Supprimer em.pc-on-internet.com SVP!! Fermé

Question

Bonjour, 
J'en appelle a votre pitié ^^, s'il vous plait aidez moi a supprimer cette saloperie d' em.pc-on-internet.com. ça me gâche la vie! Je ne peut pas surfer 5 minutes sur le net sans avoir des pubs de casino ou de je ne sais quel antivirus soit disant miracle. Mon fils de 6 ans est même tombé sur des pubs porno! Alors si vous pouvez faire quoi que ce soit votre aide sera la bienvenue! Merci d'avance.

anthony5151 · Answer

Bonjour,


Télécharge hijackthis (logiciel de diagnostique) sur ton bureau :  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 

Installe le, lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum



Si c''est bien l'infection à laquelle je pense, ne t'inquiète pas, on va s'en débarrasser facilement ;)

A bout de Nerfs! · Answer

Un peu de lecture ^^




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:42, on 08/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Windows\system32	askeng.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HpqSRmon.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Sony\SonicStage\SSAAD.exe
C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\Users\Ali\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Policies\Explorer\Run: [System Patcher] BTCPatcher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: adidas OM Widget.lnk = C:\Program Files\adidas OM Widget\adidas OM Widget.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_1_0.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe (file missing)

A bout de Nerfs! · Answer

Si ca peut t'aider j'ai avast comme antivirus.

anthony5151 · Answer

DAEMON Tools Toolbar ==> infecté


Pour cela, télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Fais un clic-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis " Exécuter en tant qu' Administrateur" 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 



Je voudrais aussi vérifier quelque chose :

# Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection) : 
- Va dans démarrer puis panneau de configuration 
- Double clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur activer ou désactiver le controle des comptes utilisateur 
- Décoche la case "utiliser le contrôle....." puis valide
- Redémarre l'ordinateur


# Télécharge maintenant Navilog1 depuis-ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, lance Navilog en faisant un clic-droit sur le raccourci présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur"

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport ici.

anthony5151 · Answer

"Si ca peut t'aider j'ai avast comme antivirus"

==> Comme la majorité des personnes dont le PC est infecté et qui demandent de l'aide sur ce forum...
Mais ne t'inquiète pas, j'avais déjà vu sur le rapport hijackthis que tu as Avast et Windows Defender ;)

A bout de Nerfs! · Answer

Alors voila le rapport n°1 (beaucoup de kracks et de keygens mais ça c'est mon mari! ça m'étonnerait pas que ça soit lui qui ait foutu le bordel^^) 


   -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2310  @ 1.46GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Ali ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Activated)
   Firewall  : Norton Internet Security 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:50 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 08/11/2008|17:49 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
   C:\Program Files\DAEMON Tools Toolbar\Resources
   C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   C:\Windows\iun6002.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://neufportail.fr/"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   C:\Windows\System32
vs2.inf
 
   C:\Users\Ali\AppData\Local\csmwqau.dat
   C:\Users\Ali\AppData\Local\csmwqau.exe
   C:\Users\Ali\AppData\Local\csmwqau_nav.dat
   C:\Users\Ali\AppData\Local\csmwqau_navps.dat
   C:\Users\Ali\AppData\Local\kogmtsozb.dat
   C:\Users\Ali\AppData\Local\kogmtsozb_nav.dat
   C:\Users\Ali\AppData\Local\kogmtsozb_navps.dat
   C:\Users\Ali\AppData\Local\lpjrnpe.dat
   C:\Users\Ali\AppData\Local\lpjrnpe_nav.dat
   C:\Users\Ali\AppData\Local\lpjrnpe_navps.dat
   C:\Users\Ali\AppData\Local\syradnk.dat
   C:\Users\Ali\AppData\Local\syradnk_nav.dat
   C:\Users\Ali\AppData\Local\syradnk_navps.dat
   C:\Users\Ali\AppData\Local\syradnk_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\Users\Ali\AppData\Roaming\BitTorrent\GTA San Andreas (Multilang.) [DE+FR+SP+EN+IT] Version 1.0 No-DVD Crack (works 100%).torrent
   C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007  keygen(vista friendly).zip.torrent
   C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 Crack + keygen.rar.torrent
   C:\Users\Ali\AppData\Roaming\BitTorrent\Msoft.Office.2007.Keygen.Pack.rar.torrent
   C:\Users\Ali\AppData\Roaming\BitTorrent\Pro.Evolution.Soccer.2008[PCDVD][Spanish-EN-FR-GE-IT-POR] + CRACK + KEYGEN (Gusnor).torrent
   C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version(1).lnk
   C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.lnk
   C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero.9.Ultimate.Keygen.lnk
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)
   C:\Users\Ali\Downloads\eMule\Incoming\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Nero.9.Ultimate.Keygen.rar
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\code2.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Codes de Triche.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\crack.rar
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Les Sims 2 serials.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Animaux.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Famille.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Glamour.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\READ ME.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\serial.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les Cracks Fusion No-Cd & Keygens.rar
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les S‚rie.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre\vty-0163.iso
   C:\Users\Ali\Favorites\ Nero 8 - Keygen Generator ...url


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 08/11/2008|17:51 - Option : [1]

   -----------\  Fin du rapport a 17:51:18,99

A bout de Nerfs! · Answer

Quant on y regarde de plus près c'est étonnant le nombre de conneries qu'il a téléchargées!

anthony5151 · Answer

Avec autant de cracks et keygens, pas étonnant que l'ordinateur soit infecté ! Les cracks installent très souvent des infections : https://forum.malekal.com/viewtopic.php?f=33&t=893
Il faut les bannir complément... Si tu ne les supprimes pas, inutile de continuer la désinfection, les cracks et keygens réinfecteront ton ordinateur sans arrêt !

C'est d'autant plus dommage qu'il existe des équivalents gratuits à certains logiciels que ton mari pirate :
- Microsoft Office peut être remplacé par OpenOffice, suite bureautique libre et gratuite capable d'ouvrir et modifier tous les documents Microsoft Office : OpenOffice.org
- Nero peut être remplacé par d'autres logiciels de gravure gratuits : Equivalents de Nero
Pour les jeux, j'avoue que c'est c'est plus compliqué...

Pour supprimer les cracks : Télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe 
Double-clique sur OTMoveIt3.exe afin de le lancer. 
Copie/colle le texte suivant (jusqu'à reboot) dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit : 

:processes 
explorer.exe 

:files 
C:\Users\Ali\AppData\Roaming\BitTorrent\GTA San Andreas (Multilang.) [DE+FR+SP+EN+IT] Version 1.0 No-DVD Crack (works 100%).torrent 
C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 keygen(vista friendly).zip.torrent 
C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 Crack + keygen.rar.torrent 
C:\Users\Ali\AppData\Roaming\BitTorrent\Msoft.Office.2007.Keygen.Pack.rar.torrent 
C:\Users\Ali\AppData\Roaming\BitTorrent\Pro.Evolution.Soccer.2008[PCDVD][Spanish-EN-FR-GE-IT-POR] + CRACK + KEYGEN (Gusnor).torrent 
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version(1).lnk 
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.lnk 
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero.9.Ultimate.Keygen.lnk 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack) 
C:\Users\Ali\Downloads\eMule\Incoming\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Nero.9.Ultimate.Keygen.rar 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack) 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\code2.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Codes de Triche.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\crack.rar 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Les Sims 2 serials.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Animaux.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Famille.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Glamour.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\READ ME.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\serial.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les Cracks Fusion No-Cd & Keygens.rar 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les S‚rie.txt 
C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre\vty-0163.iso 
C:\Users\Ali\Favorites\ Nero 8 - Keygen Generator ...url 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles 
Le nom du rapport correspond au moment de sa création : date_heure.log

A bout de Nerfs! · Answer

D'accord mais je vais faire attention a ce que je vais supprimer pour pas me faire engeuler^^
Par exemple je sais qu'il a désinstallé office ou Gta je ne sais quoi!

A bout de Nerfs! · Answer

J'atttend la fin du rapport Navilog avant de redémarrer!

A bout de Nerfs! · Answer

C'est normal que navilog soit aussi lent?

anthony5151 · Answer

Le scan de navilog peut être long s'il y a beaucoup de fichiers à analyser sur le disque dur...



"D'accord mais je vais faire attention a ce que je vais supprimer pour pas me faire engeuler"

Je comprends bien, mais si tu ne les supprimes pas tous, personne n'acceptera de t'aider, ce serait une perte de temps (puisque les cracks et keygens réinfecteront ton PC sans arrêt...)
Vois ça avec ton mari, et préviens moi quand tu auras fini le nettoyage, je pourrai t'aider pour la suite.

A bout de Nerfs! · Answer

Bon alors voila le rapport (tu verras que j'ai pas tout supprimé , parce que je verrais avec lui pour le reste)
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Users\Ali\AppData\Roaming\BitTorrent\GTA San Andreas (Multilang.) [DE+FR+SP+EN+IT] Version 1.0 No-DVD Crack (works 100%).torrent moved successfully.
File/Folder C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 keygen(vista friendly).zip.torrent not found.
C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 Crack + keygen.rar.torrent moved successfully.
C:\Users\Ali\AppData\Roaming\BitTorrent\Msoft.Office.2007.Keygen.Pack.rar.torrent moved successfully.
C:\Users\Ali\AppData\Roaming\BitTorrent\Pro.Evolution.Soccer.2008[PCDVD][Spanish-EN-FR-GE-IT-POR] + CRACK + KEYGEN (Gusnor).torrent moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version(1).lnk moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.lnk moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero.9.Ultimate.Keygen.lnk moved successfully.
C:\Users\Ali\Downloads\eMule\Incoming\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.txt moved successfully.
C:\Users\Ali\Downloads\eMule\Incoming\Nero.9.Ultimate.Keygen.rar moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\Ali\AppData\Local\Temp\catchme.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\ehmsas.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\etilqs_4Zquzs4djDQ7vE1dkKQC scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF7F21.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF7F86.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF8C36.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF8C47.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\TMP0000008390E68FBF6D9A9042 scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_181239

anthony5151 · Answer

OK...

Le scan de navilog est terminé ?  Peux-tu poster le rappport stp ?

A bout de Nerfs! · Answer

Voil le scan entier de OTmove It parceque l'autre ne l'était pas (avant redémarrage)
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Users\Ali\AppData\Roaming\BitTorrent\GTA San Andreas (Multilang.) [DE+FR+SP+EN+IT] Version 1.0 No-DVD Crack (works 100%).torrent moved successfully.
File/Folder C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 keygen(vista friendly).zip.torrent not found.
C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 Crack + keygen.rar.torrent moved successfully.
C:\Users\Ali\AppData\Roaming\BitTorrent\Msoft.Office.2007.Keygen.Pack.rar.torrent moved successfully.
C:\Users\Ali\AppData\Roaming\BitTorrent\Pro.Evolution.Soccer.2008[PCDVD][Spanish-EN-FR-GE-IT-POR] + CRACK + KEYGEN (Gusnor).torrent moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version(1).lnk moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.lnk moved successfully.
C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Recent\Nero.9.Ultimate.Keygen.lnk moved successfully.
C:\Users\Ali\Downloads\eMule\Incoming\Nero 9 Ultra Edition 9.0.9.4B New Keygen Serial Valid Crack Burning Rom Retail Upgrade Box Version.txt moved successfully.
C:\Users\Ali\Downloads\eMule\Incoming\Nero.9.Ultimate.Keygen.rar moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\Ali\AppData\Local\Temp\catchme.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\ehmsas.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\etilqs_4Zquzs4djDQ7vE1dkKQC scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF7F21.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF7F86.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF8C36.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF8C47.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\TMP0000008390E68FBF6D9A9042 scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_181239

Files moved on Reboot...
DllUnregisterServer procedure not found in C:\Users\Ali\AppData\Local\Temp\catchme.dll
C:\Users\Ali\AppData\Local\Temp\catchme.dll NOT unregistered.
C:\Users\Ali\AppData\Local\Temp\catchme.dll moved successfully.
C:\Users\Ali\AppData\Local\Temp\ehmsas.txt moved successfully.
File C:\Users\Ali\AppData\Local\Temp\etilqs_4Zquzs4djDQ7vE1dkKQC not found!
File C:\Users\Ali\AppData\Local\Temp\~DF7F21.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DF7F86.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DF8C36.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DF8C47.tmp not found!
File move failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\Windows	emp\TMP0000008390E68FBF6D9A9042 not found!
C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_001_ moved successfully.
C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_002_ moved successfully.
C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_003_ moved successfully.
C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\Ali\AppData\Local\Mozilla\Firefox\Profiles\u6g8aibr.default\urlclassifier3.sqlite moved successfully.

anthony5151 · Answer

OK, j'attends ton rapport de navilog pour passer à la désinfection

A bout de Nerfs! · Answer

Le scan navilog ne va pas tarder 
P.S: Pourquoi c'est Norton qui est l'antivirus par défaut( c'était une version d'éssai offerte acecle pc mais on l'a supprimée a la fin)

anthony5151 · Answer

Norton est installé sur la majorité des PC à l'achat parce qu'ils ont passé des accords avec les fabricants d'ordinateur et les enseignes de distribution...  Mais c'est l'un des plus mauvais antivirus, et il est difficile à désinstaller (il en reste des traces sur ton PC)

A bout de Nerfs! · Answer

C'est long pour un scan!

A bout de Nerfs! · Answer

Voila enfin le scan tant attendu!
Search Navipromo version 3.6.9 commencé le 08/11/2008 à 18:42:00,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Ali" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\ali\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Ali\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Ali\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Ali\AppData\Local\csmwqau.dat
C:\Users\Ali\AppData\Local\csmwqau.exe
C:\Users\Ali\AppData\Local\csmwqau_nav.dat
C:\Users\Ali\AppData\Local\csmwqau_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Ali\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Ali\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Ali\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" * 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Ali\AppData\Local\Microsoft" :


* Dans "C:\Users\Ali\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Ali\AppData\Local" :

csmwqau.exe trouvé !
csmwqau.dat trouvé !
csmwqau_nav.dat trouvé !
csmwqau_navps.dat trouvé !
kogmtsozb.dat trouvé !
kogmtsozb_nav.dat trouvé !
kogmtsozb_navps.dat trouvé !
lpjrnpe.dat trouvé !
lpjrnpe_nav.dat trouvé !
lpjrnpe_navps.dat trouvé !
syradnk.dat trouvé !
syradnk_nav.dat trouvé !
syradnk_navps.dat trouvé !
syradnk_navup.dat trouvé !

* Dans "C:\Users\INVIT~1\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/11/2008 à 19:01:42,69 ***

anthony5151 · Answer

Ton ordinateur est infecté par MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci :

 * go-astro
 * GoRecord
 * HotTVPlayer / HotTVPlayer & Paris Hilton
 * Live-Player
 * MailSkinner
 * Messenger Skinner
 * Instant Access
 * InternetGameBox
 * Officiale Emule (Version d'Emule modifiée)
 * Sudoplanet
 * Webmediaplayer


Pour désinfecter, merci de suivre exactement cette procédure :

# Désactive le contrôle des comptes utilisateurs (encore une fois) : 
- Va dans démarrer puis panneau de configuration 
- Double clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur activer ou désactiver le controle des comptes utilisateur 
- Décoche la case "utiliser le contrôle....." puis valide
- Redémarre l'ordinateur


# Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur" 

Au menu principal, choisis 2 et valide. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. 




Note : même si les fenêtres de publicités arrêtent d'apparaitre après ce scan, ce n'est pas terminé

anthony5151 · Answer

Ca devrait être plus rapide que le premier scan ;)

A bout de Nerfs! · Answer

Sur cette liste de logiciels j'EN ai installé 3
Dire que je pensais que c'était mon mari!

A bout de Nerfs! · Answer

Voila le scan
Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 19:06:01,39

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Ali" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Ali\AppData\Local\csmwqau.dat réalisée avec succès ! 
Copie C:\Users\Ali\AppData\Local\csmwqau.exe réalisée avec succès ! 
Copie C:\Users\Ali\AppData\Local\csmwqau_nav.dat réalisée avec succès ! 
Copie C:\Users\Ali\AppData\Local\csmwqau_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Ali\AppData\Local\csmwqau.dat supprimé ! 
C:\Users\Ali\AppData\Local\csmwqau.exe supprimé ! 
C:\Users\Ali\AppData\Local\csmwqau_nav.dat supprimé ! 
C:\Users\Ali\AppData\Local\csmwqau_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\Windows\system32" *



* Dans "C:\Users\Ali\AppData\Local\Microsoft" *



* Dans "C:\Users\Ali\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Ali\AppData\Local" *



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Ali\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Ali\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Ali\AppData\Local" *


* Suppression dans "C:\Users\INVIT~1\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\ali\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Ali\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Ali\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming" *** 



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Ali\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Ali\AppData\Local\Microsoft" *


* Dans "C:\Users\Ali\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Ali\AppData\Local" *


kogmtsozb.dat trouvé ! 
Copie kogmtsozb.dat réalisée avec succès !
kogmtsozb.dat supprimé !

kogmtsozb_nav.dat trouvé ! 
Copie kogmtsozb_nav.dat réalisée avec succès !
kogmtsozb_nav.dat supprimé !

kogmtsozb_navps.dat trouvé ! 
Copie kogmtsozb_navps.dat réalisée avec succès !
kogmtsozb_navps.dat supprimé !

lpjrnpe.dat trouvé ! 
Copie lpjrnpe.dat réalisée avec succès !
lpjrnpe.dat supprimé !

lpjrnpe_nav.dat trouvé ! 
Copie lpjrnpe_nav.dat réalisée avec succès !
lpjrnpe_nav.dat supprimé !

lpjrnpe_navps.dat trouvé ! 
Copie lpjrnpe_navps.dat réalisée avec succès !
lpjrnpe_navps.dat supprimé !

syradnk.dat trouvé ! 
Copie syradnk.dat réalisée avec succès !
syradnk.dat supprimé !

syradnk_nav.dat trouvé ! 
Copie syradnk_nav.dat réalisée avec succès !
syradnk_nav.dat supprimé !

syradnk_navps.dat trouvé ! 
Copie syradnk_navps.dat réalisée avec succès !
syradnk_navps.dat supprimé !

syradnk_navup.dat trouvé ! 
Copie syradnk_navup.dat réalisée avec succès !
syradnk_navup.dat supprimé !


* Dans "C:\Users\INVIT~1\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 08/11/2008 à 19:12:27,55 ***

anthony5151 · Answer

Il y avait 3 infections sur ton ordinateurs :

- navipromo que tu viens de supprimer et qui affichait les fenêtres de pub --> c'est toi qui a installé des programmes piégés

- La Daemon toolbar --> Elle s'est surement installée avec les Daemon Tools (qui laisse le choix lors de l'installation...)

- Cette ligne indique une troisième infection :
O4 - HKCU\..\Policies\Explorer\Run: [System Patcher] BTCPatcher.exe 

C'est apparemment une backdoor (porte dérobée), qui vient probablement d'un crack infecté...



==> les tords sont partagés ;)




Maintenant, fais un clic-droit sur le raccourci Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu'administrateur"
Tape sur "2" puis valide en appuyant sur "Entrée". 

! Ne ferme pas la fenêtre lors de la suppression ! 

Un rapport sera généré, poste son contenu ici.

A bout de Nerfs! · Answer

Ca fait des mois que BTC patcher me trotte dans la tete je me dit est ce que c'est un virus et je supprime ou est ce que c'est un fichier windows et j'y touche pas!

A bout de Nerfs! · Answer

Voici le rapport BTC patcher vient pas des Sims c'était la depuis au moins 6 mois , les sims ont été installé ya 1 mois)


  -----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2310  @ 1.46GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Ali ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Activated)
   Firewall  : Norton Internet Security 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:51 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [2] ( 08/11/2008|19:25 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\Windows\iun6002.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://neufportail.fr/"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007  keygen(vista friendly).zip.torrent
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\code2.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Codes de Triche.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\crack.rar
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Les Sims 2 serials.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Animaux.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Famille.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Lisezmoi Glamour.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\READ ME.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\serial.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les Cracks Fusion No-Cd & Keygens.rar
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 (serials + crack)\Tous Les S‚rie.txt
   C:\Users\Ali\Downloads\eMule\Incoming\Les Sims 2 FR JEU COMPLET (jeu + addons + kits + serials + crack)\Les Sims 2 Quartier libre\vty-0163.iso
   C:\Users\Ali\Favorites\ Nero 8 - Keygen Generator ...url


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 08/11/2008|17:51 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 08/11/2008|19:29 - Option : [2]

   -----------\  Fin du rapport a 19:29:28,39

A bout de Nerfs! · Answer

Je vais devoir m'absenter 30minutes A tout a l'heure (j'espere)

anthony5151 · Answer

Ok pour les Sims, mais il reste ces deux là que tu peux supprimer :

Double-clique sur OTMoveIt3.exe afin de le lancer.
Copie/colle le texte suivant (jusqu'à reboot) dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :


:processes 
explorer.exe 

:files 
C:\Users\Ali\AppData\Roaming\BitTorrent
C:\Users\Ali\Favorites\ Nero 8 - Keygen Generator ...url 
C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 keygen(vista friendly).zip.torrent 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
Le nom du rapport correspond au moment de sa création : date_heure.log



Moi aussi je m'absente, à plus tard ;)

A bout de Nerfs! · Answer

Voila le rapport

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Users\Ali\AppData\Roaming\BitTorrent moved successfully.
C:\Users\Ali\Favorites\ Nero 8 - Keygen Generator ...url moved successfully.
File/Folder C:\Users\Ali\AppData\Roaming\BitTorrent\Microsoft Office 2007 keygen(vista friendly).zip.torrent not found.
========== COMMANDS ==========
File delete failed. C:\Users\Ali\AppData\Local\Temp\ehmsas.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF963F.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DF9649.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DFB14D.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DFB157.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DFFA51.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Ali\AppData\Local\Temp\~DFFA61.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_200018

Files moved on Reboot...
C:\Users\Ali\AppData\Local\Temp\ehmsas.txt moved successfully.
File C:\Users\Ali\AppData\Local\Temp\~DF963F.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DF9649.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DFB14D.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DFB157.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DFFA51.tmp not found!
File C:\Users\Ali\AppData\Local\Temp\~DFFA61.tmp not found!
File move failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

anthony5151 · Answer

Pour BTCPatcher :



On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

Dans ton cas, il s'agit d'Avast (fais un clic-droit sur l'icone près de l'horloge et clique sur « Arrêter la protection résidente ») et encore de l'UAC de Vista (= contrôle des comptes utilisateurs : Menu démarrer -->  panneau de configuration --> comptes utilisateurs --> activer ou désactiver le controle des comptes utilisateur --> décoche la case "utiliser le contrôle....." puis redémarre l'ordinateur)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 

Fais un clic droit sur C-Fix.exe (= combofix.exe ) --> exécuter en tant qu’administrateur

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

A bout de nerfs ! · Answer

Je ferais ca ce soir
Désolé pour les 2 jours d'absence

anthony5151 · Answer

Pas de problème du moment que tu reviens pour tout faire jusqu'au bout ;)
Je ne suis pas pressé

A bout de nerfs ! · Answer

Voici le rapport C-Fix: ComboFix 08-11-10.01 - Ali 2008-11-11 16:26:55.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1229 [GMT 1:00] Lancé depuis: C:\Users\Ali\Desktop\C-Fix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\pse_350_fra.exe C:\Users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\T608317A.gif C:\Windows\Downloaded Program Files\setup.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_Boonty Games -------\Service_poof ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-11 au 2008-11-11 )))))))))))))))))))))))))))))))))))) . 2008-11-08 18:12 . 2008-11-08 18:12 d-------- C:\_OTMoveIt 2008-11-08 17:55 . 2008-11-08 19:12 d-------- C:\Program Files\Navilog1 2008-11-08 17:48 . 2008-11-08 19:29 d-------- C:\ToolBar SD 2008-11-08 15:54 . 2008-11-08 15:54 d-------- C:\Windows\BDOSCAN8 2008-11-01 15:29 . 2008-11-01 15:29 d-------- C:\ProgramData\KONAMI 2008-10-30 12:12 . 2008-10-30 13:29 1,905 --a------ C:\Windows\diagwrn.xml 2008-10-30 12:12 . 2008-10-30 13:29 1,905 --a------ C:\Windows\diagerr.xml 2008-10-30 11:49 . 2008-11-06 21:29 d-------- C:\Program Files\KompoZer 2008-10-30 11:45 . 2008-10-30 11:45 d-------- C:\Users\Ali\AppData\Roaming\KompoZer 2008-10-29 17:52 . 2008-10-29 17:52 d-------- C:\913a0a9b4a7db3f1ef0f 2008-10-29 17:19 . 2008-10-29 17:19 d-------- C:\Windows\SQLTools9_KB948109_ENU

A bout de nerfs ! · Answer

J'ai un grace probleme ya un virus qui s'appellerait Bisoft r qui s'est installé sur l'ordi
Je sais pas d'ou sa vien mais je dois démarrer en mode sans échec
Aidez moi S'il vout plait!

A bout de nerfs ! · Answer

J'ai fait des tonnes de fautes tellement je suis strésseé!

A bout de nerfs ! · Answer

Avec ce virus Avast Ccleaner et Hijackthis sont désactivés

anthony5151 · Answer

Le rapport de Combofix n'est pas complet, peux tu le poster ne entier stp ?

A bout de nerfs ! · Answer

Qu'est ce que je doit faire?
Et est ce que ta une idée pour le virus bisoft?

A bout de nerfs ! · Answer

Voila le scan : 
ComboFix 08-11-10.01 - Ali 2008-11-11 17:48:41.2 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.1548 [GMT 1:00]
Lancé depuis: c:\users\Ali\Documents\Pubs\C-Fix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\progra~1\Sony\SONICS~1\SsAAD.exe
c:\windows\system32\drivers\downld
.
---- Previous Run -------
.
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\pse_350_fra.exe
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\T608317A.gif
c:\windows\Downloaded Program Files\setup.inf

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games
-------\Service_poof


(((((((((((((((((((((((((((((   Fichiers créés du 2008-10-11 au 2008-11-11  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-11 16:19	---------	d-----w	c:\users\Ali\AppData\Roaming\DNA
2008-11-11 16:14	786,432	--sha-w	c:\users\Invité\NTUSER.DAT
2008-11-11 16:14	786,432	--sha-w	c:\users\Invité\NTUSER.DAT
2008-11-11 15:39	123,973	----a-w	c:\programdata
vModes.dat
2008-11-11 15:09	---------	d-----w	c:\users\Ali\AppData\Roaming\StarOffice8
2008-11-11 14:01	---------	d-----w	c:\programdata\Google Updater
2008-11-10 07:17	---------	d-----w	c:\program files\Google
2008-11-09 16:34	1,046	----a-w	c:\users\Ali\AppData\Roaming\wklnhst.dat
2008-11-08 18:12	---------	d-----w	c:\program files\Navilog1
2008-11-06 20:29	---------	d-----w	c:\program files\KompoZer
2008-11-04 20:47	---------	d-----w	c:\users\Ali\AppData\Roaming\LimeWire
2008-11-02 18:52	---------	d-----w	c:\program files\adslTV
2008-11-01 14:29	---------	d-----w	c:\programdata\KONAMI
2008-10-30 10:45	---------	d-----w	c:\users\Ali\AppData\Roaming\KompoZer
2008-10-30 09:56	---------	d-----w	c:\users\Ali\AppData\Roaming\Hewlett-Packard
2008-10-30 09:56	---------	d-----w	c:\program files\Hewlett-Packard
2008-10-29 17:46	---------	d-----w	c:\programdata\Microsoft Help
2008-10-29 16:56	---------	d-----w	c:\program files\Microsoft SQL Server
2008-10-29 14:00	---------	d-----w	c:\program files\MSDN
2008-10-29 13:42	---------	d-----w	c:\program files\Microsoft Visual Studio 9.0
2008-10-29 13:42	---------	d-----w	c:\program files\Business Objects
2008-10-29 13:36	---------	d-----w	c:\program files\Microsoft.NET
2008-10-29 13:33	---------	d-----w	c:\program files\Microsoft Device Emulator
2008-10-29 13:32	---------	d-----w	c:\program files\Windows Mobile 5.0 SDK R2
2008-10-29 13:29	---------	d-----w	c:\program files\Microsoft Synchronization Services
2008-10-29 13:29	---------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2008-10-29 13:19	---------	d-----w	c:\programdata\PreEmptive Solutions
2008-10-29 13:19	---------	d-----w	c:\program files\Common Files\Merge Modules
2008-10-29 13:12	---------	d-----w	c:\program files\HTML Help Workshop
2008-10-29 13:11	---------	d-----w	c:\program files\MSBuild
2008-10-29 13:05	---------	d-----w	c:\program files\Microsoft SDKs
2008-10-29 13:05	---------	d-----w	c:\program files\CE Remote Tools
2008-10-29 13:03	---------	d-----w	c:\program files\Microsoft Web Designer Tools
2008-10-29 13:03	---------	d-----w	c:\program files\Microsoft Visual Studio 8
2008-10-29 08:32	---------	d-----w	c:\program files\HP
2008-10-28 20:05	1,150	---ha-w	c:\users\Ali\hpothb07.dat
2008-10-27 20:03	---------	d-----w	c:\program files\KONAMI
2008-10-27 19:16	107,888	----a-w	c:\windows\System32\CmdLineExt.dll
2008-10-21 10:52	---------	d-----w	c:\program files\Microsoft Silverlight
2008-10-15 15:13	---------	d-----w	c:\program files\Windows Mail
2008-10-14 15:34	---------	d-----w	c:\program files\Messenger Plus! Live
2008-10-10 18:20	---------	d-----w	c:\program files\EA GAMES
2008-10-08 15:25	---------	d-----w	c:\program files\Microsoft Encarta
2008-10-07 10:41	---------	d-----w	c:\program files\DivX
2008-10-07 09:53	---------	d-----w	c:\program files\eMule
2008-10-06 07:24	---------	d-----w	c:\program files\RomStation
2008-10-02 03:49	827,392	----a-w	c:\windows\System32\wininet.dll
2008-09-29 16:38	---------	d-----w	c:\program files\Dictionnaire
2008-09-29 14:56	---------	d-----w	c:\program files\DAEMON Tools Lite
2008-09-29 14:50	717,296	----a-w	c:\windows\system32\drivers\sptd.sys
2008-09-29 11:00	---------	d-----w	c:\programdata\WLInstaller
2008-09-29 10:53	---------	d-----w	c:\program files\Windows Live
2008-09-29 10:44	---------	d-----w	c:\program files\AVIConverter Package
2008-09-29 10:40	---------	d-----w	c:\users\Ali\AppData\Roaming\GrabIt
2008-09-26 16:10	---------	d-----w	c:\users\Ali\AppData\Roaming\TeamViewer
2008-09-26 16:10	---------	d-----w	c:\program files\QS
2008-09-26 15:36	---------	d-----w	c:\program files\GrabIt
2008-09-24 12:23	---------	d-----w	c:\program files\Free FLV Converter
2008-09-24 12:12	---------	d-----w	c:\program files\CCleaner
2008-09-24 11:40	---------	d-----w	c:\program files\LimeWire
2008-09-23 09:49	---------	d-----w	c:\users\Ali\AppData\Roaming\DMCache
2008-09-22 07:19	---------	d-----w	c:\programdata\eMule
2008-09-21 16:23	---------	d-----w	c:\program files\DNA
2008-09-18 05:29	---------	d-----w	c:\program files\Microsoft
2008-09-18 05:25	---------	d-----w	c:\program files\Common Files\Windows Live
2008-09-18 05:09	3,601,464	----a-w	c:\windows\System32
tkrnlpa.exe
2008-09-18 05:09	3,549,240	----a-w	c:\windows\System32
toskrnl.exe
2008-09-18 04:56	147,456	----a-w	c:\windows\System32\Faultrep.dll
2008-09-18 04:56	125,952	----a-w	c:\windows\System32\wersvc.dll
2008-09-18 02:16	2,032,640	----a-w	c:\windows\System32\win32k.sys
2008-09-16 00:14	524,288	----a-w	c:\windows\System32\DivXsm.exe
2008-09-16 00:14	3,596,288	----a-w	c:\windows\System32\qt-dx331.dll
2008-09-16 00:12	81,920	----a-w	c:\windows\System32\dpl100.dll
2008-09-16 00:12	593,920	----a-w	c:\windows\System32\dpuGUI11.dll
2008-09-16 00:12	57,344	----a-w	c:\windows\System32\dpv11.dll
2008-09-16 00:12	53,248	----a-w	c:\windows\System32\dpuGUI10.dll
2008-09-16 00:12	344,064	----a-w	c:\windows\System32\dpus11.dll
2008-09-16 00:12	294,912	----a-w	c:\windows\System32\dpu11.dll
2008-09-16 00:12	294,912	----a-w	c:\windows\System32\dpu10.dll
2008-09-16 00:12	200,704	----a-w	c:\windows\System32\ssldivx.dll
2008-09-16 00:12	196,608	----a-w	c:\windows\System32\dtu100.dll
2008-09-16 00:12	1,044,480	----a-w	c:\windows\System32\libdivx.dll
2008-09-16 00:11	823,296	----a-w	c:\windows\System32\divx_xx0c.dll
2008-09-16 00:11	823,296	----a-w	c:\windows\System32\divx_xx07.dll
2008-09-16 00:11	815,104	----a-w	c:\windows\System32\divx_xx0a.dll
2008-09-16 00:11	802,816	----a-w	c:\windows\System32\divx_xx11.dll
2008-09-16 00:11	683,520	----a-w	c:\windows\System32\DivX.dll
2008-09-16 00:11	161,096	----a-w	c:\windows\System32\DivXCodecVersionChecker.exe
2008-09-16 00:11	12,288	----a-w	c:\windows\System32\DivXWMPExtType.dll
2008-09-03 03:59	468,992	----a-w	c:\windows\System32
ewdev.dll
2008-09-03 03:58	74,752	----a-w	c:\windows\System32
ewdev.exe
2008-08-12 03:39	443,392	----a-w	c:\windows\System32\win32spl.dll
2008-07-11 21:05	81,920	----a-w	c:\users\Ali\AppData\Roaming\ezpinst.exe
2008-07-11 21:05	47,360	----a-w	c:\users\Ali\AppData\Roaming\pcouffin.sys
2008-06-14 20:07	27,649	----a-w	c:\users\Ali\AppData\Roaming
vModes.dat
2008-03-19 17:47	174	--sha-w	c:\program files\desktop.ini
2007-11-16 16:29	22	--sha-w	c:\windows\SMINST\HPCD.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-02-28 13:04	97064	--a------	c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"Google Update"="c:\users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-10 133104]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-09-21 289088]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-10 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-16 634880]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]
"Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 69632]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2008-06-01 185896]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"USB Storage Toolbox"="c:\program files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 65536]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-02-27 13515296]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-02-27 92704]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpqSRMon"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 c:\windows\RtHDVCpl.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-06-11 323646]
officejet 6100.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-06-11 147456]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll

[HKLM\~\startupfolder\C:^Users^Ali^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^adidas OM Widget.lnk]
path=c:\users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\adidas OM Widget.lnk
backup=c:\windows\pss\adidas OM Widget.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3303441272-2124886746-3099128830-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{C818DC1B-048F-418B-A060-A7F0ED122CB5}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F7AB6419-CDB2-461E-89A8-611302613584}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0B467C74-96CA-47CA-BD31-D644154EE19A}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{19E766DC-93D2-4FB6-BDDC-64EDE3600842}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{2B1B8ACE-6FDE-4AE1-8462-1C178E1A2263}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{87AFAD82-9031-43EB-9E3B-B97817BFDC91}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{83ACB4EF-8AE3-43E5-B19A-04CC5CF1ED10}"= Disabled:UDP:c:\program files\Skype\Phone\Skype.exe:Skype
"{DF79C506-3E8F-4BF3-82E6-FD1EE16FC6C9}"= Disabled:TCP:c:\program files\Skype\Phone\Skype.exe:Skype
"TCP Query User{5971E276-1C39-412B-9778-AD2B8DB6B855}c:\program files\veoh networks\veoh\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"UDP Query User{98484FD7-DF8C-4433-BF82-B19CC1E1F3E5}c:\program files\veoh networks\veoh\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"TCP Query User{5275DEBD-9499-4895-842B-9BD5D78472E6}c:\program files\common files\nero\nero web\setupx.exe"= UDP:c:\program files\common files
ero
ero web\setupx.exe:Nero Installer
"UDP Query User{B780F557-880B-43CF-933B-AE7355BAD06B}c:\program files\common files\nero\nero web\setupx.exe"= TCP:c:\program files\common files
ero
ero web\setupx.exe:Nero Installer
"{132724B3-1797-4EA9-985B-A3D8B5C126DB}"= UDP:c:\program files\BitTorrent_DNA\dna.exe:BitTorrent DNA
"{47D4CA83-EA81-4732-893C-F818A75FD036}"= TCP:c:\program files\BitTorrent_DNA\dna.exe:BitTorrent DNA
"{FBA27CE8-E27E-406E-8716-31A41D5B5231}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{622B2A9F-4474-425F-9AA1-F42959A4D5D8}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{C4303DAA-B541-4A77-87D4-B78BB1EB3B47}c:\program files\webmediaplayer\webmediaplayer.exe"= UDP:c:\program files\webmediaplayer\webmediaplayer.exe:WebMediaPlayer
"UDP Query User{425F4286-A8D6-4186-909B-5A4E10F51015}c:\program files\webmediaplayer\webmediaplayer.exe"= TCP:c:\program files\webmediaplayer\webmediaplayer.exe:WebMediaPlayer
"TCP Query User{304FB669-574D-4604-9C6C-D3D92F65BB30}c:\program files\adsltv\adsltv.exe"= UDP:c:\program files\adsltv\adsltv.exe:adsltv
"UDP Query User{062D6EEC-80CF-4ABB-8483-52868BCC4DEF}c:\program files\adsltv\adsltv.exe"= TCP:c:\program files\adsltv\adsltv.exe:adsltv
"TCP Query User{58105DC4-83BE-4C07-A4AB-B9A86BE04021}c:\users\ali\program files\bittorrent_dna\dna.exe"= UDP:c:\users\ali\program files\bittorrent_dna\dna.exe:dna.exe
"UDP Query User{6B878A3A-CD6C-4CAB-AAFC-FD802AED9750}c:\users\ali\program files\bittorrent_dna\dna.exe"= TCP:c:\users\ali\program files\bittorrent_dna\dna.exe:dna.exe
"TCP Query User{ABE0A4CF-6F74-46E0-A5AC-0AF137B024B3}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{4D89A614-E6FB-4C51-A937-C362FC4B0389}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"TCP Query User{15C3B3DC-4E2A-4C2D-8522-93B416836612}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:bittorrent
"UDP Query User{CD10289F-E3E5-49B8-B702-5C6E37B1D301}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:bittorrent
"TCP Query User{DCF5B8C0-1104-4026-A887-4FFA69217A57}c:\program files\hp\hp software update\hpwucli.exe"= UDP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"UDP Query User{18D17D8F-D4BD-4067-9910-DB2CCA8D8D52}c:\program files\hp\hp software update\hpwucli.exe"= TCP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"{9CBA2722-039A-4505-A925-83F94F05186F}"= UDP:c:\users\Ali\Program Files\BitTorrent_DNA\dna.exe:BitTorrent DNA
"{51BB5A9A-63C7-4B9F-9570-F33D8DF9407B}"= TCP:c:\users\Ali\Program Files\BitTorrent_DNA\dna.exe:BitTorrent DNA
"{FE46F239-8D97-4A0D-95DE-64267773A3B7}"= UDP:c:\users\Ali\Desktop\PES2008.exe:Pro Evolution Soccer 2008
"{17050781-1E0C-47BD-A3C4-E08958F72F47}"= TCP:c:\users\Ali\Desktop\PES2008.exe:Pro Evolution Soccer 2008
"{BC3C0584-31AA-40D3-9E80-05777722767E}"= Disabled:UDP:27285:BitComet 27285 TCP
"{14245E26-D51D-4FCF-A70C-55D1BDAE35B1}"= Disabled:TCP:27285:BitComet 27285 UDP
"TCP Query User{8EB93A81-709B-494B-9421-7ABBADF33D43}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{8EA44B4D-D91C-4140-A1A8-CAE56F4475E3}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"{6461A161-AD5A-41E0-84A7-0D272FD7FA60}"= UDP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008
"{307EF433-34F5-472D-B8A1-5A4786596C89}"= TCP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008
"{5DEA8DF1-B563-461A-817B-E1F735F21560}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{A4B5CAC7-A607-4730-9F71-FC133F264896}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{9B27F9D5-6345-4B3E-8FAC-820957978791}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{F642DA35-FB43-4E18-9355-45435A721EC1}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{7ED8FDA0-2DCB-437E-A878-6C14D58471F6}"= UDP:16104:emuletcp
"{9063F186-DBD5-4AC1-84D6-F342C7E1EFC7}"= TCP:16114:emuleudp
"TCP Query User{049C77D5-D2DA-4B83-8AF5-EE3502C1DAE2}c:\program files\windows sidebar\sidebar.exe"= UDP:c:\program files\windows sidebar\sidebar.exe:Volet Windows
"UDP Query User{BCD66ED9-6535-4B4D-A588-2157FF34EFEC}c:\program files\windows sidebar\sidebar.exe"= TCP:c:\program files\windows sidebar\sidebar.exe:Volet Windows
"{8A745411-DD94-4700-A580-416B654A0A0C}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{7AF83E4D-17BC-4A33-AE0F-E54F842D6ECB}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{DF06A81E-E5D8-4EA9-A719-A9D918998326}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{B4DEEB27-F0EC-494A-B1D6-07AFF7AA67AF}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{11F76D96-471B-488A-83D7-6C2B26B50619}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= UDP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe
"UDP Query User{05412ACC-1220-48CF-948D-94A1BC888AE1}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= TCP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe
"TCP Query User{7C3CF201-4A1C-4F6A-9EBA-C5340B6A7E24}c:\program files\adsltv\vlc.exe"= UDP:c:\program files\adsltv\vlc.exe:VLC media player
"UDP Query User{C92065EE-A454-45D8-8EE7-735173B1E368}c:\program files\adsltv\vlc.exe"= TCP:c:\program files\adsltv\vlc.exe:VLC media player
"{A0052752-2EF6-4FD7-B1E5-0B739D64D11D}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{26E19079-64A2-407D-863A-E3EF652BAE53}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{DCB97F9F-80DE-40AA-A475-03D949D6B294}"= UDP:6322:limewire
"TCP Query User{73547E88-2ED1-477E-B83B-890F8F4EC9C8}c:\program files\real\realplayer\realplay.exe"= UDP:c:\program filesealealplayerealplay.exe:RealPlayer
"UDP Query User{675C1901-BB6D-457C-AE50-5A986AF2A369}c:\program files\real\realplayer\realplay.exe"= TCP:c:\program filesealealplayerealplay.exe:RealPlayer
"TCP Query User{EDBC24C9-C662-4282-A19D-C66119B3F081}c:\program files\free download manager\fdm.exe"= UDP:c:\program files\free download manager\fdm.exe:Free Download Manager
"UDP Query User{794D2B9F-15CC-4130-AD07-7D3D429E61C6}c:\program files\free download manager\fdm.exe"= TCP:c:\program files\free download manager\fdm.exe:Free Download Manager
"TCP Query User{52F68266-CC5D-49C2-8A67-76F3DDAC6E00}c:\users\ali\appdata\local\temp\onlineupdate8\setupxu.exe"= UDP:c:\users\ali\appdata\local	emp\onlineupdate8\setupxu.exe:setupxu.exe
"UDP Query User{D352FC9A-297A-420B-940D-EC1421A2C0D4}c:\users\ali\appdata\local\temp\onlineupdate8\setupxu.exe"= TCP:c:\users\ali\appdata\local	emp\onlineupdate8\setupxu.exe:setupxu.exe
"TCP Query User{218B11B0-A41F-4773-A53A-6A83AA30176E}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= Disabled:UDP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe
"UDP Query User{E833665F-D8E1-408E-B901-D9A05D5DF988}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= Disabled:TCP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe
"TCP Query User{FDCD9A7D-8720-4C4D-A80A-01F07F97346F}c:\codemasters\insane\game.exe"= Disabled:UDP:c:\codemasters\insane\game.exe:INSANE
"UDP Query User{C05810FB-70D5-4D9C-9C8E-A7AF0F37BC25}c:\codemasters\insane\game.exe"= Disabled:TCP:c:\codemasters\insane\game.exe:INSANE
"TCP Query User{437054E6-1521-4A2D-82C1-C813967DFD43}c:\program files\dmv\maxtv\maxtv.exe"= Disabled:UDP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV
"UDP Query User{33FCBC90-32D3-4F54-A005-1F775F541491}c:\program files\dmv\maxtv\maxtv.exe"= Disabled:TCP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV
"TCP Query User{A7C7BE60-3370-4238-971C-20E058605450}c:\users\ali\desktop\pes2008.exe"= Disabled:UDP:c:\users\ali\desktop\pes2008.exe:pes2008.exe
"UDP Query User{CEB67757-79C2-4FEB-9C85-F43B1DA33BEC}c:\users\ali\desktop\pes2008.exe"= Disabled:TCP:c:\users\ali\desktop\pes2008.exe:pes2008.exe
"{9298DFDB-68F7-4B12-A82C-092C7CB4D528}"= Disabled:UDP:f:\fairlight\PES2008.exe:Pro Evolution Soccer 2008
"{CEC7FB10-F9B2-4E75-A193-038EA098B921}"= Disabled:TCP:f:\fairlight\PES2008.exe:Pro Evolution Soccer 2008
"{0F2D4C1A-F225-4BC2-9D3E-B619157262B6}"= Disabled:UDP:c:\users\Ali\Desktop\PES2008(1).exe:Pro Evolution Soccer 2008
"{E4A9CAB6-B281-40F3-BB39-3D825D2A7793}"= Disabled:TCP:c:\users\Ali\Desktop\PES2008(1).exe:Pro Evolution Soccer 2008
"{0A59B9D4-EA5F-499F-B1BE-4E6CE104DCC5}"= Disabled:UDP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008
"{96C0C6C7-C398-433A-A71B-CA1839FD86FD}"= Disabled:TCP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008
"{EE986FF5-D58B-4457-B44A-6374A39184DB}"= Disabled:UDP:c:\users\Ali\Desktop\kitserver-710m[1]\kitserver\PES2008.exe:Pro Evolution Soccer 2008
"{FEC47C96-C7BB-426C-B887-49FDC4F68F28}"= Disabled:TCP:c:\users\Ali\Desktop\kitserver-710m[1]\kitserver\PES2008.exe:Pro Evolution Soccer 2008
"{C4A896E6-697E-426B-A12A-10D7B1B5377D}"= Disabled:UDP:c:\users\Ali\Documents\PES2008(2).exe:Pro Evolution Soccer 2008
"{639886E9-F366-499C-824D-436954253BAB}"= Disabled:TCP:c:\users\Ali\Documents\PES2008(2).exe:Pro Evolution Soccer 2008
"{A2D0109E-BBDE-4D29-8DE1-114C73B47758}"= Disabled:UDP:c:\program files\VoipCheapCom\VoipCheapCom.exe:VoipCheapCom
"{4F413D8C-81F7-4731-94A9-08F53996DD70}"= Disabled:TCP:c:\program files\VoipCheapCom\VoipCheapCom.exe:VoipCheapCom
"TCP Query User{18DBD495-7A7D-44F0-BC68-BE0B5063B8F4}c:\program files\zattoo\zattood.exe"= Disabled:UDP:c:\program files\zattoo\zattood.exe:zattood
"UDP Query User{FC6F5FE8-B66C-4DB1-BE26-66507D56E492}c:\program files\zattoo\zattood.exe"= Disabled:TCP:c:\program files\zattoo\zattood.exe:zattood
"TCP Query User{660071D5-6EED-40D2-9332-DCC0F4E9E7B7}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{598CCD55-A95F-4E43-945D-9AB03548DE5A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{272175AE-2035-4C4D-9C9E-09A7E9EE8416}c:\users\ali\temp\teamviewer3\teamviewer.exe"= UDP:c:\users\ali	emp	eamviewer3	eamviewer.exe:teamviewer.exe
"UDP Query User{265D1FBE-DB5E-4554-85A3-DE8CF36438D7}c:\users\ali\temp\teamviewer3\teamviewer.exe"= TCP:c:\users\ali	emp	eamviewer3	eamviewer.exe:teamviewer.exe
"TCP Query User{C44892FB-EEC7-4208-895C-E27CE3862896}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{476C66E0-ADD7-4801-A803-41BB7298439D}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{C1DAF13A-25E7-4797-BD3F-5BF0851D25CC}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{69604D3E-E0F8-49A1-AB60-9D75F8391780}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In)
"{6D4EFAA7-A7D6-4022-8745-A9A6E1346466}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In)
"{EF0FE014-8461-48CF-B5B6-04C7FD0C113F}"= UDP:f:\crack\pes2009.exe:Pro Evolution Soccer 2009
"{5FDF0196-F710-4C76-8CAA-23E17374FAFA}"= TCP:f:\crack\pes2009.exe:Pro Evolution Soccer 2009
"{A7FBBE58-C925-41B7-A7B5-6FC33B987AC2}"= UDP:c:\users\Ali\Desktop\pes2009.exe:Pro Evolution Soccer 2009
"{2AAD8C54-92FB-4793-B91C-9D54317A7168}"= TCP:c:\users\Ali\Desktop\pes2009.exe:Pro Evolution Soccer 2009
"{EA0BF5A6-DBA6-4E86-A807-D019FE1A5A89}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqpse.exe:hpqpse.exe
"{1177A723-E078-45FC-ACAD-279D5A66E1B7}"= c:\program files\common files\hp\digital imaging\bin\hpqphotocrm.exe:hpqphotocrm.exe
"{1A73A22D-9395-4079-99C6-26838742A0C9}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqsudi.exe:hpqsudi.exe
"{98F7B058-8CE9-4370-A559-0D3AD568C3BD}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqpsapp.exe:hpqpsapp.exe
"TCP Query User{CDFA7C9C-6436-4FE3-B495-27B01CFDC41E}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{DFDD6CC2-2926-4210-8DFE-DD19FE521523}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{B608F666-74EF-45B2-98A1-527D92866360}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{CDBB0A56-6EF7-4313-B90A-104CCB41C5DF}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"TCP Query User{29B6FC41-5F5F-44C2-9D00-AADEF1BAA114}c:\users\ali\program files\dna\btdna.exe"= UDP:c:\users\ali\program files\dna\btdna.exe:btdna.exe
"UDP Query User{953BC280-F376-4F4B-8192-BA1E4840541E}c:\users\ali\program files\dna\btdna.exe"= TCP:c:\users\ali\program files\dna\btdna.exe:btdna.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R0 AFS;AFS;c:\windows\system32\drivers\AFS.sys [2008-02-06 77004]
S1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
S2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [2008-02-28 53032]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16146be7-e0ae-11dc-83d1-001b2495d006}]
\shell\AutoRun\command - F:\autorun_PES2008.exe

*Newly Created Service* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2008-10-25 c:\windows\Tasks\GoogleUpdateTaskUser.job
- c:\users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-10 13:47]

2008-11-11 c:\windows\Tasks\User_Feed_Synchronization-{0552F7AF-53DD-4CF0-B5FF-E0D41F248676}.job
- c:\windows\system32\msfeedssync.exe [2008-01-19 08:33]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-SsAAD.exe - c:\progra~1\Sony\SONICS~1\SsAAD.exe
HKLM-RunOnce-<NO NAME> - (no file)
HKCU-Explorer_Run-System Patcher - BTCPatcher.exe


.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\users\Ali\AppData\Roaming\Mozilla\Firefox\Profiles\u6g8aibr.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.neufportail.fr/
FF -: plugin - c:\program files\adslTV
pvlc.dll
FF -: plugin - c:\program files\DivX\DivX Content Uploader
pUpload.dll
FF -: plugin - c:\program files\DNA\plugins
pbtdna.dll
FF -: plugin - c:\program files\Google\Google Updater\2.4.1368.5602
pCIDetect13.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.30523.6
pctrl.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.30523.8
pctrl.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0
pctrl.1.0.30401.0.dll
FF -: plugin - c:\program files\Microsoft Silverlight\2.0.31005.0
pctrl.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF -: plugin - c:\program files\Photosynth\Tech Preview
ppsynth.dll
FF -: plugin - c:\program files\Veoh Networks\Veoh\Plugins
oreg\NPVeohVersion.dll
FF -: plugin - c:\users\Ali\AppData\Local\Google\Update\1.2.131.25
pGoogleOneClick6.dll
FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 17:53:24
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...


c:\users\Ali\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1199 bytes hidden from API
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29P28F8R\bullet[1] 3169 bytes
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\29P28F8R\errorPageStrings[1] 955 bytes
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3FJZC6G\down[1] 3414 bytes
c:\users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3FJZC6G\httpErrorPagesScripts[1] 7579 bytes

Scan terminé avec succès
Fichiers cachés: 5

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: c:\windows\Explorer.exe
-> c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnfps.dll
.
Heure de fin: 2008-11-11 18:01:11
ComboFix-quarantined-files.txt  2008-11-11 17:01:08

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 54,429,126,656 octets libres

365	--- E O F ---	2008-11-07 17:33:44

A bout de nerfs ! · Answer

Je dois obligatoirement etre en sans echec sinon il s'éteind en trente secondes
Je sais pas d'ou il vien ce virus Bisoft

A bout de nerfs ! · Answer

Ce virus a désactivé Avast et Windows Defender donc je suis en mode sans échec et sans protection!

A bout de nerfs ! · Answer

J'ai fait un scan Hijackthis (c'est bien comme ca qu'on a trouvé la derniere fois)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:19, on 11/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support

Running processes:
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\Explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_1_0.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe (file missing)

J'vai craquer! · Answer

Pesonne?

anthony5151 · Answer

Il n'y a pas de raison de paniquer, ce n'est plus ta première infection, tu sais ce que c'est maintenant...

Bisoft est une des clés installées par les infections Bagle.

Qu'est-ce que Bagle ?  C'est une infection qui désactive les logiciels de protection, empêche souvent les mises à jour de Windows, parfois il bloque aussi le mode sans échec (le tout pour rendre l'ordinateur plus vulnérable, et plus difficile à désinfecter).

Bagle se transmet par un seul moyen : les cracks infectés...
Il est également capable d'infecter les disques amovibles (clés USB, disques durs externes, lecteurs mp3, iPod...) ==> isole ton PC.



Télécharge FindyKill (de Chiquitine29)

Fais un clic droit sur le lien --> enregistrer sous --> bureau
---> FindyKill

--> Lance l'installation avec les paramètres par défaut 

--> Double clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)

A bout de nerfs ! · Answer

Un ami m'a conseillé Spybot tu me donneras ton avis!

A bout de nerfs ! · Answer

----------------- FindyKill V4.105 ------------------

* User : Ali - PC-DE-ALI
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 10/11/08 par Chiquitine29
* Recherche effectuée à 20:08:51 le 11/11/2008
* Windows Vista - Internet Explorer 7.0.6001.18000
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HpqSRmon.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\Windows\system32\IoctlSvc.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
c:\program files\windows defender\MpCmdRun.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Nero\Nero8\Nero PhotoSnap\PhotoSnap.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
Present ! - C:\Windows\Prefetch\PATCH_MSNCREATIVE_WLM_9_BETA2-1E797661.pf 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\Ali\AppData\Roaming 
 
 
»»»» Presence des fichiers dans C:\Users\Ali\AppData\Local\Temp 
 
 
»»»» Presence des fichiers dans C:\Users\Ali\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [ Registre / Startup ] ----------------  
 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SMSERIAL    REG_SZ    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    SynTPEnh    REG_SZ    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    RtHDVCpl    REG_SZ    RtHDVCpl.exe
    IAAnotif    REG_SZ    C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    QPService    REG_SZ    "C:\Program Files\HP\QuickPlay\QPService.exe"
    QlbCtrl    REG_EXPAND_SZ    %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    HP Health Check Scheduler    REG_SZ    C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    hpWirelessAssistant    REG_EXPAND_SZ    %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    WAWifiMessage    REG_EXPAND_SZ    %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    SynTPStart    REG_SZ    C:\Program Files\Synaptics\SynTP\SynTPStart.exe
    Share-to-Web Namespace Daemon    REG_SZ    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    CTCheck    REG_SZ    C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
    USB Storage Toolbox    REG_SZ    C:\Program Files\USB Disk Win98 Driver\Res.EXE
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    HP Software Update    REG_SZ    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    hpqSRMon    REG_SZ    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    Sidebar    REG_SZ    C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    Google Update    REG_SZ    "C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    BitTorrent DNA    REG_SZ    "C:\Program Files\DNA\btdna.exe"
    swg    REG_SZ    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    SpybotSD TeaTimer    REG_SZ    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 3 
 
 Wlansvc - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 WinDefend - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

A bout de nerfs ! · Answer

Il me faut une panoplie pour m'aider parceque admettons dans 3 mois je suis infecté, personne ne pourra m'aider!

A bout de nerfs ! · Answer

Spybot a trouvé un spyware qui s'appelle MeMediaAdVantage

A bout de nerfs ! · Answer

je fais plus confiance en avast parcequ'il est inutile! Meme sans antivirus je serai plus en sécurité^^
T'aurais un autre antivirus a me proposer Antivir , AVG ... ?

anthony5151 · Answer

"Il me faut une panoplie pour m'aider parceque admettons dans 3 mois je suis infecté, personne ne pourra m'aider!"

==> Multiplier les protections ne sert à rien, c'est une mauvaise façon de réagir face aux infections... Ca ralentit inutilement l'ordinateur et ça n'améliore pas la sécurité (surtout ici, tu choisis les mauvais logiciels... je t'aiderai à sécuriser ton ordinateur quand on l'aura désinfecté).
De plus, si tu t'appuies sur ces logiciels de protection en pensant pouvoir faire n'importe quoi (télécharger des cracks par exemple), tu te trompes, et tu ton ordinateur sera encore infecté à l'avenir... La meilleur des protections, c'est toi.

Voir à ce sujet l'excellent article de malekal : https://forum.malekal.com/viewtopic.php?f=45&t=4650


"Spybot a trouvé un spyware qui s'appelle MeMediaAdVantage"

==> Ce n'est qu'un Adware, j'imagine qu'il a trouvé ça dans un cookie ?  C'est bien ce que je disais plus haut, c'est une infection gentille.


Je vais regarder ton rapport Combofix, merci de patienter (c'est long à analyser)
Ne perds pas de temps à faire des analyses avec des programmes aussi peu efficaces que Spybot, Avast et autre...

A bout de nerfs ! · Answer

Ce tuto il fait rire et pleurer!!

anthony5151 · Answer

Toujours avec toutes les protections désactivées (ça ne va pas poser de problème pour toi, puisque tu es en mode sans échec...), fais ceci :

Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
File:: 
c:\users\Ali\AppData\Roaming\wklnhst.dat

Folder:: 
C:\913a0a9b4a7db3f1ef0f 

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{C4303DAA-B541-4A77-87D4-B78BB1EB3B47}c:\program files\webmediaplayer\webmediaplayer.exe"=-
"UDP Query User{425F4286-A8D6-4186-909B-5A4E10F51015}c:\program files\webmediaplayer\webmediaplayer.exe"=-

Driver:: 
Boonty Games

------------------------------------------------------------------

- Enregistre ce fichier sur ton bureau (et pas ailleurs !) sous le nom CFScript.txt
- Quitte le Bloc Notes 

·  Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif

* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal ! 
Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt




Ensuite, désinfecte tes disques amovibles :

Télécharge UsbFix (de Chiquitine29 et chimay8) sur ton Bureau : http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
- Lance l'installation avec les paramètres par défaut
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton bureau
- Le pc va redémarrer
- Après redémarrage, poste le rapport UsbFix.txt (il est sauvegardé a la racine du disque dur)

A bout de nerfs ! · Answer

J'ai eu le virus aujourd'hui et j'ai pas branché de disque amovible.
Je suis plus en mode sans échec jai désactivé momentanément le processus à l'origine du virus (jute pour la session)

anthony5151 · Answer

"jai désactivé momentanément le processus à l'origine du virus (jute pour la session)"

==> quel processus ?


"J'ai eu le virus aujourd'hui et j'ai pas branché de disque amovible"

==> mais ils sont malgré tout infectés, ça peux remonter à une autre infection... En plus, USBFix les vaccinera, ce qui n'est pas négligeable ;)

J'attends donc les deux rapports.

A bout de nerfs ! · Answer

ComboFix 08-11-10.01 - Ali 2008-11-11 21:14:01.3 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.971 [GMT 1:00] Lancé depuis: c:\users\Ali\Documents\Pubs\C-Fix.exe Commutateurs utilisés :: c:\users\Ali\Desktop\CFScript.txt FILE :: c:\users\Ali\AppData\Roaming\wklnhst.dat . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\913a0a9b4a7db3f1ef0f c:\913a0a9b4a7db3f1ef0f\$shtdwn$.req c:\913a0a9b4a7db3f1ef0f\1028\eula.txt c:\913a0a9b4a7db3f1ef0f\1028\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1028\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1028\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1028\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1031\eula.txt c:\913a0a9b4a7db3f1ef0f\1031\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1031\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1031\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1031\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1033\eula.txt c:\913a0a9b4a7db3f1ef0f\1033\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1033\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1033\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1033\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1036\eula.txt c:\913a0a9b4a7db3f1ef0f\1036\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1036\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1036\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1036\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1040\eula.txt c:\913a0a9b4a7db3f1ef0f\1040\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1040\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1040\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1040\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1041\eula.txt c:\913a0a9b4a7db3f1ef0f\1041\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1041\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1041\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1041\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1042\eula.txt c:\913a0a9b4a7db3f1ef0f\1042\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1042\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1042\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1042\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1043\eula.txt c:\913a0a9b4a7db3f1ef0f\1043\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1043\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1043\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1043\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1046\eula.txt c:\913a0a9b4a7db3f1ef0f\1046\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1046\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1046\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1046\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1049\eula.txt c:\913a0a9b4a7db3f1ef0f\1049\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1049\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1049\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1049\sqlse.rll c:\913a0a9b4a7db3f1ef0f\1053\eula.txt c:\913a0a9b4a7db3f1ef0f\1053\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\1053\hotfix.rll c:\913a0a9b4a7db3f1ef0f\1053\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\1053\sqlse.rll c:\913a0a9b4a7db3f1ef0f\2052\eula.txt c:\913a0a9b4a7db3f1ef0f\2052\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\2052\hotfix.rll c:\913a0a9b4a7db3f1ef0f\2052\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\2052\sqlse.rll c:\913a0a9b4a7db3f1ef0f\3082\eula.txt c:\913a0a9b4a7db3f1ef0f\3082\finalsql2005information.rtf c:\913a0a9b4a7db3f1ef0f\3082\hotfix.rll c:\913a0a9b4a7db3f1ef0f\3082\sqlhotfix.chm c:\913a0a9b4a7db3f1ef0f\3082\sqlse.rll c:\913a0a9b4a7db3f1ef0f\batchparser90.dll c:\913a0a9b4a7db3f1ef0f\dbghelp.dll c:\913a0a9b4a7db3f1ef0f\dumpdatastore.dll c:\913a0a9b4a7db3f1ef0f\hotfix.exe c:\913a0a9b4a7db3f1ef0f\hotfixas.inf c:\913a0a9b4a7db3f1ef0f\hotfixas\files\sqlrun_as.msp c:\913a0a9b4a7db3f1ef0f\hotfixdts.inf c:\913a0a9b4a7db3f1ef0f\hotfixdts\files\sqlrun_dts.msp c:\913a0a9b4a7db3f1ef0f\hotfixns.inf c:\913a0a9b4a7db3f1ef0f\hotfixns\files\sqlrun_ns.msp c:\913a0a9b4a7db3f1ef0f\hotfixrs.inf c:\913a0a9b4a7db3f1ef0f\hotfixrs\files\sqlrun_rs.msp c:\913a0a9b4a7db3f1ef0f\hotfixsql.inf c:\913a0a9b4a7db3f1ef0f\hotfixsql\files\sqlrun_sql.msp c:\913a0a9b4a7db3f1ef0f\hotfixtools.inf c:\913a0a9b4a7db3f1ef0f\hotfixtools\files\sqlrun_tools.msp c:\913a0a9b4a7db3f1ef0f\master.inf c:\913a0a9b4a7db3f1ef0f\msvcp80.dll c:\913a0a9b4a7db3f1ef0f\msvcr80.dll c:\913a0a9b4a7db3f1ef0f\sqlcmd.exe c:\913a0a9b4a7db3f1ef0f\sqlcmd.rll c:\913a0a9b4a7db3f1ef0f\sqldiscoveryapi.dll c:\913a0a9b4a7db3f1ef0f\sqlsetupvista.dll c:\users\Ali\AppData\Roaming\wklnhst.dat . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-11 au 2008-11-11 )))))))))))))))))))))))))))))))))))) . 2008-11-11 20:08 . 2008-11-11 20:10 d-------- c:\program files\FindyKill 2008-11-11 19:32 . 2008-11-11 21:13 d-------- c:\programdata\Spybot - Search & Destroy 2008-11-11 19:32 . 2008-11-11 19:39 d-------- c:\program files\Spybot - Search & Destroy 2008-11-11 18:14 . 2008-11-11 18:14 d-------- c:\program files\Trend Micro 2008-11-08 18:12 . 2008-11-08 18:12 d-------- C:\_OTMoveIt 2008-11-08 17:55 . 2008-11-11 18:48 d-------- c:\program files\Navilog1 2008-11-08 17:48 . 2008-11-08 19:29 d-------- C:\ToolBar SD 2008-11-08 15:54 . 2008-11-08 15:54 d-------- c:\windows\BDOSCAN8 2008-11-01 15:29 . 2008-11-01 15:29 d-------- c:\programdata\KONAMI 2008-10-30 12:12 . 2008-10-30 13:29 1,905 --a------ c:\windows\diagwrn.xml 2008-10-30 12:12 . 2008-10-30 13:29 1,905 --a------ c:\windows\diagerr.xml 2008-10-30 11:49 . 2008-11-06 21:29 d-------- c:\program files\KompoZer 2008-10-30 11:45 . 2008-10-30 11:45 d-------- c:\users\Ali\AppData\Roaming\KompoZer 2008-10-29 17:19 . 2008-10-29 17:19 d-------- c:\windows\SQLTools9_KB948109_ENU 2008-10-29 17:19 . 2008-10-29 17:19 d-------- c:\windows\SQL9_KB948109_ENU 2008-10-29 15:00 . 2008-10-29 15:00 d-------- c:\program files\MSDN 2008-10-29 14:42 . 2008-10-29 14:43 d-------- c:\windows\System32\js 2008-10-29 14:42 . 2008-10-29 14:42 d-------- c:\windows\System32\images 2008-10-29 14:42 . 2008-10-29 14:43 d-------- c:\windows\System32\html 2008-10-29 14:42 . 2008-10-29 14:43 d-------- c:\windows\System32\css 2008-10-29 14:42 . 2008-10-29 14:42 d-------- c:\program files\Business Objects 2008-10-29 14:34 . 2008-10-29 17:56 d-------- c:\program files\Microsoft SQL Server 2008-10-29 14:33 . 2008-10-29 14:33 d-------- c:\program files\Microsoft Device Emulator 2008-10-29 14:31 . 2008-10-29 14:32 d-------- c:\program files\Windows Mobile 5.0 SDK R2 2008-10-29 14:29 . 2008-10-29 14:29 d-------- c:\program files\Microsoft Synchronization Services 2008-10-29 14:29 . 2008-10-29 14:29 d-------- c:\program files\Microsoft SQL Server Compact Edition 2008-10-29 14:19 . 2008-10-29 14:19 d-------- c:\programdata\PreEmptive Solutions 2008-10-29 14:10 . 2008-10-29 14:10 d-------- c:\windows\symbols 2008-10-29 14:08 . 2008-10-29 14:08 d-------- c:\windows\System32\1036 2008-10-29 14:05 . 2008-10-29 14:36 d-------- c:\program files\Microsoft.NET 2008-10-29 14:05 . 2008-10-29 14:42 d-------- c:\program files\Microsoft Visual Studio 9.0 2008-10-29 14:05 . 2008-10-29 14:05 d-------- c:\program files\Microsoft SDKs 2008-10-29 14:05 . 2008-10-29 14:12 d-------- c:\program files\HTML Help Workshop 2008-10-29 14:05 . 2008-10-29 14:19 d-------- c:\program files\Common Files\Merge Modules 2008-10-29 14:05 . 2008-10-29 14:05 d-------- c:\program files\CE Remote Tools 2008-10-29 14:03 . 2008-10-29 14:03 d-------- c:\program files\Microsoft Visual Studio 8 2008-10-29 14:02 . 2008-10-29 14:03 d-------- c:\program files\Microsoft Web Designer Tools 2008-10-29 14:02 . 2008-10-29 14:02 dr-h----- C:\MSOCache 2008-10-29 13:20 . 2008-10-29 13:20 d-------- c:\users\Ali\Visual Studio 2008 Professional Edition (x86 and x64 WoW) - DVD (French) 2008-10-29 09:38 . 2008-08-12 04:39 443,392 --a------ c:\windows\System32\win32spl.dll 2008-10-29 09:38 . 2008-09-18 05:56 147,456 --a------ c:\windows\System32\Faultrep.dll 2008-10-29 09:38 . 2008-09-18 05:56 125,952 --a------ c:\windows\System32\wersvc.dll 2008-10-15 14:35 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll 2008-10-15 14:35 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll 2008-10-15 14:35 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax 2008-10-15 14:35 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax 2008-10-15 14:35 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax 2008-10-15 14:34 . 2008-09-18 06:09 3,601,464 --a------ c:\windows\System32 tkrnlpa.exe 2008-10-15 14:34 . 2008-09-18 06:09 3,549,240 --a------ c:\windows\System32 toskrnl.exe 2008-10-15 14:34 . 2008-09-03 04:59 468,992 --a------ c:\windows\System32 ewdev.dll 2008-10-15 14:34 . 2008-09-03 04:58 74,752 --a------ c:\windows\System32 ewdev.exe 2008-10-15 14:33 . 2008-09-18 03:16 2,032,640 --a------ c:\windows\System32\win32k.sys 2008-10-15 14:33 . 2008-10-02 02:32 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2008-10-15 14:33 . 2008-10-02 04:49 827,392 --a------ c:\windows\System32\wininet.dll 2008-10-15 14:33 . 2008-08-27 02:06 288,768 --a------ c:\windows\System32\drivers\srv.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-11 20:15 --------- d-----w c:\users\Ali\AppData\Roaming\DNA 2008-11-11 20:11 786,432 --sha-w c:\users\Invité\NTUSER.DAT 2008-11-11 20:11 786,432 --sha-w c:\users\Invité\NTUSER.DAT 2008-11-11 17:34 123,973 ----a-w c:\programdata vModes.dat 2008-11-11 15:09 --------- d-----w c:\users\Ali\AppData\Roaming\StarOffice8 2008-11-11 14:01 --------- d-----w c:\programdata\Google Updater 2008-11-10 07:17 --------- d-----w c:\program files\Google 2008-11-04 20:47 --------- d-----w c:\users\Ali\AppData\Roaming\LimeWire 2008-11-02 18:52 --------- d-----w c:\program files\adslTV 2008-10-30 09:56 --------- d-----w c:\users\Ali\AppData\Roaming\Hewlett-Packard 2008-10-30 09:56 --------- d-----w c:\program files\Hewlett-Packard 2008-10-29 17:46 --------- d-----w c:\programdata\Microsoft Help 2008-10-29 13:11 --------- d-----w c:\program files\MSBuild 2008-10-29 08:32 --------- d-----w c:\program files\HP 2008-10-28 20:05 1,150 ---ha-w c:\users\Ali\hpothb07.dat 2008-10-27 20:03 --------- d-----w c:\program files\KONAMI 2008-10-27 19:16 107,888 ----a-w c:\windows\System32\CmdLineExt.dll 2008-10-21 10:52 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-15 15:13 --------- d-----w c:\program files\Windows Mail 2008-10-14 15:34 --------- d-----w c:\program files\Messenger Plus! Live 2008-10-10 18:20 --------- d-----w c:\program files\EA GAMES 2008-10-08 15:25 --------- d-----w c:\program files\Microsoft Encarta 2008-10-07 10:41 --------- d-----w c:\program files\DivX 2008-10-07 09:53 --------- d-----w c:\program files\eMule 2008-10-06 07:24 --------- d-----w c:\program files\RomStation 2008-09-29 16:38 --------- d-----w c:\program files\Dictionnaire 2008-09-29 14:56 --------- d-----w c:\program files\DAEMON Tools Lite 2008-09-29 14:50 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-09-29 11:00 --------- d-----w c:\programdata\WLInstaller 2008-09-29 10:53 --------- d-----w c:\program files\Windows Live 2008-09-29 10:44 --------- d-----w c:\program files\AVIConverter Package 2008-09-29 10:40 --------- d-----w c:\users\Ali\AppData\Roaming\GrabIt 2008-09-26 16:10 --------- d-----w c:\users\Ali\AppData\Roaming\TeamViewer 2008-09-26 16:10 --------- d-----w c:\program files\QS 2008-09-26 15:36 --------- d-----w c:\program files\GrabIt 2008-09-24 12:23 --------- d-----w c:\program files\Free FLV Converter 2008-09-24 12:12 --------- d-----w c:\program files\CCleaner 2008-09-24 11:40 --------- d-----w c:\program files\LimeWire 2008-09-23 09:49 --------- d-----w c:\users\Ali\AppData\Roaming\DMCache 2008-09-22 07:19 --------- d-----w c:\programdata\eMule 2008-09-21 16:23 --------- d-----w c:\program files\DNA 2008-09-18 05:29 --------- d-----w c:\program files\Microsoft 2008-09-18 05:25 --------- d-----w c:\program files\Common Files\Windows Live 2008-09-16 00:14 524,288 ----a-w c:\windows\System32\DivXsm.exe 2008-09-16 00:14 3,596,288 ----a-w c:\windows\System32\qt-dx331.dll 2008-09-16 00:12 81,920 ----a-w c:\windows\System32\dpl100.dll 2008-09-16 00:12 593,920 ----a-w c:\windows\System32\dpuGUI11.dll 2008-09-16 00:12 57,344 ----a-w c:\windows\System32\dpv11.dll 2008-09-16 00:12 53,248 ----a-w c:\windows\System32\dpuGUI10.dll 2008-09-16 00:12 344,064 ----a-w c:\windows\System32\dpus11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\System32\dpu11.dll 2008-09-16 00:12 294,912 ----a-w c:\windows\System32\dpu10.dll 2008-09-16 00:12 200,704 ----a-w c:\windows\System32\ssldivx.dll 2008-09-16 00:12 196,608 ----a-w c:\windows\System32\dtu100.dll 2008-09-16 00:12 1,044,480 ----a-w c:\windows\System32\libdivx.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\System32\divx_xx0c.dll 2008-09-16 00:11 823,296 ----a-w c:\windows\System32\divx_xx07.dll 2008-09-16 00:11 815,104 ----a-w c:\windows\System32\divx_xx0a.dll 2008-09-16 00:11 802,816 ----a-w c:\windows\System32\divx_xx11.dll 2008-09-16 00:11 683,520 ----a-w c:\windows\System32\DivX.dll 2008-09-16 00:11 161,096 ----a-w c:\windows\System32\DivXCodecVersionChecker.exe 2008-09-16 00:11 12,288 ----a-w c:\windows\System32\DivXWMPExtType.dll 2008-07-11 21:05 81,920 ----a-w c:\users\Ali\AppData\Roaming\ezpinst.exe 2008-07-11 21:05 47,360 ----a-w c:\users\Ali\AppData\Roaming\pcouffin.sys 2008-06-14 20:07 27,649 ----a-w c:\users\Ali\AppData\Roaming vModes.dat 2008-03-19 17:47 174 --sha-w c:\program files\desktop.ini 2007-11-16 16:29 22 --sha-w c:\windows\SMINST\HPCD.sys . ((((((((((((((((((((((((((((( snapshot@2008-11-11_18.00.17.77 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-11 17:34:02 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat + 2008-11-11 17:34:02 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat - 2008-11-11 16:32:35 262,144 --sha-w c:\windows\ServiceProfiles\LocalService tuser.dat + 2008-11-11 17:40:31 262,144 --sha-w c:\windows\ServiceProfiles\LocalService tuser.dat + 2008-11-11 17:40:31 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService tuser.dat.LOG1 - 2008-11-11 16:32:30 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService tuser.dat + 2008-11-11 17:40:26 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService tuser.dat + 2008-11-11 17:40:26 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService tuser.dat.LOG1 - 2008-11-11 15:39:46 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat + 2008-11-11 17:34:59 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat - 2008-11-11 15:39:46 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat + 2008-11-11 17:34:59 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - 2008-11-11 15:39:46 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat + 2008-11-11 17:34:59 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - 2008-11-11 15:43:35 12,602 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3303441272-2124886746-3099128830-1000_UserData.bin + 2008-11-11 17:40:55 12,602 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3303441272-2124886746-3099128830-1000_UserData.bin - 2008-11-11 15:43:34 81,612 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin + 2008-11-11 17:40:55 81,768 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin - 2008-11-11 14:00:28 67,648 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin + 2008-11-11 17:40:47 67,656 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt] @="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}" [HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}] 2008-02-28 13:04 97064 --a------ c:\program files\Nero\Nero8\InCD\NBHShx.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "Google Update"="c:\users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-10 133104] "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-09-21 289088] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-10 68856] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-16 634880] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872] "QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128] "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744] "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696] "hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776] "WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400] "Share-to-Web Namespace Daemon"="c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 69632] "TkBellExe"="c:\program files\Common Files\Real\Update_OB ealsched.exe" [2008-06-01 185896] "CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312] "USB Storage Toolbox"="c:\program files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 65536] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-02-27 13515296] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-02-27 92704] "HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840] "hpqSRMon"="c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016] "RtHDVCpl"="RtHDVCpl.exe" [2007-03-09 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128] "SpybotSnD"="c:\program files\Spybot - Search & Destroy\SpybotSD.exe" [2008-07-07 4891472] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-06-11 323646] officejet 6100.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe [2002-06-11 147456] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.i420"= i420vfw.dll [HKLM\~\startupfolder\C:^Users^Ali^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^adidas OM Widget.lnk] path=c:\users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\adidas OM Widget.lnk backup=c:\windows\pss\adidas OM Widget.lnk.Startup backupExtension=.Startup [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3303441272-2124886746-3099128830-1000] "EnableNotificationsRef"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{C818DC1B-048F-418B-A060-A7F0ED122CB5}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{F7AB6419-CDB2-461E-89A8-611302613584}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{0B467C74-96CA-47CA-BD31-D644154EE19A}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play "{19E766DC-93D2-4FB6-BDDC-64EDE3600842}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program "{2B1B8ACE-6FDE-4AE1-8462-1C178E1A2263}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{87AFAD82-9031-43EB-9E3B-B97817BFDC91}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{83ACB4EF-8AE3-43E5-B19A-04CC5CF1ED10}"= Disabled:UDP:c:\program files\Skype\Phone\Skype.exe:Skype "{DF79C506-3E8F-4BF3-82E6-FD1EE16FC6C9}"= Disabled:TCP:c:\program files\Skype\Phone\Skype.exe:Skype "TCP Query User{5971E276-1C39-412B-9778-AD2B8DB6B855}c:\program files\veoh networks\veoh\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "UDP Query User{98484FD7-DF8C-4433-BF82-B19CC1E1F3E5}c:\program files\veoh networks\veoh\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client "TCP Query User{5275DEBD-9499-4895-842B-9BD5D78472E6}c:\program files\common files\nero\nero web\setupx.exe"= UDP:c:\program files\common files ero ero web\setupx.exe:Nero Installer "UDP Query User{B780F557-880B-43CF-933B-AE7355BAD06B}c:\program files\common files\nero\nero web\setupx.exe"= TCP:c:\program files\common files ero ero web\setupx.exe:Nero Installer "{132724B3-1797-4EA9-985B-A3D8B5C126DB}"= UDP:c:\program files\BitTorrent_DNA\dna.exe:BitTorrent DNA "{47D4CA83-EA81-4732-893C-F818A75FD036}"= TCP:c:\program files\BitTorrent_DNA\dna.exe:BitTorrent DNA "{FBA27CE8-E27E-406E-8716-31A41D5B5231}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent "{622B2A9F-4474-425F-9AA1-F42959A4D5D8}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent "TCP Query User{304FB669-574D-4604-9C6C-D3D92F65BB30}c:\program files\adsltv\adsltv.exe"= UDP:c:\program files\adsltv\adsltv.exe:adsltv "UDP Query User{062D6EEC-80CF-4ABB-8483-52868BCC4DEF}c:\program files\adsltv\adsltv.exe"= TCP:c:\program files\adsltv\adsltv.exe:adsltv "TCP Query User{58105DC4-83BE-4C07-A4AB-B9A86BE04021}c:\users\ali\program files\bittorrent_dna\dna.exe"= UDP:c:\users\ali\program files\bittorrent_dna\dna.exe:dna.exe "UDP Query User{6B878A3A-CD6C-4CAB-AAFC-FD802AED9750}c:\users\ali\program files\bittorrent_dna\dna.exe"= TCP:c:\users\ali\program files\bittorrent_dna\dna.exe:dna.exe "TCP Query User{ABE0A4CF-6F74-46E0-A5AC-0AF137B024B3}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{4D89A614-E6FB-4C51-A937-C362FC4B0389}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "TCP Query User{15C3B3DC-4E2A-4C2D-8522-93B416836612}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:bittorrent "UDP Query User{CD10289F-E3E5-49B8-B702-5C6E37B1D301}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:bittorrent "TCP Query User{DCF5B8C0-1104-4026-A887-4FFA69217A57}c:\program files\hp\hp software update\hpwucli.exe"= UDP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client "UDP Query User{18D17D8F-D4BD-4067-9910-DB2CCA8D8D52}c:\program files\hp\hp software update\hpwucli.exe"= TCP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client "{9CBA2722-039A-4505-A925-83F94F05186F}"= UDP:c:\users\Ali\Program Files\BitTorrent_DNA\dna.exe:BitTorrent DNA "{51BB5A9A-63C7-4B9F-9570-F33D8DF9407B}"= TCP:c:\users\Ali\Program Files\BitTorrent_DNA\dna.exe:BitTorrent DNA "{FE46F239-8D97-4A0D-95DE-64267773A3B7}"= UDP:c:\users\Ali\Desktop\PES2008.exe:Pro Evolution Soccer 2008 "{17050781-1E0C-47BD-A3C4-E08958F72F47}"= TCP:c:\users\Ali\Desktop\PES2008.exe:Pro Evolution Soccer 2008 "{BC3C0584-31AA-40D3-9E80-05777722767E}"= Disabled:UDP:27285:BitComet 27285 TCP "{14245E26-D51D-4FCF-A70C-55D1BDAE35B1}"= Disabled:TCP:27285:BitComet 27285 UDP "TCP Query User{8EB93A81-709B-494B-9421-7ABBADF33D43}c:\program files\bitcomet\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client "UDP Query User{8EA44B4D-D91C-4140-A1A8-CAE56F4475E3}c:\program files\bitcomet\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client "{6461A161-AD5A-41E0-84A7-0D272FD7FA60}"= UDP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008 "{307EF433-34F5-472D-B8A1-5A4786596C89}"= TCP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008 "{5DEA8DF1-B563-461A-817B-E1F735F21560}"= UDP:c:\program files\DNA\btdna.exe:DNA "{A4B5CAC7-A607-4730-9F71-FC133F264896}"= TCP:c:\program files\DNA\btdna.exe:DNA "{9B27F9D5-6345-4B3E-8FAC-820957978791}"= UDP:c:\program files\DNA\btdna.exe:DNA "{F642DA35-FB43-4E18-9355-45435A721EC1}"= TCP:c:\program files\DNA\btdna.exe:DNA "{7ED8FDA0-2DCB-437E-A878-6C14D58471F6}"= UDP:16104:emuletcp "{9063F186-DBD5-4AC1-84D6-F342C7E1EFC7}"= TCP:16114:emuleudp "TCP Query User{049C77D5-D2DA-4B83-8AF5-EE3502C1DAE2}c:\program files\windows sidebar\sidebar.exe"= UDP:c:\program files\windows sidebar\sidebar.exe:Volet Windows "UDP Query User{BCD66ED9-6535-4B4D-A588-2157FF34EFEC}c:\program files\windows sidebar\sidebar.exe"= TCP:c:\program files\windows sidebar\sidebar.exe:Volet Windows "{8A745411-DD94-4700-A580-416B654A0A0C}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp "{7AF83E4D-17BC-4A33-AE0F-E54F842D6ECB}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp "{DF06A81E-E5D8-4EA9-A719-A9D918998326}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "{B4DEEB27-F0EC-494A-B1D6-07AFF7AA67AF}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice "TCP Query User{11F76D96-471B-488A-83D7-6C2B26B50619}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= UDP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe "UDP Query User{05412ACC-1220-48CF-948D-94A1BC888AE1}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= TCP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe "TCP Query User{7C3CF201-4A1C-4F6A-9EBA-C5340B6A7E24}c:\program files\adsltv\vlc.exe"= UDP:c:\program files\adsltv\vlc.exe:VLC media player "UDP Query User{C92065EE-A454-45D8-8EE7-735173B1E368}c:\program files\adsltv\vlc.exe"= TCP:c:\program files\adsltv\vlc.exe:VLC media player "{A0052752-2EF6-4FD7-B1E5-0B739D64D11D}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In) "{26E19079-64A2-407D-863A-E3EF652BAE53}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In) "{DCB97F9F-80DE-40AA-A475-03D949D6B294}"= UDP:6322:limewire "TCP Query User{73547E88-2ED1-477E-B83B-890F8F4EC9C8}c:\program files\real\realplayer\realplay.exe"= UDP:c:\program files eal ealplayer ealplay.exe:RealPlayer "UDP Query User{675C1901-BB6D-457C-AE50-5A986AF2A369}c:\program files\real\realplayer\realplay.exe"= TCP:c:\program files eal ealplayer ealplay.exe:RealPlayer "TCP Query User{EDBC24C9-C662-4282-A19D-C66119B3F081}c:\program files\free download manager\fdm.exe"= UDP:c:\program files\free download manager\fdm.exe:Free Download Manager "UDP Query User{794D2B9F-15CC-4130-AD07-7D3D429E61C6}c:\program files\free download manager\fdm.exe"= TCP:c:\program files\free download manager\fdm.exe:Free Download Manager "TCP Query User{52F68266-CC5D-49C2-8A67-76F3DDAC6E00}c:\users\ali\appdata\local\temp\onlineupdate8\setupxu.exe"= UDP:c:\users\ali\appdata\local emp\onlineupdate8\setupxu.exe:setupxu.exe "UDP Query User{D352FC9A-297A-420B-940D-EC1421A2C0D4}c:\users\ali\appdata\local\temp\onlineupdate8\setupxu.exe"= TCP:c:\users\ali\appdata\local emp\onlineupdate8\setupxu.exe:setupxu.exe "TCP Query User{218B11B0-A41F-4773-A53A-6A83AA30176E}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= Disabled:UDP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe "UDP Query User{E833665F-D8E1-408E-B901-D9A05D5DF988}c:\users\ali\documents\downloads\codemasters\grid\grid.exe"= Disabled:TCP:c:\users\ali\documents\downloads\codemasters\grid\grid.exe:grid.exe "TCP Query User{FDCD9A7D-8720-4C4D-A80A-01F07F97346F}c:\codemasters\insane\game.exe"= Disabled:UDP:c:\codemasters\insane\game.exe:INSANE "UDP Query User{C05810FB-70D5-4D9C-9C8E-A7AF0F37BC25}c:\codemasters\insane\game.exe"= Disabled:TCP:c:\codemasters\insane\game.exe:INSANE "TCP Query User{437054E6-1521-4A2D-82C1-C813967DFD43}c:\program files\dmv\maxtv\maxtv.exe"= Disabled:UDP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV "UDP Query User{33FCBC90-32D3-4F54-A005-1F775F541491}c:\program files\dmv\maxtv\maxtv.exe"= Disabled:TCP:c:\program files\dmv\maxtv\maxtv.exe:MaxTV "TCP Query User{A7C7BE60-3370-4238-971C-20E058605450}c:\users\ali\desktop\pes2008.exe"= Disabled:UDP:c:\users\ali\desktop\pes2008.exe:pes2008.exe "UDP Query User{CEB67757-79C2-4FEB-9C85-F43B1DA33BEC}c:\users\ali\desktop\pes2008.exe"= Disabled:TCP:c:\users\ali\desktop\pes2008.exe:pes2008.exe "{9298DFDB-68F7-4B12-A82C-092C7CB4D528}"= Disabled:UDP:f:\fairlight\PES2008.exe:Pro Evolution Soccer 2008 "{CEC7FB10-F9B2-4E75-A193-038EA098B921}"= Disabled:TCP:f:\fairlight\PES2008.exe:Pro Evolution Soccer 2008 "{0F2D4C1A-F225-4BC2-9D3E-B619157262B6}"= Disabled:UDP:c:\users\Ali\Desktop\PES2008(1).exe:Pro Evolution Soccer 2008 "{E4A9CAB6-B281-40F3-BB39-3D825D2A7793}"= Disabled:TCP:c:\users\Ali\Desktop\PES2008(1).exe:Pro Evolution Soccer 2008 "{0A59B9D4-EA5F-499F-B1BE-4E6CE104DCC5}"= Disabled:UDP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008 "{96C0C6C7-C398-433A-A71B-CA1839FD86FD}"= Disabled:TCP:c:\users\Ali\Desktop\PES2008(2).exe:Pro Evolution Soccer 2008 "{EE986FF5-D58B-4457-B44A-6374A39184DB}"= Disabled:UDP:c:\users\Ali\Desktop\kitserver-710m[1]\kitserver\PES2008.exe:Pro Evolution Soccer 2008 "{FEC47C96-C7BB-426C-B887-49FDC4F68F28}"= Disabled:TCP:c:\users\Ali\Desktop\kitserver-710m[1]\kitserver\PES2008.exe:Pro Evolution Soccer 2008 "{C4A896E6-697E-426B-A12A-10D7B1B5377D}"= Disabled:UDP:c:\users\Ali\Documents\PES2008(2).exe:Pro Evolution Soccer 2008 "{639886E9-F366-499C-824D-436954253BAB}"= Disabled:TCP:c:\users\Ali\Documents\PES2008(2).exe:Pro Evolution Soccer 2008 "{A2D0109E-BBDE-4D29-8DE1-114C73B47758}"= Disabled:UDP:c:\program files\VoipCheapCom\VoipCheapCom.exe:VoipCheapCom "{4F413D8C-81F7-4731-94A9-08F53996DD70}"= Disabled:TCP:c:\program files\VoipCheapCom\VoipCheapCom.exe:VoipCheapCom "TCP Query User{18DBD495-7A7D-44F0-BC68-BE0B5063B8F4}c:\program files\zattoo\zattood.exe"= Disabled:UDP:c:\program files\zattoo\zattood.exe:zattood "UDP Query User{FC6F5FE8-B66C-4DB1-BE26-66507D56E492}c:\program files\zattoo\zattood.exe"= Disabled:TCP:c:\program files\zattoo\zattood.exe:zattood "TCP Query User{660071D5-6EED-40D2-9332-DCC0F4E9E7B7}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{598CCD55-A95F-4E43-945D-9AB03548DE5A}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "TCP Query User{272175AE-2035-4C4D-9C9E-09A7E9EE8416}c:\users\ali\temp\teamviewer3\teamviewer.exe"= UDP:c:\users\ali emp eamviewer3 eamviewer.exe:teamviewer.exe "UDP Query User{265D1FBE-DB5E-4554-85A3-DE8CF36438D7}c:\users\ali\temp\teamviewer3\teamviewer.exe"= TCP:c:\users\ali emp eamviewer3 eamviewer.exe:teamviewer.exe "TCP Query User{C44892FB-EEC7-4208-895C-E27CE3862896}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{476C66E0-ADD7-4801-A803-41BB7298439D}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "{C1DAF13A-25E7-4797-BD3F-5BF0851D25CC}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{69604D3E-E0F8-49A1-AB60-9D75F8391780}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In) "{6D4EFAA7-A7D6-4022-8745-A9A6E1346466}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In) "{EF0FE014-8461-48CF-B5B6-04C7FD0C113F}"= UDP:f:\crack\pes2009.exe:Pro Evolution Soccer 2009 "{5FDF0196-F710-4C76-8CAA-23E17374FAFA}"= TCP:f:\crack\pes2009.exe:Pro Evolution Soccer 2009 "{A7FBBE58-C925-41B7-A7B5-6FC33B987AC2}"= UDP:c:\users\Ali\Desktop\pes2009.exe:Pro Evolution Soccer 2009 "{2AAD8C54-92FB-4793-B91C-9D54317A7168}"= TCP:c:\users\Ali\Desktop\pes2009.exe:Pro Evolution Soccer 2009 "{EA0BF5A6-DBA6-4E86-A807-D019FE1A5A89}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqpse.exe:hpqpse.exe "{1177A723-E078-45FC-ACAD-279D5A66E1B7}"= c:\program files\common files\hp\digital imaging\bin\hpqphotocrm.exe:hpqphotocrm.exe "{1A73A22D-9395-4079-99C6-26838742A0C9}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqsudi.exe:hpqsudi.exe "{98F7B058-8CE9-4370-A559-0D3AD568C3BD}"= c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqpsapp.exe:hpqpsapp.exe "TCP Query User{CDFA7C9C-6436-4FE3-B495-27B01CFDC41E}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox "UDP Query User{DFDD6CC2-2926-4210-8DFE-DD19FE521523}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox "TCP Query User{B608F666-74EF-45B2-98A1-527D92866360}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player "UDP Query User{CDBB0A56-6EF7-4313-B90A-104CCB41C5DF}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player "TCP Query User{29B6FC41-5F5F-44C2-9D00-AADEF1BAA114}c:\users\ali\program files\dna\btdna.exe"= UDP:c:\users\ali\program files\dna\btdna.exe:btdna.exe "UDP Query User{953BC280-F376-4F4B-8192-BA1E4840541E}c:\users\ali\program files\dna\btdna.exe"= TCP:c:\users\ali\program files\dna\btdna.exe:btdna.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent R0 AFS;AFS;c:\windows\system32\drivers\AFS.sys [2008-02-06 77004] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16146be7-e0ae-11dc-83d1-001b2495d006}] \shell\AutoRun\command - F:\autorun_PES2008.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . Contenu du dossier 'Tâches planifiées' 2008-10-25 c:\windows\Tasks\GoogleUpdateTaskUser.job - c:\users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-10 13:47] 2008-11-11 c:\windows\Tasks\User_Feed_Synchronization-{0552F7AF-53DD-4CF0-B5FF-E0D41F248676}.job - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-RunOnce- - (no file) ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-11 21:20:38 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: c:\windows\Explorer.exe -> c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnfps.dll . Heure de fin: 2008-11-11 21:24:36 ComboFix-quarantined-files.txt 2008-11-11 20:23:24 ComboFix2.txt 2008-11-11 17:01:12 Avant-CF: 52 387 024 896 octets libres Après-CF: 52,384,428,032 octets libres 463 --- E O F --- 2008-11-07 17:33:44

A bout de nerfs ! · Answer

Spybot me trouve ca %WINDIR%\SMINST\launcher.exe c'est dangereux?

A bout de nerfs ! · Answer

Si ya une solution pour supprimer toutes les traces de téléchargements ou de logiciels désinstalés hésite pas!

anthony5151 · Answer

Télécharge et installe Malwarebytes' Anti-Malware
- A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
- Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" (ça peut durer plusieurs heures : si tu as beaucoup de fichiers sur ton disque dur, le scan rapide suffira dans un premier temps)
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
- A la fin du scan, clique sur Afficher les résultats
- Coche tous les éléments  détectés puis clique sur Supprimer la sélection
- Enregistre le rapport
- S'il t'est demandé de redémarrer, clique sur Yes

Poste le rapport de scan après la suppression ici



"si ya une solution pour supprimer toutes les traces de téléchargements ou de logiciels désinstalés hésite pas!"

Tu penses à Norton quand tu dis ça ? Utilise ceci pour supprimer les traces : Outil de désinstallation Norton

Pour les autres traces (fichiers temporaires, clés de registre orphelines), on verra après le rapport MalwareBytes.

A bout de nerfs ! · Answer

C'est plutot de la 2nd option dont je parlais mais la premiere est tout aussi importante

A bout de nerfs ! · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1383
Windows 6.0.6001 Service Pack 1

11/11/2008 22:22:13
mbam-log-2008-11-11 (22-22-13).txt

Type de recherche: Examen rapide
Eléments examinés: 55775
Temps écoulé: 5 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b69a9db4-d0a1-4722-b56b-f20757a29cdf} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Live_TV (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Live_TV (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b69a9db4-d0a1-4722-b56b-f20757a29cdf} (Adware.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anthony5151 · Answer

OK, apparemment il n'y a plus grand chose...
Pour être sûr, il faudra que tu fasses un scan complet, quand tu auras le temps (ce n'est pas urgent)


En attendant, fais un scan en ligne avec Kaspersky par exemple :

- Désactive ton antivirus

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport 

- Pour t'aider à utiliser le scan en ligne : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

A bout de nerfs ! · Answer

MBAM c'est un équivalent de avast (jveut dire par la son successeur sur mon pc) ou un logiciel genre Spybot(que j'ai désinstallé)

A bout de nerfs ! · Answer

Le scan de Kaspersky va etre long je vais le fiare demain!

anthony5151 · Answer

Avast = Anti-virus
Spybot = Anti-Spyware

MBAM = Anti-Malware (il supprime toute sorte d'infections)
Par contre, dans sa version gratuite il ne fait que des scans, mais ne protège pas en temps réel.


Pour remplacer Avast, je te conseille Antivir qui est considéré comme le meilleur antivirus gratuit (attention, comme tout antivirus, payant ou gratuit, il ne protège pas à 100% (sur les infections récentes, c'est plutôt 70-80% pour Antivir et 30-40% pour Avast d'après av-Comparatives)

Désinstalle Avast : Commence par supprimer ce qu'il y a en quarantaine, puis fais clic droit sur l'icone d'Avast près de l'horloge --> désactive la protection résidente.
Puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle Avast. 
Si ça ne fonctionne pas, consulte ce lien : Désinstallation d'Avast

Si tu choisis Antivir pour le remplacer, tu peux trouver un tutoriel et un lien pour le télécharger ici.
Note : cette version est en anglais, mais une pré-version en français est disponible en français ici (cette page est parfois inaccessible, dans ce cas il faut réessayer plus tard)


Ensuite, redémarre l'ordinateur, mets Antivir à jour, puis fais ce réglage avant de faire un scan :
Double clique sur l'icone d'Antivir près de l'horloge --> Configuration --> Coche « expert mode » --> coche « Search for rootkits before scan » (= "Rech. rootkits. au dem. de la recherche" dans la version française)



Si tu préfères faire le scan avec Antivir au lieu de Kaspersky tu peux, ce sera plus rapide ;)

A bout de nerfs ! · Answer

Jle ferai a la premiere heure!
A demain!

anthony5151 · Answer

OK, à demain ;)

A bout de nerfs ! · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 12 novembre 2008  15:17

La recherche porte sur 1028112 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PC-DE-ALI

Informations de version :
BUILD.DAT     : 8.2.0.51       16930 Bytes  30/10/2008 15:47:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 13:51:59
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 13:52:01
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 13:52:01
ANTIVIR3.VDF  : 7.1.0.75      102400 Bytes  12/11/2008 13:52:02
Version du moteur: 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  12/11/2008 13:52:11
AESCN.DLL     : 8.1.1.5       123251 Bytes  12/11/2008 13:52:10
AERDL.DLL     : 8.1.1.3       438645 Bytes  12/11/2008 13:52:09
AEPACK.DLL    : 8.1.3.4       393591 Bytes  12/11/2008 13:52:08
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  12/11/2008 13:52:07
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  12/11/2008 13:52:07
AEHELP.DLL    : 8.1.1.3       119157 Bytes  12/11/2008 13:52:05
AEGEN.DLL     : 8.1.1.0       319859 Bytes  12/11/2008 13:52:04
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  12/11/2008 13:52:03
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  12/11/2008 13:52:02
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +JOKE,+PCK,

Début de la recherche : mercredi 12 novembre 2008  15:17

La recherche d'objets cachés commence.
'98202' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposol08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpobnz08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqSRmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Res.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpgs2wnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpgs2wnf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sm56hlpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBHRegInCDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InCDsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'85' processus ont été contrôlés avec '85' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '51' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinAgentbm.zip
    [RESULTAT]  Contient le code suspect GEN/PwdZIP
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [AVERTISSEMENT] Fichier ignoré.
C:\Qoobox\Quarantine\C\PROGRA~1\Sony\SONICS~1\SSAAD.exe.vir
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.afs
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '495bf480.qua' !
C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <HP_RECOVERY>


Fin de la recherche : mercredi 12 novembre 2008  17:00
Temps nécessaire:  1:42:55 Heure(s)

La recherche a été effectuée intégralement

  26080 Les répertoires ont été contrôlés
 672194 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 672189 Fichiers non infectés
   5530 Les archives ont été contrôlées
      4 Avertissements
      2 Consignes
  98202 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

anthony5151 · Answer

Parfait, il n'y avait plus d'infection :)  Ces trois avertissements sont normaux, ils seront là à chaque scan (ça veut juste dire qu'Antivir ne peut pas les analyser) :

C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier ! 


Pour ces deux là, ils étaient dans la quarantaine de Spybot et de Combofix, ils n'étaient donc plus dangereux :
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinAgentbm.zip
C:\Qoobox\Quarantine\C\PROGRA~1\Sony\SONICS~1\SSAAD.exe.vir

Tu peux vider la quarantaine d'Antivir (double-clique sur l'icone près de l'horloge --> Administratino --> Quarantaine --> sélectionne tout et clique sur l'icone en forme de poubelle.



Poste un dernier rapport hijackthis stp

A bout de nerfs ! · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:49:48, on 12/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Windows\System32undll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\HpqSRmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_1_0.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

A bout de nerfs ! · Answer

Je désinstalle MAMB?

anthony5151 · Answer

Je te conseille de le garder, ses scans sont efficaces et il ne prend pas de mémoire en permanence.


Très bien, ton ordinateur n'est plus infecté !

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).



1) Sécurise ton ordinateur 

- Pare-feu :
Tu n’as apparemment aucun pare-feu (sauf peut-être celui de Windows, qui est inefficace et ne filtre pas les connections sortantes utilisées par beaucoup d'infections...) : Télécharges-en un vrai. En gratuit, les plus simples sont Kerio et surtout PC Tools Firewall. Tu peux t'aider des tuto suivants pour utiliser celui que tu choisiras : 
- Tutoriel PcTools
- Tutoriel Kerio
Note : si un message comme celui-ci apparaît lors de l'installation, clique sur Continuer.

- Anti-spyware :
Tu n'as apparemment pas d'anti-spyware actif : 
* Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ (« Updates »), et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

- Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

- Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/



2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)    
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot    
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe    
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe    
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked" 



3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



4) Télécharge et installe CCleaner  (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.

Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection). 

* Menu démarrer --> clic droit sur ordinateur --> propriétés --> protection du système
* Désactive la restauration du système sur tous les lecteurs
* Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet





Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

A bout de nerfs ! · Answer

Encore merci de m'avoir aidée, j'ai bien comprise le message, fini les conneries avec  l'ordi !

Supprimer em.pc-on-internet.com SVP!!

73 réponses

Discussions similaires