fenetre intempestive CiD Résolu

Question

Bonsoir, 

voilà, j'ai un problème de fenêtres intempestives.

J'ai voulu utiliser Hijackthis, mais je ne comprends comment détecter les problèmes, donc c'est pourquoi je vous poste le rapport fait en mode sans echec :


Logfile of HijackThis v1.99.1
Scan saved at 19:54:55, on 01/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\DANNIELLE\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [teratl] c:\windows\system32	eratl.exe teratl
O4 - HKLM\..\Run: [muomc] "c:\windows\system32\muomc.exe" muomc
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\Grid poke.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.gamehouse.com/realarcade-webgames/dinerdash2/DinerDash2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

voila merci de vos prochaines reponses .

bonne soirée.

Destrio5 · Answer

Salut,

Tu es infecté par Lop et Navipromo.

Important : Désactive TeaTimer, le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO.

--->  Démarre Spybot, clique sur Mode, coche Mode avancé
---> A gauche, clique sur Outils, puis sur Résident
--->  Décoche la case devant Résident "TeaTimer" :
http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg
--->  Quitte Spybot

Note : Je te conseille de ne pas le réactiver, il a été incapable d'empêcher l'infection de ton PC.

---> Télécharge Lop S&D sur ton Bureau.
---> Double-clique dessus pour lancer l'installation.
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
---> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
---> Patiente jusqu'à la fin du scan.
---> Poste le rapport généré (C:\lopR.txt).

J_O_J_O · Answer

Salut lynette ^^ tu est infectée par "lop"  ::::

Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Choisis la langue F pour Français puis valide par Entrée.

Choisis l'option Recherche en saisissant 1 puis valide par Entrée
.
* Patiente jusqu'à la fin du scan
* Poste le rapport généré sur le forum (ici) qui se trouve ici => (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide

J_O_J_O · Answer

ta été le plus rapide ^^ donc je te la laisse j'en n'es une autre enfin si elle répond xD

lynette · Answer

merci de vos reponses, vous etes tres réactifs.

J'ai fait comme vous avez dit, le rapport est entrain de se faire, des qu'il est pret je le poste.

Mais comment détectez vous les choses malsaines avec Hijackthis ? ca m'eviterez de poser tjrs les memes questions.

Destrio5 · Answer

"O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\Grid poke.exe"

---> Infection Lop/Swizzor.

"O4 - HKLM\..\Run: [teratl] c:\windows\system32	eratl.exe teratl
O4 - HKLM\..\Run: [muomc] "c:\windows\system32\muomc.exe" muomc"

---> Infection Navipromo.

lynette · Answer

voila le rapport : 


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) )
   BIOS : Version 07.00T
   USER : DANNIELLE ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:21 Go)
   D:\ (Local Disk) - NTFS - Total:72 Go (Free:48 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)
   Z:\ (Network Disk) - NTFS - Total:45 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 02/11/2008| 0:38 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/02/2007|20:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [18/10/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [27/10/2008|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/10/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [25/02/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [31/05/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [25/01/2008|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [08/05/2007|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [21/01/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Enkord
   [26/10/2008|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Farm Frenzy
   [22/05/2007|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\find tool dash meal
   [01/11/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [21/10/2008|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
   [23/08/2007|13:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Internet debug mess great
   [25/01/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lea passion Mode
   [05/05/2007|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Legacy Interactive
   [26/02/2007|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [25/01/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [18/03/2007|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [21/10/2008|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [21/10/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [06/03/2007|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [01/11/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [27/10/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [26/02/2007|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [29/03/2007|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VUG
   [21/02/2007|22:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/05/2007|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [07/06/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [07/06/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [19/10/2008|17:48] C:\DOCUME~1\DANNIE~1\APPLIC~1\Adobe
   [25/02/2007|15:22] C:\DOCUME~1\DANNIE~1\APPLIC~1\Apple Computer
   [31/05/2007|21:01] C:\DOCUME~1\DANNIE~1\APPLIC~1\BFGTOOLBAR
   [25/01/2008|20:23] C:\DOCUME~1\DANNIE~1\APPLIC~1\Bitdefender
   [02/03/2007|12:39] C:\DOCUME~1\DANNIE~1\APPLIC~1\Gaijin Ent
   [27/02/2007|11:20] C:\DOCUME~1\DANNIE~1\APPLIC~1\Google
   [21/02/2007|21:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Identities
   [25/01/2008|19:16] C:\DOCUME~1\DANNIE~1\APPLIC~1\InstallShield
   [29/07/2007|12:12] C:\DOCUME~1\DANNIE~1\APPLIC~1\Jamdat
   [05/11/2007|12:29] C:\DOCUME~1\DANNIE~1\APPLIC~1\Jane s Hotel
   [03/02/2008|15:14] C:\DOCUME~1\DANNIE~1\APPLIC~1\ma-config.com
   [27/02/2007|13:28] C:\DOCUME~1\DANNIE~1\APPLIC~1\Macromedia
   [24/05/2007|20:33] C:\DOCUME~1\DANNIE~1\APPLIC~1\Microsoft
   [27/10/2007|12:21] C:\DOCUME~1\DANNIE~1\APPLIC~1\Mind Control Software
   [04/05/2007|20:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Mozilla
   [22/10/2007|15:38] C:\DOCUME~1\DANNIE~1\APPLIC~1\PlayFirst
   [08/03/2007|18:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Screenshot Sender
   [14/04/2007|22:49] C:\DOCUME~1\DANNIE~1\APPLIC~1\vlc
   [18/03/2007|14:42] C:\DOCUME~1\DANNIE~1\APPLIC~1\WinRAR

   [21/02/2007|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


   [25/02/2007|14:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/02/2007|20:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [02/11/2008 00:00][--ah-----] C:\WINDOWS	asks\A085687C918AE350.job
   [27/10/2008 19:54][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [01/11/2008 19:56][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A085687C918AE350.job )=( c:\docume~1\estelle\applic~1\clockf~1\1logthunk.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/03/2007|22:00] C:\Program Files\Adobe
   [18/10/2008|17:42] C:\Program Files\Apple Software Update
   [21/02/2007|21:49] C:\Program Files\ATI Technologies
   [05/05/2007|19:40] C:\Program Files\BFG
   [18/03/2007|14:58] C:\Program Files\Big Money Deluxe
   [07/06/2007|18:49] C:\Program Files\Bonbon Quest
   [26/06/2007|21:32] C:\Program Files\Boonty
   [26/06/2007|21:30] C:\Program Files\BoontyGames
   [21/10/2008|17:08] C:\Program Files\CLOCKFREE
   [21/02/2007|20:26] C:\Program Files\ComPlus Applications
   [27/05/2007|13:59] C:\Program Files\Dreamcatcher
   [21/04/2007|15:51] C:\Program Files\Elaborate Bytes
   [18/10/2008|17:42] C:\Program Files\Fichiers communs
   [01/11/2008|19:25] C:\Program Files\Gamenext
   [01/11/2008|19:29] C:\Program Files\Google
   [27/09/2008|15:43] C:\Program Files\Hasbro Interactive
   [19/10/2008|17:50] C:\Program Files\HD Tune
   [25/01/2008|19:16] C:\Program Files\InstallShield Installation Information
   [16/10/2008|18:23] C:\Program Files\Internet Explorer
   [18/10/2008|17:45] C:\Program Files\iPod
   [18/10/2008|17:46] C:\Program Files\iTunes
   [01/11/2008|20:35] C:\Program Files\Lavalys
   [03/02/2008|14:32] C:\Program Files\ma-config.com
   [17/05/2007|15:30] C:\Program Files\Maxis
   [03/09/2008|13:13] C:\Program Files\Messenger
   [01/11/2008|22:24] C:\Program Files\Messenger Plus! Live
   [21/02/2007|20:30] C:\Program Files\microsoft frontpage
   [24/02/2007|09:48] C:\Program Files\Microsoft Games
   [21/04/2007|15:59] C:\Program Files\Microsoft Office
   [25/08/2007|15:21] C:\Program Files\Mindscape
   [21/02/2007|20:27] C:\Program Files\Movie Maker
   [02/11/2008|00:11] C:\Program Files\Mozilla Firefox
   [11/04/2007|12:03] C:\Program Files\MSN
   [21/02/2007|20:25] C:\Program Files\MSN Gaming Zone
   [01/11/2008|22:24] C:\Program Files\MSN Messenger
   [21/02/2007|20:27] C:\Program Files\NetMeeting
   [27/10/2008|10:57] C:\Program Files\Oberon Media
   [21/02/2007|20:25] C:\Program Files\Online Services
   [27/10/2008|10:57] C:\Program Files\orange
   [13/06/2007|16:38] C:\Program Files\Outlook Express
   [24/10/2007|16:30] C:\Program Files\PlayFirst
   [18/10/2008|17:44] C:\Program Files\QuickTime
   [10/04/2007|17:43] C:\Program Files\Real
   [05/05/2007|19:44] C:\Program Files\ReflexiveArcade
   [21/02/2007|20:28] C:\Program Files\Services en ligne
   [25/01/2008|19:48] C:\Program Files\Softwin
   [01/11/2008|19:15] C:\Program Files\Spybot - Search & Destroy
   [18/03/2007|14:45] C:\Program Files\Stand  O'Food
   [24/02/2007|19:50] C:\Program Files\Superstar Rivals
   [11/04/2007|11:08] C:\Program Files\Tikgames
   [25/01/2008|19:16] C:\Program Files\UBISOFT
   [21/02/2007|21:37] C:\Program Files\Uninstall Information
   [14/04/2007|19:00] C:\Program Files\VideoLAN
   [28/02/2007|14:12] C:\Program Files\Warcraft III
   [01/11/2008|22:24] C:\Program Files\Windows Live
   [28/05/2007|21:12] C:\Program Files\Windows Live Toolbar
   [25/02/2007|14:00] C:\Program Files\Windows Media Connect 2
   [25/02/2007|14:00] C:\Program Files\Windows Media Player
   [21/02/2007|20:25] C:\Program Files\Windows NT
   [21/02/2007|20:28] C:\Program Files\WindowsUpdate
   [18/03/2007|14:42] C:\Program Files\WinRAR
   [21/02/2007|20:30] C:\Program Files\xerox
   [07/07/2008|20:08] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [02/03/2007|22:01] C:\Program Files\Fichiers communs\Adobe
   [26/02/2007|14:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [18/10/2008|17:44] C:\Program Files\Fichiers communs\Apple
   [08/05/2007|17:55] C:\Program Files\Fichiers communs\BOONTY Shared
   [21/04/2007|15:59] C:\Program Files\Fichiers communs\DESIGNER
   [25/02/2007|15:15] C:\Program Files\Fichiers communs\InstallShield
   [08/07/2008|19:11] C:\Program Files\Fichiers communs\Microsoft Shared
   [21/02/2007|20:27] C:\Program Files\Fichiers communs\MSSoap
   [25/10/2008|12:37] C:\Program Files\Fichiers communs\Oberon Media
   [21/02/2007|21:16] C:\Program Files\Fichiers communs\ODBC
   [26/06/2007|21:35] C:\Program Files\Fichiers communs\Real
   [21/02/2007|20:27] C:\Program Files\Fichiers communs\Services
   [25/01/2008|19:48] C:\Program Files\Fichiers communs\Softwin
   [21/02/2007|21:16] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|16:38] C:\Program Files\Fichiers communs\System
   [24/02/2007|19:49] C:\Program Files\Fichiers communs\Vivendi Universal

   --------------------\  Process

   ( 43 Processes )

   iexplore.exe ~ [PID:2076]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\bore info.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Grid poke.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Mail great.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Mp3 Real.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\play glue.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Internet debug mess great
   C:\Program Files\clockf~1
   C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
sg4.tmp
   C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
sv4E.tmp
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@advertstream[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@d2.advertserve[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@www.adserver5[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@adultfriendfinder[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@advertising[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@bigpoint[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@fr.xblaster.bigpoint[1].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@cotedazurpalace[2].txt
   C:\DOCUME~1\DANNIE~1\Cookies\dannielle@adopt.euroclick[1].txt
   C:\WINDOWS\Tasks\A085687C918AE350.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\Grid poke.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-02 00:45:49
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 2
 
   --------------------\  Recherche d'autres infections

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "teratl"="c:\windows\system32\teratl.exe teratl"

 
   C:\WINDOWS\System32\kqcokcq.dat
   C:\WINDOWS\System32\kqcokcq.exe
   C:\WINDOWS\System32\kqcokcq_nav.dat
   C:\WINDOWS\System32\kqcokcq_navps.dat
   C:\WINDOWS\System32\muomc.dat
   C:\WINDOWS\System32\muomc.exe
   C:\WINDOWS\System32\muomc_nav.dat
   C:\WINDOWS\System32\muomc_navps.dat
   C:\WINDOWS\System32\oeggyaq_navfx.dat
   [b]==> EGDACCESS <==/b



   [F:30][D:118]-> C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
   [F:317][D:0]-> C:\DOCUME~1\DANNIE~1\Cookies
   [F:1964][D:17]-> C:\DOCUME~1\DANNIE~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 02/11/2008| 0:51 - Option : [1]

   --------------------\  Fin du rapport a  0:51:39


merci de votre aide.

Destrio5 · Answer

---> Relance Lop S&D.
---> Choisis cette fois-ci l'option 2 (Suppression).
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt).

lynette · Answer

Voici le rapport :


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) )
   BIOS : Version 07.00T
   USER : DANNIELLE ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:21 Go)
   D:\ (Local Disk) - NTFS - Total:72 Go (Free:48 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)
   Z:\ (Network Disk) - NTFS - Total:45 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 02/11/2008| 1:10 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\bore info.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Grid poke.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Mail great.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\Mp3 Real.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default\play glue.exe
   Supprime! - C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
sg4.tmp
   Supprime! - C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
sv4E.tmp
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@advertstream[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@www.adserver5[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@advertising[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@fr.xblaster.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\DANNIE~1\Cookies\dannielle@adopt.euroclick[1].txt
   Supprime! - C:\WINDOWS\Tasks\A085687C918AE350.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Internet debug mess great
   Supprime! - C:\Program Files\clockf~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/02/2007|20:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [18/10/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [27/10/2008|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/10/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [25/02/2007|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [31/05/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [25/01/2008|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [08/05/2007|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [21/01/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Enkord
   [26/10/2008|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Farm Frenzy
   [22/05/2007|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\find tool dash meal
   [01/11/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [25/01/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lea passion Mode
   [05/05/2007|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Legacy Interactive
   [26/02/2007|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [25/01/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [18/03/2007|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [21/10/2008|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [21/10/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [06/03/2007|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [01/11/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [27/10/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [26/02/2007|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [29/03/2007|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VUG
   [21/02/2007|22:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/05/2007|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [07/06/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [07/06/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [05/04/2007|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [19/10/2008|17:48] C:\DOCUME~1\DANNIE~1\APPLIC~1\Adobe
   [25/02/2007|15:22] C:\DOCUME~1\DANNIE~1\APPLIC~1\Apple Computer
   [31/05/2007|21:01] C:\DOCUME~1\DANNIE~1\APPLIC~1\BFGTOOLBAR
   [25/01/2008|20:23] C:\DOCUME~1\DANNIE~1\APPLIC~1\Bitdefender
   [02/03/2007|12:39] C:\DOCUME~1\DANNIE~1\APPLIC~1\Gaijin Ent
   [27/02/2007|11:20] C:\DOCUME~1\DANNIE~1\APPLIC~1\Google
   [21/02/2007|21:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Identities
   [25/01/2008|19:16] C:\DOCUME~1\DANNIE~1\APPLIC~1\InstallShield
   [29/07/2007|12:12] C:\DOCUME~1\DANNIE~1\APPLIC~1\Jamdat
   [05/11/2007|12:29] C:\DOCUME~1\DANNIE~1\APPLIC~1\Jane s Hotel
   [03/02/2008|15:14] C:\DOCUME~1\DANNIE~1\APPLIC~1\ma-config.com
   [27/02/2007|13:28] C:\DOCUME~1\DANNIE~1\APPLIC~1\Macromedia
   [24/05/2007|20:33] C:\DOCUME~1\DANNIE~1\APPLIC~1\Microsoft
   [27/10/2007|12:21] C:\DOCUME~1\DANNIE~1\APPLIC~1\Mind Control Software
   [04/05/2007|20:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Mozilla
   [22/10/2007|15:38] C:\DOCUME~1\DANNIE~1\APPLIC~1\PlayFirst
   [08/03/2007|18:37] C:\DOCUME~1\DANNIE~1\APPLIC~1\Screenshot Sender
   [14/04/2007|22:49] C:\DOCUME~1\DANNIE~1\APPLIC~1\vlc
   [18/03/2007|14:42] C:\DOCUME~1\DANNIE~1\APPLIC~1\WinRAR

   [21/02/2007|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


   [25/02/2007|14:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/02/2007|20:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/10/2008 19:54][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [02/11/2008 01:08][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/03/2007|22:00] C:\Program Files\Adobe
   [18/10/2008|17:42] C:\Program Files\Apple Software Update
   [21/02/2007|21:49] C:\Program Files\ATI Technologies
   [05/05/2007|19:40] C:\Program Files\BFG
   [18/03/2007|14:58] C:\Program Files\Big Money Deluxe
   [07/06/2007|18:49] C:\Program Files\Bonbon Quest
   [26/06/2007|21:32] C:\Program Files\Boonty
   [26/06/2007|21:30] C:\Program Files\BoontyGames
   [21/02/2007|20:26] C:\Program Files\ComPlus Applications
   [27/05/2007|13:59] C:\Program Files\Dreamcatcher
   [21/04/2007|15:51] C:\Program Files\Elaborate Bytes
   [18/10/2008|17:42] C:\Program Files\Fichiers communs
   [01/11/2008|19:25] C:\Program Files\Gamenext
   [01/11/2008|19:29] C:\Program Files\Google
   [27/09/2008|15:43] C:\Program Files\Hasbro Interactive
   [19/10/2008|17:50] C:\Program Files\HD Tune
   [25/01/2008|19:16] C:\Program Files\InstallShield Installation Information
   [16/10/2008|18:23] C:\Program Files\Internet Explorer
   [18/10/2008|17:45] C:\Program Files\iPod
   [18/10/2008|17:46] C:\Program Files\iTunes
   [01/11/2008|20:35] C:\Program Files\Lavalys
   [03/02/2008|14:32] C:\Program Files\ma-config.com
   [17/05/2007|15:30] C:\Program Files\Maxis
   [03/09/2008|13:13] C:\Program Files\Messenger
   [21/02/2007|20:30] C:\Program Files\microsoft frontpage
   [24/02/2007|09:48] C:\Program Files\Microsoft Games
   [21/04/2007|15:59] C:\Program Files\Microsoft Office
   [25/08/2007|15:21] C:\Program Files\Mindscape
   [21/02/2007|20:27] C:\Program Files\Movie Maker
   [02/11/2008|01:10] C:\Program Files\Mozilla Firefox
   [11/04/2007|12:03] C:\Program Files\MSN
   [21/02/2007|20:25] C:\Program Files\MSN Gaming Zone
   [01/11/2008|22:24] C:\Program Files\MSN Messenger
   [21/02/2007|20:27] C:\Program Files\NetMeeting
   [27/10/2008|10:57] C:\Program Files\Oberon Media
   [21/02/2007|20:25] C:\Program Files\Online Services
   [27/10/2008|10:57] C:\Program Files\orange
   [13/06/2007|16:38] C:\Program Files\Outlook Express
   [24/10/2007|16:30] C:\Program Files\PlayFirst
   [18/10/2008|17:44] C:\Program Files\QuickTime
   [10/04/2007|17:43] C:\Program Files\Real
   [05/05/2007|19:44] C:\Program Files\ReflexiveArcade
   [21/02/2007|20:28] C:\Program Files\Services en ligne
   [25/01/2008|19:48] C:\Program Files\Softwin
   [01/11/2008|19:15] C:\Program Files\Spybot - Search & Destroy
   [18/03/2007|14:45] C:\Program Files\Stand  O'Food
   [24/02/2007|19:50] C:\Program Files\Superstar Rivals
   [11/04/2007|11:08] C:\Program Files\Tikgames
   [25/01/2008|19:16] C:\Program Files\UBISOFT
   [21/02/2007|21:37] C:\Program Files\Uninstall Information
   [14/04/2007|19:00] C:\Program Files\VideoLAN
   [28/02/2007|14:12] C:\Program Files\Warcraft III
   [01/11/2008|22:24] C:\Program Files\Windows Live
   [28/05/2007|21:12] C:\Program Files\Windows Live Toolbar
   [25/02/2007|14:00] C:\Program Files\Windows Media Connect 2
   [25/02/2007|14:00] C:\Program Files\Windows Media Player
   [21/02/2007|20:25] C:\Program Files\Windows NT
   [21/02/2007|20:28] C:\Program Files\WindowsUpdate
   [18/03/2007|14:42] C:\Program Files\WinRAR
   [21/02/2007|20:30] C:\Program Files\xerox
   [07/07/2008|20:08] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [02/03/2007|22:01] C:\Program Files\Fichiers communs\Adobe
   [26/02/2007|14:07] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [18/10/2008|17:44] C:\Program Files\Fichiers communs\Apple
   [08/05/2007|17:55] C:\Program Files\Fichiers communs\BOONTY Shared
   [21/04/2007|15:59] C:\Program Files\Fichiers communs\DESIGNER
   [25/02/2007|15:15] C:\Program Files\Fichiers communs\InstallShield
   [08/07/2008|19:11] C:\Program Files\Fichiers communs\Microsoft Shared
   [21/02/2007|20:27] C:\Program Files\Fichiers communs\MSSoap
   [25/10/2008|12:37] C:\Program Files\Fichiers communs\Oberon Media
   [21/02/2007|21:16] C:\Program Files\Fichiers communs\ODBC
   [26/06/2007|21:35] C:\Program Files\Fichiers communs\Real
   [21/02/2007|20:27] C:\Program Files\Fichiers communs\Services
   [25/01/2008|19:48] C:\Program Files\Fichiers communs\Softwin
   [21/02/2007|21:16] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|16:38] C:\Program Files\Fichiers communs\System
   [24/02/2007|19:49] C:\Program Files\Fichiers communs\Vivendi Universal

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-02 01:13:18
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 2
 
   --------------------\  Recherche d'autres infections

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "teratl"="c:\windows\system32\teratl.exe teratl"

 
   C:\WINDOWS\System32\kqcokcq.dat
   C:\WINDOWS\System32\kqcokcq.exe
   C:\WINDOWS\System32\kqcokcq_nav.dat
   C:\WINDOWS\System32\kqcokcq_navps.dat
   C:\WINDOWS\System32\muomc.dat
   C:\WINDOWS\System32\muomc.exe
   C:\WINDOWS\System32\muomc_nav.dat
   C:\WINDOWS\System32\muomc_navps.dat
   C:\WINDOWS\System32\oeggyaq_navfx.dat
   [b]==> EGDACCESS <==/b



   [F:26][D:116]-> C:\DOCUME~1\DANNIE~1\LOCALS~1\Temp
   [F:307][D:0]-> C:\DOCUME~1\DANNIE~1\Cookies
   [F:1964][D:17]-> C:\DOCUME~1\DANNIE~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 02/11/2008| 0:51 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 02/11/2008| 1:14 - Option : [2]

   --------------------\  Fin du rapport a  1:14:25

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

lynette · Answer

le nouveau rapport :

Search Navipromo version 3.6.7 commencé le 02/11/2008 à  1:21:37,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "DANNIELLE" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\DANNIELLE\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\DANNIELLE\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\muomc.dat
C:\WINDOWS\system32\muomc.exe
C:\WINDOWS\system32\muomc_nav.dat
C:\WINDOWS\system32\muomc_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

kqcokcq.dat trouvé !
kqcokcq.exe trouvé !
kqcokcq_nav.dat trouvé !
kqcokcq_navps.dat trouvé !
oeggyaq_navfx.dat trouvé !

* Dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/11/2008 à  1:30:16,23 ***

Destrio5 · Answer

---> Relance Navilog1, fais l'option 2 et poste le rapport.

lynette · Answer

le nouveau rapport :

Clean Navipromo version 3.6.7 commencé le 02/11/2008 à  1:40:19,54

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "DANNIELLE" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\muomc.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\muomc.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\muomc_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\muomc_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\muomc.dat supprimé ! 
C:\WINDOWS\system32\muomc.exe supprimé ! 
C:\WINDOWS\system32\muomc_nav.dat supprimé ! 
C:\WINDOWS\system32\muomc_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\muomc*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\muomc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\muomc*.pf supprimé !


* Dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\DANNIELLE\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\DANNIELLE\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\DANNIELLE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


kqcokcq.exe trouvé ! 
Copie kqcokcq.exe réalisée avec succès !
kqcokcq.exe supprimé !

kqcokcq.dat trouvé ! 
Copie kqcokcq.dat réalisée avec succès !
kqcokcq.dat supprimé !

kqcokcq_nav.dat trouvé ! 
Copie kqcokcq_nav.dat réalisée avec succès !
kqcokcq_nav.dat supprimé !

kqcokcq_navps.dat trouvé ! 
Copie kqcokcq_navps.dat réalisée avec succès !
kqcokcq_navps.dat supprimé !


oeggyaq_navfx.dat trouvé ! 
Copie oeggyaq_navfx.dat réalisée avec succès !
oeggyaq_navfx.dat supprimé !


* Dans "C:\Documents and Settings\DANNIELLE\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"teratl"="c:\windows\system32\teratl.exe teratl"


*** Nettoyage terminé le 02/11/2008 à  1:48:38,09 ***

Destrio5 · Answer

---> Désinstalle Navilog1.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\find tool dash meal 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

lynette · Answer

merci de ta réponse, hier soir je n'ai pas le faire donc voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\DOCUME~1\ALLUSE~1\APPLIC~1\find tool dash meal moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11022008_141532

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\DANNIELLE\Local Settings\Application Data\Mozilla\Firefox\Profiles\42yt1ed7.default\XUL.mfl moved successfully.

Destrio5 · Answer

---> Poste un nouveau rapport HijackThis.

lynette · Answer

en mode normal ? ou en mode sans echec ?

Destrio5 · Answer

Mode normal.

lynette · Answer

voila le nouveau rapport :

Logfile of HijackThis v1.99.1
Scan saved at 19:32:09, on 02/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\DANNIELLE\Bureau\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [teratl] c:\windows\system32	eratl.exe teratl
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.gamehouse.com/realarcade-webgames/dinerdash2/DinerDash2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci.

Destrio5 · Answer

Utilise la nouvelle version d'HijackThis.

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

lynette · Answer

merci de ton aide, voici le nouveau rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:38, on 02/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [teratl] c:\windows\system32	eratl.exe teratl
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [Keep Bleh] C:\DOCUME~1\Estelle\APPLIC~1\CLOCKF~1\COPY STOP.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [bgnxgom] c:\windows\system32\bgnxgom.exe bgnxgom (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [zgfgju] c:\windows\system32\zgfgju.exe zgfgju (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [kqcokcq] "c:\windows\system32\kqcokcq.exe" kqcokcq (User 'Estelle')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.gamehouse.com/realarcade-webgames/dinerdash2/DinerDash2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

lynette · Answer

voila :


   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) )
   BIOS : Version 07.00T
   USER : DANNIELLE ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:19 Go)
   D:\ (Local Disk) - NTFS - Total:72 Go (Free:48 Go)
   E:\ (CD or DVD)
   G:\ (CD or DVD)
   Z:\ (Network Disk) - NTFS - Total:45 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 02/11/2008|22:33 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "teratl"="c:\windows\system32\teratl.exe teratl"

   [b]==> EGDACCESS <==/b




   1 - "C:\ToolBar SD\TB_1.txt" - 02/11/2008|22:38 - Option : [1]

   -----------\  Fin du rapport a 22:38:42,90

Destrio5 · Answer

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs sans sauvegarder la base de registre.

---> Poste un nouveau rapport HijackThis.

lynette · Answer

voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:33, on 02/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [Keep Bleh] C:\DOCUME~1\Estelle\APPLIC~1\CLOCKF~1\COPY STOP.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [bgnxgom] c:\windows\system32\bgnxgom.exe bgnxgom (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [zgfgju] c:\windows\system32\zgfgju.exe zgfgju (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Estelle')
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [kqcokcq] "c:\windows\system32\kqcokcq.exe" kqcokcq (User 'Estelle')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.gamehouse.com/realarcade-webgames/dinerdash2/DinerDash2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')   
  
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Estelle')     

O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [Keep Bleh] C:\DOCUME~1\Estelle\APPLIC~1\CLOCKF~1\COPY STOP.exe (User 'Estelle') 
    
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [bgnxgom] c:\windows\system32\bgnxgom.exe bgnxgom (User 'Estelle') 

O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [zgfgju] c:\windows\system32\zgfgju.exe zgfgju (User 'Estelle') 
   
O4 - HKUS\S-1-5-21-1417001333-261903793-725345543-1005\..\Run: [kqcokcq] "c:\windows\system32\kqcokcq.exe" kqcokcq (User 'Estelle') 

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis.

lynette · Answer

je n'ai pas pu enlever certains O4. voici le nouveau rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:36:43, on 02/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~2\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.gamehouse.com/realarcade-webgames/dinerdash2/DinerDash2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

---> Tu peux supprimer HijackThis.

Plus de problème ?

lynette · Answer

jusqu'a maintenant non. Merci beaucoup de ton aide ca a résolu beaucoup de problèmes.
Je t'en suis tres reconnaissante.

Bonne soirée a toi.

Destrio5 · Answer

Pour finir :

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Tiens à jour Windows et tes logiciels.

Fenetre intempestive CiD

29 réponses

Votre réponse

Discussions similaires

Newsletters