Soupçon de virus => rapport Findykill

Salut,

Ce rapport de FindyKill est complet. L'infection Bagle s'attrape dans les cracks et keygens donc si tu en as, il faut les supprimer sinon l'infection se relancera.

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

ouais, je le savais bien... c'est une connerie car j'ai récupéré un mauvais outil pour Ripp-it AM... je l'ai supprimé mais le mal était fait !

ça me fait marrer car je bosse dans l'info (et avec Internet depuis + de 10 ans) et ai déjà réparé des pc infectés mais moi c'est mon premier virus !!! lol
Et comme y'a ici des gens plus compétents que moi à ce niveau ;-)

Cela me semble bien nettoyé, qu'en pense mon docteur ?

----------------- FindyKill V4.095 ------------------

* User : sandrine - SOURINE
* Emplacement : E:\Program Files\FindyKill
* Outils Mis a jours le 07/11/08 par Chiquitine29
* Suppression effectuée à 3:25:13 le 09/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180

((((((((((((((( *** Suppression *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

E:\windows\System32\smss.exe
E:\windows\system32\csrss.exe
E:\windows\system32\winlogon.exe
E:\windows\system32\services.exe
E:\windows\system32\lsass.exe
E:\windows\system32\svchost.exe
E:\windows\system32\svchost.exe
E:\windows\System32\svchost.exe
E:\windows\system32\svchost.exe
E:\windows\system32\svchost.exe
E:\windows\system32\spoolsv.exe
E:\WINDOWS\system32\userinit.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Suppression des fichiers dans E:

»»»» Suppression des fichiers dans E:\windows

»»»» Suppression des fichiers dans E:\windows\Prefetch

Supprimé ! - E:\windows\prefetch\125031.EXE-19E5673F.pf
Supprimé ! - E:\windows\prefetch\128000.EXE-2B38AB56.pf
Supprimé ! - E:\windows\prefetch\139765.EXE-382C5C2E.pf
Supprimé ! - E:\windows\prefetch\144343.EXE-2776216E.pf
Supprimé ! - E:\windows\prefetch\181078.EXE-16F8F324.pf
Supprimé ! - E:\windows\prefetch\92703.EXE-32BEDC60.pf
Supprimé ! - E:\windows\prefetch\FLEC006.EXE-2D7C5D25.pf
Supprimé ! - E:\windows\prefetch\INSTALL_CRACK.EXE-05EB8792.pf
Supprimé ! - E:\windows\prefetch\MDELK.EXE-1D176F91.pf
Supprimé ! - E:\windows\prefetch\WINTEMS.EXE-2A563F9B.pf

»»»» Suppression des fichiers dans E:\windows\system32

Supprimé ! - E:\windows\system32\mdelk.exe
Supprimé ! - E:\windows\system32\wintems.exe
Supprimé ! - E:\windows\system32\ban_list.txt

»»»» Suppression des fichiers dans E:\windows\system32\drivers

Supprimé ! - E:\windows\system32\drivers\srosa.sys
Supprimé ! - E:\windows\system32\drivers\srosa2.sys
Supprimé ! - E:\windows\system32\drivers\winfilse.exe
Supprimé ! - E:\windows\system32\drivers\downld\107562.exe
Supprimé ! - E:\windows\system32\drivers\downld\108953.exe
Supprimé ! - E:\windows\system32\drivers\downld\110328.exe
Supprimé ! - E:\windows\system32\drivers\downld\122406.exe
Supprimé ! - E:\windows\system32\drivers\downld\124140.exe
Supprimé ! - E:\windows\system32\drivers\downld\125031.exe
Supprimé ! - E:\windows\system32\drivers\downld\128000.exe
Supprimé ! - E:\windows\system32\drivers\downld\131281.exe
Supprimé ! - E:\windows\system32\drivers\downld\139765.exe
Supprimé ! - E:\windows\system32\drivers\downld\144343.exe
Supprimé ! - E:\windows\system32\drivers\downld\150000.exe
Supprimé ! - E:\windows\system32\drivers\downld\159203.exe
Supprimé ! - E:\windows\system32\drivers\downld\174031.exe
Supprimé ! - E:\windows\system32\drivers\downld\178390.exe
Supprimé ! - E:\windows\system32\drivers\downld\193562.exe
Supprimé ! - E:\windows\system32\drivers\downld\226078.exe
Supprimé ! - E:\windows\system32\drivers\downld\231421.exe
Supprimé ! - E:\windows\system32\drivers\downld\241671.exe
Supprimé ! - E:\windows\system32\drivers\downld\243484.exe
Supprimé ! - E:\windows\system32\drivers\downld\291656.exe
Supprimé ! - E:\windows\system32\drivers\downld\298859.exe
Supprimé ! - E:\windows\system32\drivers\downld\305109.exe
Supprimé ! - E:\windows\system32\drivers\downld\322359.exe
Supprimé ! - E:\windows\system32\drivers\downld\332343.exe
Supprimé ! - E:\windows\system32\drivers\downld\337171.exe
Supprimé ! - E:\windows\system32\drivers\downld\353265.exe
Supprimé ! - E:\windows\system32\drivers\downld\78140.exe
Supprimé ! - E:\windows\system32\drivers\downld\79703.exe
Supprimé ! - E:\windows\system32\drivers\downld\85953.exe
Supprimé ! - E:\windows\system32\drivers\downld\91250.exe
Supprimé ! - E:\windows\system32\drivers\downld\92703.exe
Supprimé ! - E:\windows\system32\drivers\downld\94625.exe
Supprimé ! - "E:\windows\system32\drivers\downld"

»»»» Suppression des fichiers dans E:\Documents and Settings\sandrine\Application Data

Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m\flec006.exe"
Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m\list.oct"
Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m\data.oct"
Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m\srvlist.oct"
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Abexo_Registry_Cleaner_4.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\AhaView 4.0 Cracked.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Alfa Ebooks Manager 0.4.5.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Andrew's Vector Plugins Volume 4 'MultiToolbox' 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\AOL_Instant_Messenger_(16-bit)_2.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Arches_Screensaver_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Automatic_Doctors_Calls_with_Excel_1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\BIOS Patcher 4.23.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Birthday_Calendar_Reminder_3.2.1_Patch.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\BitDefender.Antivirus.v10+keygen.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Blitzkrieg_1.2_patch.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Boustrophedon-Reader 0.4.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Call_Of_Duty_demo_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\CharMap 3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Chun-Yu_Shei_MP3_Output_for_Winamp.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\ClockWatch_Pro_3.1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Color Style Studio 2.204 [Key+Serial].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\ColorImpact 3.0.3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Comp 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Content_Infinity_1.0_[Key].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Coptic_Number_Translator_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\CPT-Master_2.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Craygo_Autoposter_2.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\DART XP PRO 1.1.6p.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\DebugView 4.73.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\DefencePlus 2.10 KeyGen.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\divXMovieTool_1.0_(Crack).zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Doom_3_Church_of_Ruins_map.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\DrillBoard_1.0.4.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\E20-530_-_Network_Storage_-_SAN_Specialist_Practice_Exam_Questions_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\EfreeBuy Folder Icon 3.00.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Eggz_1.05_Serial.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Email Reserve 1.4 Key.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\EngineCR 2.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\express IP Locator 1.2.3 build 52.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\FaceOnBody_2.4.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\FAST_Defrag_FREEWARE_2.31.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Field & Stream Trophy Buck.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Fixed Wing Living Model Navigator Plug-in 1.5a.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\FolderWorks 1.0.0.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Formulas 3.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\FreeMeter 2.8.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Full_Tilt!_2_Pinball_Windows_3.1_demo.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Glarysoft DVD Ripper 1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\GlobFX_Composer_1.0.9_[Serial].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Half-Life_2_Deathmatch_Server_Creation_mod.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Hyperblade_demo.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Iceberg Screensaver 2.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Icicle Country 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Image Digger 2.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\ImgSource 4.0.7.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\InfoGetter_Xmod_1.2.2.21.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Intaglio_2.7.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Investment Studio 1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Irish_To_The_max_Screensaver_1.0_[Key+Serial].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Jessica Alba Screensaver2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\KMremoteControl_1.23.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Konvertor_watermark DLL 1.05.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Las Vegas Neon Nights 1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Lens_-_DragMag_1.1_Cracked.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Little Billy's Album 1.1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Longhorn Clock 1.5.0.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Low_Middle_High_-_Ear_Traning_1.03.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\m9P News Feeder 1.0 (With Crack).zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Matrix Reality 3D ScreenSaver 1.3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Micromind Chequebook Manager 2.7.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Mirramail_2.1.1_(With_Crack).zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\MortalServer_toolbar_for_IE_4.5.135.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Mublo Winamp Plugin 1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\My Mp3 Player 1.00.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\My_Movie_Catalog_2.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Network Online Monitor 1.10.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Network Protocols Handbook 2007.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\NTMessenger 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\OfficePoltergeist_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Olympics Countdown 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Outlook Security Manager 1.5 (Patch).zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\PDFCreator 0.9.5.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\PDFtyper 5.60.eh.220.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Personal Anti-Phishing Sidebar 0.6.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\powerKNOW 2.21.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Professional_Bull_Rider.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\ProStat 4.11.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\PX8_Desktop_Pager_for_Windows_8.0_[KeyGen].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Quiz_Creator_1.011_Key+Serial.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\RAD Rotator 2.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\RAR_Backup_2007.1.2.12.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Replay_1.4.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Reset_Local_Password_Pro_3.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\RGeneratePassword 2.3.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\RGS-ADSLBoost_1.0.3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\RoboHelp_for_FrameMaker_1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Rovers_on_Mars_Screensaver_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Schedule_Master_3.10.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Schooler_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\ScreenShield_1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Server 2003 Active Directory Infrastructure (Exam 70-294) 3.1.11.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Simple NeroAACEnc GUI - SNG 1.0b2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Smart Items 1.3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Smileyville_1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\SonicClick_1.0.1_(KeyGen).zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\SourceMonitor_2.2.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\SpiderSEO 1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Spy-Server_5.4.4_Patch.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Star Screen Saver 1
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Subaru Impreza Screensaver 1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Subject Search Spider 5.3.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\TestExpert_1.0.0.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Tipsy_Clock_Screensaver_1.2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\TPlayer 1R10.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Training_Manager_2.5.7.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Versiown_3.23.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Virtual_Camera_0.85.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Visual Extend 8.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\White Reef - Animated Screensaver 2.52.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Widget Center 1.0.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Winamp Lyrics Opener 1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\WinDVD_Tweaker_4.49_[Patch].zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\WinRescue_XP_1.08.38.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\WinWakeUp 1.0 beta.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\WMA_To_MP3_Activex_1.0.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\WWF Environmental toolbar for Firefox 1.5.0.4.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\XMedia Backup 4.1.1.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\XMS.NET API 2.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\YASA_DVD_Ripper_3.7.45.zip
Supprimé ! - E:\Documents and Settings\sandrine\Application Data\m\shared\Zen_Garden_Screen_Saver_1.0.zip
Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m\shared"
Supprimé ! - "E:\Documents and Settings\sandrine\Application Data\m"

»»»» Suppression des fichiers dans E:\DOCUME~1\sandrine\LOCALS~1\Temp

»»»» Suppression des fichiers dans E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5

Supprimé ! - E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5\CQTRNYTA\b64[1].jpg
Supprimé ! - E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5\I18LAN6J\b64[1].jpg
Supprimé ! - E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5\I18LAN6J\b64_3[1].jpg
Supprimé ! - E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5\MTONSN8B\b64_1[1].jpg
Supprimé ! - E:\Documents and Settings\sandrine\Local Settings\Temporary Internet Files\Content.IE5\MTONSN8B\b64_3[1].jpg

--------------- [ Registre / Clés infectieuses ] ----------------

Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_CURRENT_USER\Software\bisoft
Supprimé ! - HKEY_CURRENT_USER\Software\DateTime4
Supprimé ! - HKEY_CURRENT_USER\Software\FFC
Supprimé ! - HKEY_CURRENT_USER\Software\CHKPTR
Supprimé ! - HKEY_USERS\S-1-5-21-1547161642-602162358-839522115-1003\Software\Local AppWizard-Generated Applications\install_crack
Supprimé ! - HKEY_USERS\S-1-5-21-1547161642-602162358-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse
Supprimé ! - HKEY_USERS\S-1-5-21-1547161642-602162358-839522115-1003\Software\MuleAppData

--------------- [ Etat / Redémarage des services ] ----------------

+- Mode sans echec restauré !

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

E: - Lecteur fixe

+- Suppression des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

--------------- [ Recherche Cracks / Keygen ] ----------------

E:\Documents and Settings\sandrine\Application Data\yoclient\rsrc\bundles\media\yohoho-puzzle-crafting-iron\media\yohoho\puzzle\crafting\iron\blades\cracked.png
E:\Documents and Settings\sandrine\Application Data\yoclient\rsrc\bundles\tiles\outdoors\base\bundle\crackedmud.raw
E:\Documents and Settings\sandrine\Application Data\yoclient\rsrc\bundles\tiles\outdoors\structures\bundle\jettyedge_crack.raw

---------------- ! Fin du rapport ! ------------------

PS : j'ai viré manuellement le dossier "Yoclient" venu de nulle part... + lancé Ccleaner (qui remarche) pour nettoyer la base de registre et les temp

Re,

Peut faire ceci maintenant merci.

télécharge hijackthis
-> enregistre la cible sous .... "le bureau"

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

->Tuto hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:51:53, on 09/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\windows\System32\smss.exe
E:\windows\system32\winlogon.exe
E:\windows\system32\services.exe
E:\windows\system32\lsass.exe
E:\windows\system32\svchost.exe
E:\windows\System32\svchost.exe
E:\windows\system32\spoolsv.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
E:\windows\system32\svchost.exe
E:\windows\system32\DRIVERS\WtSrv.exe
E:\windows\Explorer.EXE
E:\windows\RTHDCPL.EXE
E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\windows\system32\WService.EXE
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\windows\system32\ctfmon.exe
E:\Program Files\Skype\Phone\Skype.exe
E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
E:\windows\System32\svchost.exe
E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
E:\Program Files\Skype\Plugin Manager\skypePM.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 78.109.84.27 www.650km.com
O1 - Hosts: 78.109.84.27 650km.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - E:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] E:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ccleaner] "E:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - E:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - E:\windows\system32\DRIVERS\WtSrv.exe

Re,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1376
Windows 5.1.2600 Service Pack 2

09/11/2008 16:55:34
mbam-log-2008-11-09 (16-55-34).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 116054
Temps écoulé: 31 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c49dd894-c6de-4910-8c41-ba20f852d8bc} (Adware.IE.Toolbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asc3550p (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{c49dd894-c6de-4910-8c41-ba20f852d8bc} (Adware.IE.Toolbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
E:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
E:\WINDOWS\system32\config\41640110.Evt (Rootkit.Agent.H) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\file.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Re,

OK,

Refait un hijackthis.

merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:15:05, on 09/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\windows\System32\smss.exe
E:\windows\system32\winlogon.exe
E:\windows\system32\services.exe
E:\windows\system32\lsass.exe
E:\windows\system32\svchost.exe
E:\windows\System32\svchost.exe
E:\windows\system32\spoolsv.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
E:\windows\system32\svchost.exe
E:\windows\system32\DRIVERS\WtSrv.exe
E:\windows\Explorer.EXE
E:\windows\RTHDCPL.EXE
E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\windows\system32\WService.EXE
E:\windows\system32\ctfmon.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
E:\windows\System32\svchost.exe
E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Liens
O1 - Hosts: 78.109.84.27 www.650km.com
O1 - Hosts: 78.109.84.27 650km.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers

communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - E:\Program

Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -

{9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software

Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program

Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers

communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program

Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program

Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI

Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] E:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

"E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ccleaner] "E:\Program Files\CCleaner\CCleaner.exe"

/AUTO
O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe"

/nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE

(User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE

(User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE

(User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE

(User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program

Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program

Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} -

E:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program

Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ATI Smart - Unknown owner -

E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

Corporation - E:\Program Files\Fichiers

communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero

BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers

communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division

Software - E:\Program Files\Alcohol Soft\Alcohol

120\StarWind\StarWindService.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver -

E:\windows\system32\DRIVERS\WtSrv.exe

Re,

▶ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau

● Double clique sur " OtmoveIt3.exe " pour le lancer.

● Copie/colle le texte suivant en gris dans la case de gauche " Paste Instructions for items to be moved "

:processes
explorer.exe

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

:Reg

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]

:Commands
[start explorer]



XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

● Clique sur " MoveIt! "

● Copie tout ce qui est marqué dans la case de droite " Results "

● Colle tout sur le forum.

( Rapport situé ici aussi : C:\_OTMoveIt\MovedFiles )

ensuite redémarre le pc et refais un nouveau rapport hijackthis stp

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\\ deleted successfully.
========== COMMANDS ==========
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11092008_172911

Re,

Fait un nouveau hijackthis.

merci

Yes, je redémarrais le pc ;-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:33:05, on 09/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\windows\System32\smss.exe
E:\windows\system32\winlogon.exe
E:\windows\system32\services.exe
E:\windows\system32\lsass.exe
E:\windows\system32\svchost.exe
E:\windows\System32\svchost.exe
E:\windows\system32\spoolsv.exe
E:\windows\Explorer.EXE
E:\windows\RTHDCPL.EXE
E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
E:\windows\system32\WService.EXE
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\windows\system32\ctfmon.exe
E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
E:\windows\system32\svchost.exe
E:\windows\system32\DRIVERS\WtSrv.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe
E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
E:\windows\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 78.109.84.27 www.650km.com
O1 - Hosts: 78.109.84.27 650km.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - E:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] E:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ccleaner] "E:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - E:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - E:\windows\system32\DRIVERS\WtSrv.exe

Re,

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]

Option:1 => Recherche:

* Double cliquer sur SmitfraudFix.exe

* Sélectionner 1 et pressez =>Entrée dans le menu pour créer

un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

système

C:\rapport.txt

==>et colle le rapport génèrer sur le forum.

*=>Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

==>Tutoriel Smitfraudix

SmitFraudFix v2.373

Rapport fait à 17:42:34,76, 09/11/2008
Executé à partir de E:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

E:\windows\System32\smss.exe
E:\windows\system32\winlogon.exe
E:\windows\system32\services.exe
E:\windows\system32\lsass.exe
E:\windows\system32\svchost.exe
E:\windows\System32\svchost.exe
E:\windows\system32\spoolsv.exe
E:\windows\Explorer.EXE
E:\windows\RTHDCPL.EXE
E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
E:\windows\system32\WService.EXE
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\windows\system32\ctfmon.exe
E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
E:\windows\system32\svchost.exe
E:\windows\system32\DRIVERS\WtSrv.exe
E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
E:\windows\System32\svchost.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
E:\windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» E:\

»»»»»»»»»»»»»»»»»»»»»»»» E:\windows

»»»»»»»»»»»»»»»»»»»»»»»» E:\windows\system

»»»»»»»»»»»»»»»»»»»»»»»» E:\windows\Web

»»»»»»»»»»»»»»»»»»»»»»»» E:\windows\system32

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\sandrine

»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\sandrine\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\sandrine\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\sandrine\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="E:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4F2BBB1E-989A-48E2-AA09-267B10345850}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4F2BBB1E-989A-48E2-AA09-267B10345850}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4F2BBB1E-989A-48E2-AA09-267B10345850}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Re,

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O1 - Hosts: 78.109.84.27 www.650km.com
O1 - Hosts: 78.109.84.27 650km.com
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Ensuite clique sur "Fix checked"
Merci.

======================================================================

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Tutoriel toolscleaner

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Pour info, 650km c'est moi qui l'ai mis et cela n'a rien à voir avec mon problème... (c'est un site de jeu auquel je joue depuis 2 ans environ)

Ok pour le reste, je fais ça et poste le résultat..

Re,

OK très bien.

@+

plus rien dans Toolscleaner hormis les outils utilisés ici (hijack, MAM, etc.)

et je n'ai pas de restauration système...

Re,

Pour hijackthis tu peut supprimer via le panneau de config et ajout et suppression .

@+