxh.log (Trojan.TDSS) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSnrsr.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSofxh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSrhym.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\drivers\TDSSmqlt.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

je vous remercie d'avance
cordialement
jonathan

Utilisateur anonyme · Answer

Salut,

Vide la quarantaine STP.

ensuite:

=>>>>télécharge RogueRemover à cette adresse : Rogue Remover

====>>>>Il y a un tutoriel d'explication pour bien l'installer et savoir l'utiliser.

==>>signales ce qu'il a supprimé <<==

Puis tu fait un rapport hijs.

télécharge [url=http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe hijackthis]
-> enregistre la cible sous .... le bureau

->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Note : Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis)
Spybot >mode avancé> outils > résident
Décocher la case résident "tea timer"
Refermer Spybot.

Merci

muchunow · Answer

tout d'abords merci goldorak59 pour ta reponse rapide et ton aide.
voici le rapport d' hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:26:58, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
H:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
H:\WINDOWS\System32\FTRTSVC.exe
H:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Program Files\Wanadoo\GestionnaireInternet.exe
H:\Program Files\Wanadoo\ComComp.exe
H:\PROGRA~1\Wanadoo\Toaster.exe
H:\PROGRA~1\Wanadoo\Inactivity.exe
H:\PROGRA~1\Wanadoo\PollingModule.exe
H:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
H:\Program Files\Wanadoo\Watch.exe
H:\Program Files\Windows Live\Messenger\usnsvc.exe
H:\Program Files\Windows Live\Messenger\msnmsgr.exe
H:\Program Files\Internet Explorer\IEXPLORE.EXE
H:\WINDOWS\system32\NOTEPAD.EXE
H:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - H:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WOOWATCH] H:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] H:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] H:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PowerBar] "H:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: H:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - H:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - H:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - H:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Utilisateur anonyme · Answer

Salut,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

muchunow · Answer

quand je fais glisser le fichier microsoft sur c-fix.exe il me dit :
l'editeur n'a pas pu etre verifié.voulez vous vraiment executer ce logiciel ?
nom:combofix.exe etc...

Utilisateur anonyme · Answer

Re,

si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer 

@+

muchunow · Answer

goldorak59 voici le rapport de combofix:
ComboFix 08-10-24.02 - Jonathan 2008-10-25 14:11:02.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.262 [GMT 2:00]
Lancé depuis: H:\Documents and Settings\Jonathan\Bureau\ComboFix.exe
Commutateurs utilisés :: H:\Documents and Settings\Jonathan\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

H:\Documents and Settings\Jonathan\Cookies\erijid.db
H:\Documents and Settings\Jonathan\Cookies\fywyx.bat
H:\Documents and Settings\Jonathan\Cookies\igasige.dl
H:\Documents and Settings\Jonathan\Cookies\ilyfuv.dl
H:\Documents and Settings\Jonathan\Cookies\mesuhyfiz.reg
H:\Documents and Settings\Jonathan\Cookies\mevorara.ban
H:\Documents and Settings\Jonathan\Cookies\vaqowu._sy
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\etywaxuce.ban
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\jesyxa._sy
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\juharutadu.com
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\mihef.com
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\ymivyq.bat
H:\Documents and Settings\Jonathan\Local Settings\Temporary Internet Files\zitilalav.dll
H:\Documents and Settings\Jonathan\Menu Démarrer\Programmes\AntiSpywareXP2009
H:\Documents and Settings\Jonathan\Menu Démarrer\Programmes\AntiSpywareXP2009\AntiSpywareXP2009.lnk
H:\Documents and Settings\Jonathan\Menu Démarrer\Programmes\AntiSpywareXP2009\Uninstall.lnk

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TDSSSERV.SYS)
-------\Service_TDSSserv.sys)

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 ))))))))))))))))))))))))))))))))))))
.

2008-10-25 13:57 . 2008-10-25 13:58 <REP> d-------- H:\C-Fix
2008-10-25 13:25 . 2008-10-25 13:25 <REP> d-------- H:\Program Files\Trend Micro
2008-10-25 12:24 . 2008-10-25 12:24 <REP> d-------- H:\Documents and Settings\Jonathan\Application Data\Malwarebytes
2008-10-25 12:24 . 2008-10-22 16:10 15,504 --a------ H:\WINDOWS\system32\drivers\mbam.sys
2008-10-25 12:23 . 2008-10-25 12:23 <REP> d-------- H:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-25 12:23 . 2008-10-22 16:10 38,496 --a------ H:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-25 00:27 . 2008-10-25 00:27 19,835 --a------ H:\WINDOWS\system32\zimi.pif
2008-10-25 00:27 . 2008-10-25 00:27 19,388 --a------ H:\WINDOWS\akevibi.dl
2008-10-25 00:27 . 2008-10-25 00:27 18,077 --a------ H:\WINDOWS\kulylune._sy
2008-10-25 00:27 . 2008-10-25 00:27 17,672 --a------ H:\WINDOWS\byli.dat
2008-10-25 00:27 . 2008-10-25 00:27 17,669 --a------ H:\WINDOWS\system32\kutifyl.lib
2008-10-25 00:27 . 2008-10-25 00:27 17,439 --a------ H:\Documents and Settings\All Users\Application Data\febydin.bin
2008-10-25 00:27 . 2008-10-25 00:27 17,186 --a------ H:\Program Files\Fichiers communs\uweko.vbs
2008-10-25 00:27 . 2008-10-25 00:27 16,633 --a------ H:\WINDOWS\qiqigytije.sys
2008-10-25 00:27 . 2008-10-25 00:27 16,312 --a------ H:\WINDOWS\fodup.db
2008-10-25 00:27 . 2008-10-25 00:27 15,973 --a------ H:\Documents and Settings\All Users\Application Data\ebobik.dll
2008-10-25 00:27 . 2008-10-25 00:27 15,397 --a------ H:\Documents and Settings\All Users\Application Data\oxat.dat
2008-10-25 00:27 . 2008-10-25 00:27 15,234 --a------ H:\Documents and Settings\Jonathan\Application Data\oxajo.vbs
2008-10-25 00:27 . 2008-10-25 00:27 13,361 --a------ H:\WINDOWS\orib._sy
2008-10-25 00:27 . 2008-10-25 00:27 12,808 --a------ H:\WINDOWS\otofes.scr
2008-10-25 00:27 . 2008-10-25 00:27 12,393 --a------ H:\Documents and Settings\All Users\Application Data\cysume.com
2008-10-25 00:27 . 2008-10-25 00:27 12,069 --a------ H:\WINDOWS\orarixu.dat
2008-10-25 00:27 . 2008-10-25 00:27 11,817 --a------ H:\WINDOWS\ywyzuditaj.db
2008-10-25 00:27 . 2008-10-25 00:27 10,531 --a------ H:\Program Files\Fichiers communs\alunipiz.scr
2008-10-23 22:42 . 2008-06-10 02:32 73,728 --a------ H:\WINDOWS\system32\javacpl.cpl
2008-10-23 21:35 . 2008-10-23 21:35 19,971 --a------ H:\WINDOWS\akasac.lib
2008-10-23 21:35 . 2008-10-23 21:35 19,430 --a------ H:\WINDOWS\bohewe.sys
2008-10-23 21:35 . 2008-10-23 21:35 18,006 --a------ H:\Documents and Settings\All Users\Application Data\zimyjaja.scr
2008-10-23 21:35 . 2008-10-23 21:35 17,988 --a------ H:\WINDOWS\lycoz.scr
2008-10-23 21:35 . 2008-10-23 21:35 16,278 --a------ H:\Documents and Settings\Jonathan\Application Data\kopuwoco.vbs
2008-10-23 21:35 . 2008-10-23 21:35 16,207 --a------ H:\WINDOWS\zarosovam.reg
2008-10-23 21:35 . 2008-10-23 21:35 16,005 --a------ H:\WINDOWS\bobaxy.reg
2008-10-23 21:35 . 2008-10-23 21:35 14,951 --a------ H:\Documents and Settings\All Users\Application Data\ivypygiwa.sys
2008-10-23 21:35 . 2008-10-23 21:35 14,948 --a------ H:\WINDOWS\tirik.vbs
2008-10-23 21:35 . 2008-10-23 21:35 14,544 --a------ H:\Documents and Settings\All Users\Application Data\uhacyhel.exe
2008-10-23 21:35 . 2008-10-23 21:35 12,504 --a------ H:\WINDOWS\kady._dl
2008-10-23 21:35 . 2008-10-23 21:35 11,898 --a------ H:\WINDOWS\yjazisoby.dl
2008-10-23 21:35 . 2008-10-23 21:35 10,979 --a------ H:\WINDOWS\itequcosu.lib
2008-10-23 21:35 . 2008-10-23 21:35 10,272 --a------ H:\WINDOWS\system32\nyhixe.inf
2008-10-23 21:35 . 2008-10-23 21:35 10,191 --a------ H:\WINDOWS\alejapur.com
2008-10-23 21:26 . 2008-10-23 21:26 164 --a------ H:\WINDOWS\system32\TDSSosvd.dat
2008-10-17 21:41 . 2008-10-17 21:41 <REP> d-------- H:\Program Files\Multiquence
2008-10-06 17:13 . 2008-10-17 21:45 <REP> d-------- H:\Program Files\Google
2008-10-03 21:45 . 2008-10-03 21:45 552 --a------ H:\WINDOWS\system32\d3d8caps.dat
2008-10-03 21:03 . 2001-08-23 17:47 8,704 --a------ H:\WINDOWS\system32\kbdjpn.dll
2008-10-03 21:03 . 2001-08-23 17:47 8,704 --a--c--- H:\WINDOWS\system32\dllcache\kbdjpn.dll
2008-10-03 21:03 . 2001-08-23 17:47 8,192 --a------ H:\WINDOWS\system32\kbdkor.dll
2008-10-03 21:03 . 2001-08-23 17:47 8,192 --a--c--- H:\WINDOWS\system32\dllcache\kbdkor.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a------ H:\WINDOWS\system32\kbd106.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a------ H:\WINDOWS\system32\kbd101c.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a------ H:\WINDOWS\system32\kbd101b.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a--c--- H:\WINDOWS\system32\dllcache\kbd106.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a--c--- H:\WINDOWS\system32\dllcache\kbd101c.dll
2008-10-03 21:03 . 2001-08-17 22:55 6,144 --a--c--- H:\WINDOWS\system32\dllcache\kbd101b.dll
2008-10-03 21:03 . 2001-08-17 22:55 5,632 --a------ H:\WINDOWS\system32\kbd103.dll
2008-10-03 21:03 . 2001-08-17 22:55 5,632 --a--c--- H:\WINDOWS\system32\dllcache\kbd103.dll
2008-09-29 14:48 . 2002-06-20 09:56 450,641 --------- H:\WINDOWS\system32\DiskIO.dll
2008-09-29 14:48 . 1998-11-02 20:57 196,096 --------- H:\WINDOWS\system32\Macd32.dll
2008-09-29 14:48 . 1998-11-02 20:57 136,192 --------- H:\WINDOWS\system32\Mamc32.dll
2008-09-29 14:48 . 2003-04-11 17:26 125,568 --a------ H:\WINDOWS\system32\drivers\rob_v.sys
2008-09-29 14:48 . 2001-02-26 16:35 61,440 --------- H:\WINDOWS\system32\pclepim1.dll
2008-09-29 14:48 . 1998-11-02 20:57 57,856 --------- H:\WINDOWS\system32\Masd32.dll
2008-09-29 14:48 . 2002-06-11 04:03 32,838 --------- H:\WINDOWS\system32\Cachex.dll
2008-09-29 14:48 . 2003-02-10 15:14 17,664 --a------ H:\WINDOWS\system32\drivers\rob_a.sys
2008-09-29 14:48 . 2002-06-17 14:09 14,604 --------- H:\WINDOWS\system32\drivers\pfc.sys
2008-09-29 14:48 . 1995-05-05 11:50 14,025 --------- H:\WINDOWS\TWAINCAP.INI
2008-09-29 14:48 . 1997-06-11 09:02 5,526 --------- H:\WINDOWS\TWAINCAP.SRC
2008-09-29 14:47 . 2002-01-05 14:10 61,440 --------- H:\WINDOWS\system32\MFC70ITA.DLL
2008-09-29 14:47 . 2002-01-05 14:10 61,440 --------- H:\WINDOWS\system32\MFC70FRA.DLL
2008-09-29 14:47 . 2002-01-05 14:10 61,440 --------- H:\WINDOWS\system32\MFC70ESP.DLL
2008-09-29 14:47 . 2002-01-05 14:10 61,440 --------- H:\WINDOWS\system32\MFC70DEU.DLL
2008-09-29 14:47 . 2002-01-05 14:10 49,152 --------- H:\WINDOWS\system32\MFC70KOR.DLL
2008-09-29 14:47 . 2002-01-05 14:10 49,152 --------- H:\WINDOWS\system32\MFC70JPN.DLL
2008-09-29 14:47 . 2002-01-05 14:10 45,056 --------- H:\WINDOWS\system32\MFC70CHT.DLL
2008-09-29 14:47 . 2002-01-05 14:10 40,960 --------- H:\WINDOWS\system32\MFC70CHS.DLL
2008-09-29 13:21 . 2008-09-29 13:21 <REP> d-------- H:\Program Files\jv16 PowerTools
2008-09-29 11:49 . 2008-09-29 11:49 268 --ah----- H:\sqmdata03.sqm
2008-09-29 11:49 . 2008-09-29 11:49 244 --ah----- H:\sqmnoopt03.sqm
2008-09-29 11:41 . 2008-09-29 11:41 268 --ah----- H:\sqmdata02.sqm
2008-09-29 11:41 . 2008-09-29 11:41 244 --ah----- H:\sqmnoopt02.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-25 12:13 --------- d-----w H:\Program Files\Wanadoo
2008-10-24 22:27 17,853 ----a-w H:\Program Files\Fichiers communs\egazom.db
2008-10-24 22:27 12,544 ----a-w H:\Program Files\Fichiers communs\xipofokemy.dl
2008-10-23 20:42 --------- d-----w H:\Program Files\Java
2008-10-23 19:35 17,009 ----a-w H:\Program Files\Fichiers communs\ylocu._sy
2008-10-22 16:39 --------- d-----w H:\Documents and Settings\Jonathan\Application Data\LimeWire
2008-10-16 11:49 --------- d-----w H:\Program Files\LimeWire
2008-09-29 12:47 --------- d--h--w H:\Program Files\InstallShield Installation Information
2008-09-29 12:47 --------- d-----w H:\Program Files\Pinnacle
2008-09-29 11:45 371,349 ----a-w H:\WINDOWS\system32\drivers\BT848.sys
2008-09-13 19:09 --------- d-----w H:\Program Files\Belkin
2008-08-26 19:22 --------- d-----w H:\Program Files\PhotoFiltre
2008-08-26 19:15 --------- d-----w H:\Documents and Settings\All Users\Application Data\Pinnacle VideoSpin
2004-10-01 13:00 40,960 ----a-w H:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="H:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"MsnMsgr"="H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"PowerBar"="H:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" [2004-04-21 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975]
"WOOWATCH"="H:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="H:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"NeroFilterCheck"="H:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 H:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="H:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]

H:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - H:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe [2005-08-24 577597]
Pinnacle Scheduler.lnk - H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe [2008-09-29 237568]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mjpg"= pvmjpg30.dll
"VIDC.PIM1"= PCLEPIM1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"H:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"H:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"H:\\Program Files\\LimeWire\\LimeWire.exe"=
"H:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\RM.exe"=
"H:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\PMSRegisterFile.exe"=
"H:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\umi.exe"=
"H:\\Program Files\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe"=
"C:\\mes documents\\eMule\\emule.exe"=

R0 Si3112r;ATI-437A Serial ATA Controller;H:\WINDOWS\system32\DRIVERS\SI3112r.sys [2005-05-04 97920]
R1 aswSP;avast! Self Protection;H:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;H:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R3 pctvvbi;PCTVVBI;H:\WINDOWS\system32\DRIVERS\pctvvbi.sys [2002-11-11 6400]
S2 BT848;Conexant's BtPCI WDM Video Capture;H:\WINDOWS\system32\DRIVERS\BT848.sys [2008-09-29 371349]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fe3b1906-5809-11dd-bc3b-00110912bfe6}]
\Shell\Auto\command - hplqfgqry.exe
\Shell\AutoRun\command - H:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL hplqfgqry.exe
.
.
------- Examen supplémentaire -------
.
FireFox -: Profile - H:\Documents and Settings\Jonathan\Application Data\Mozilla\Firefox\Profiles\4uvy9rof.default\
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJava11.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJava12.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJava13.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJava14.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJava32.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF -: plugin - H:\Program Files\Java\jre1.5.0_06\bin\NPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 14:13:33
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
H:\WINDOWS\system32\FTRTSVC.exe
H:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
H:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
H:\PROGRA~1\Wanadoo\ComComp.exe
H:\PROGRA~1\Wanadoo\Toaster.exe
H:\PROGRA~1\Wanadoo\Inactivity.exe
H:\PROGRA~1\Wanadoo\PollingModule.exe
H:\WINDOWS\system32\ALERTM~1\ALERTM~1.EXE
H:\Program Files\Alwil Software\Avast4\Setup\avast.setup
.
**************************************************************************
.
Heure de fin: 2008-10-25 14:14:38 - La machine a redémarré [Jonathan]
ComboFix-quarantined-files.txt 2008-10-25 12:14:34

Avant-CF: 2,135,191,552 octets libres
Après-CF: 2,278,805,504 octets libres

225

Utilisateur anonyme · Answer

Re,

refait un hijs STP.

merci

muchunow · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:23, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
H:\WINDOWS\System32\FTRTSVC.exe
H:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
H:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
H:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
H:\PROGRA~1\Wanadoo\ComComp.exe
H:\PROGRA~1\Wanadoo\Toaster.exe
H:\PROGRA~1\Wanadoo\Inactivity.exe
H:\PROGRA~1\Wanadoo\PollingModule.exe
H:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
H:\PROGRA~1\Wanadoo\Watch.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\explorer.exe
H:\WINDOWS\system32
otepad.exe
H:\WINDOWS\system32\wuauclt.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Program Files\Windows Live\Messenger\usnsvc.exe
H:\Program Files\Internet Explorer\IEXPLORE.EXE
H:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - H:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WOOWATCH] H:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] H:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [WOOKIT] H:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PowerBar] "H:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - H:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: H:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - H:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - H:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - H:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Utilisateur anonyme · Answer

Re;

-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­­

muchunow · Answer

rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 2

25/10/2008 15:54:19
mbam-log-2008-10-25 (15-54-19).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 71017
Temps écoulé: 57 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

muchunow · Answer

par contre goldorak59 si tu pouvais me conseiller un par feu simple d'utilisation et en francais ca serais cool.
en tout cas merci pour ton aide sur ce coup la car ca a l'air d'avoir fonctionné vue qu'il me dit que plus rien n'est infecté.donc merci bcp.
a bientot
jo

Utilisateur anonyme · Answer

Salut,

alors maintenant tu n'a plus qu'a nettoyer ton pc avec ceci et post le rapport sur le forum.

Ensuite un pare feu celui-la:

http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques 

Télécharge toolscleaner sur ton Bureau : 

[url=http://pc-system.fr/ toolscleaner]

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


[color=red][b]Désactive et réactive la Restauration du système :[/b][/color]
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment supprimer antispyware xp 2009 ?

12 réponses

Votre réponse

Discussions similaires

Newsletters