Besoin d'aide infection Win 32 Résolu

Question

Bonjour,

Depuis quelques jours j'ai un problème avec mon ordinateur, il est lent, beaucoup de pop-ups et plusieurs logiciel anti-virus se télécharge sans ma permission.

À ce qu'il semblerait je suis infecté par Win32 et mon antivirus habituelle Avast n'arrive pas à l'éliminer.

J'aimerais savoir si quelqu'un aurait l'amabilité de m'aider et m'indiquer qu'elle mesure à prendre pour me débarraser de ce malotru.

Un gros merci d'avance.

Je vous poste le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:01, on 2008-11-10
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\Client\Application Data\NI.GSCNS\IUpd721.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\sX3i19\sX3i191065.exe
C:\Documents and Settings\Client\Application Data\Microsoft\Windows\lsass.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Client\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://laptopadviser.com/malware-removal/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://laptopadviser.com/malware-removal/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IUpd721] C:\Documents and Settings\Client\Application Data\NI.GSCNS\IUpd721.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [Lsass Service] C:\Documents and Settings\Client\Application Data\Microsoft\Windows\lsass.exe
O4 - HKUS\S-1-5-19\..\Run: [matebetoke] Rundll32.exe "C:\WINDOWS\system32\duyafuyi.dll",s (User '?')
O4 - HKUS\S-1-5-20\..\Run: [matebetoke] Rundll32.exe "C:\WINDOWS\system32\duyafuyi.dll",s (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe (User '?')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} (FunGamesLoader Object) - https://www.worldwinner.com/frontend_404.shtml
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://game1.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} - https://www.worldwinner.com/frontend_404.shtml
O20 - AppInit_DLLs: C:\WINDOWS\system32\karna.dat qshqcg.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: c002f057 - C:\WINDOWS\SYSTEM32\c002F057.mat
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

ep44 · Answer

Bonsoir 

ton PC est bien infecté 
je vais te guider pour nettoyer tout ça 

pour commencer 

Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
=> Double clic sur SmitfraudFix.zip
=> Extraire tout
=> Double clic sur SmitfraudFix
=> Double Clic sur SmitfraudFix.cmd
=> Choisir Option 1
=> poste le rapport
@+

ep44 · Answer

Bonsoir 

Très bien 

Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/

* Double clique sur smitfraudfix.cmd

* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

reposte un nouveau rapport hijackthis à l'issu stp

ep44 · Answer

ok pour vérifier repasse Smitfraudfix en mode normal avec l'option 1 stp

ep44 · Answer

Très bien essaye de refaire Smitfraudfix en mode sans échec et en option 2
il y a eu des suppression de faite mais encore un peu de monde :)


Pour la suite 
Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

ep44 · Answer

Bonsoir 

Essaye de repasser Smitfraudfix en option 2 et en mode sans échec 

Mais avant d'aller en mode sans échec


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

Si SDFix ne se lance pas
Clique sur Démarrer > Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


Clique sur Ok.
Redémarre et essaie de relancer SDFix.


Ensuite 

Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.fr

Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

ep44 · Answer

Bonsoir 

très bien pour la suite 

Relance LOP S&D d'Eric71

Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

A noter que l'option 3 effectue le nettoyage mais sans restaurer le fichier Hosts (cela peut etre utile )



ensuite 
Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69


Ensuite 


* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 


et pour finir refais un rapport HijackThis stp et poste les rapports demandés

@+

spanthere · Answer

Merci encore pour ton aide....

Voici le rapport Lop :

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   (  :  )
   USER : Client ( Administrator )
   Antivirus : avast! antivirus 4.8.1282 [VPS 081118-0] 4.8.1282 (Activated)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 2008-11-18|10:22 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [2008-11-14|10:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
   [2006-04-24|21:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [2008-05-18|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2008-04-01|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [2008-07-18|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2007-04-10|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [2006-08-03|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Chasing Dogs Studios
   [2008-01-30|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [2006-07-17|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EA
   [2008-05-31|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eGames
   [2007-12-18|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [2007-05-14|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Friends Games
   [2006-12-22|13:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FunGames
   [2008-04-28|08:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [2008-04-03|07:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
   [2006-04-26|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [2006-06-30|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear
   [2006-10-01|09:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Leenie Games
   [2008-06-17|07:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2008-11-18|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2007-11-12|14:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [2008-11-03|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1
7-89-o9-3r-4t-r9
   [2008-01-26|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [2006-05-18|19:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PopCap
   [2006-06-29|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [2008-11-08|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SEC
   [2008-10-12|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [2007-03-01|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [2007-09-22|12:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SugarGames
   [2008-02-26|09:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [2007-05-14|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [2007-05-31|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [2008-01-30|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vsosdk
   [2006-04-24|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2008-11-10|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
   [2008-04-04|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [2006-04-27|17:07] C:\DOCUME~1\Client\APPLIC~1\123 Free Solitaire
   [2006-07-11|19:54] C:\DOCUME~1\Client\APPLIC~1\7Wonders
   [2006-05-14|19:00] C:\DOCUME~1\Client\APPLIC~1\Adobe
   [2008-05-18|21:51] C:\DOCUME~1\Client\APPLIC~1\AdobeUM
   [2006-05-20|12:24] C:\DOCUME~1\Client\APPLIC~1\Ahead
   [2006-11-22|11:42] C:\DOCUME~1\Client\APPLIC~1\Apple Computer
   [2008-05-24|12:38] C:\DOCUME~1\Client\APPLIC~1\bang
   [2006-07-23|18:25] C:\DOCUME~1\Client\APPLIC~1\Beep
   [2006-08-03|14:33] C:\DOCUME~1\Client\APPLIC~1\Chasing Dogs Studios
   [2008-01-30|13:55] C:\DOCUME~1\Client\APPLIC~1\CyberLink
   [2006-07-17|20:53] C:\DOCUME~1\Client\APPLIC~1\EA
   [2008-05-31|12:06] C:\DOCUME~1\Client\APPLIC~1\eGames
   [2007-12-18|09:05] C:\DOCUME~1\Client\APPLIC~1\Flood Light Games
   [2006-10-29|09:02] C:\DOCUME~1\Client\APPLIC~1\Gaijin Ent
   [2008-11-03|10:59] C:\DOCUME~1\Client\APPLIC~1\GameHouse
   [2007-12-28|10:58] C:\DOCUME~1\Client\APPLIC~1\GetRightToGo
   [2007-02-01|12:53] C:\DOCUME~1\Client\APPLIC~1\Google
   [2006-04-26|10:12] C:\DOCUME~1\Client\APPLIC~1\Help
   [2007-06-16|13:03] C:\DOCUME~1\Client\APPLIC~1\HP
   [2008-04-21|12:52] C:\DOCUME~1\Client\APPLIC~1\Identities
   [2008-09-05|15:09] C:\DOCUME~1\Client\APPLIC~1\Image Zone Express
   [2008-11-07|10:14] C:\DOCUME~1\Client\APPLIC~1\IUpd721
   [2007-09-14|16:25] C:\DOCUME~1\Client\APPLIC~1\iWin
   [2008-08-23|12:39] C:\DOCUME~1\Client\APPLIC~1\JewelMatch2
   [2007-06-05|10:12] C:\DOCUME~1\Client\APPLIC~1\LANCITE
   [2006-04-24|15:13] C:\DOCUME~1\Client\APPLIC~1\Lavasoft
   [2008-11-08|16:14] C:\DOCUME~1\Client\APPLIC~1\Logs
   [2006-05-10|18:07] C:\DOCUME~1\Client\APPLIC~1\Macromedia
   [2006-07-06|09:37] C:\DOCUME~1\Client\APPLIC~1\Magic Match
   [2008-06-17|07:41] C:\DOCUME~1\Client\APPLIC~1\Malwarebytes
   [2008-01-29|21:12] C:\DOCUME~1\Client\APPLIC~1\Media Player Classic
   [2008-03-12|12:18] C:\DOCUME~1\Client\APPLIC~1\Microsoft
   [2007-05-30|10:15] C:\DOCUME~1\Client\APPLIC~1\Microsoft Games
   [2007-02-09|14:57] C:\DOCUME~1\Client\APPLIC~1\Mozilla
   [2007-03-11|13:39] C:\DOCUME~1\Client\APPLIC~1\MSNInstaller
   [2008-11-14|14:26] C:\DOCUME~1\Client\APPLIC~1\NI.GSCNS
   [2008-11-08|22:11] C:\DOCUME~1\Client\APPLIC~1\OpenOffice.org2
   [2008-01-26|12:29] C:\DOCUME~1\Client\APPLIC~1\PlayFirst
   [2008-08-23|07:35] C:\DOCUME~1\Client\APPLIC~1\Pogo Games
   [2008-11-19|11:14] C:\DOCUME~1\Client\APPLIC~1\Sierra
   [2006-04-27|18:00] C:\DOCUME~1\Client\APPLIC~1\Sun
   [2008-02-26|09:16] C:\DOCUME~1\Client\APPLIC~1\SUPERAntiSpyware.com
   [2007-02-09|14:58] C:\DOCUME~1\Client\APPLIC~1\Talkback
   [2008-04-04|13:22] C:\DOCUME~1\Client\APPLIC~1\TheScruffs
   [2008-11-19|15:14] C:\DOCUME~1\Client\APPLIC~1\uTorrent
   [2008-11-18|19:15] C:\DOCUME~1\Client\APPLIC~1\Vso
   [2008-11-18|14:20] C:\DOCUME~1\Client\APPLIC~1\Windows Desktop Search
   [2008-11-18|14:23] C:\DOCUME~1\Client\APPLIC~1\Windows Search
   [2008-11-18|10:41] C:\DOCUME~1\Client\APPLIC~1\WinRAR
   [2008-11-17|07:55] C:\DOCUME~1\Client\APPLIC~1\Xfire
   [2008-05-24|13:00] C:\DOCUME~1\Client\APPLIC~1\yoclient
   [2006-10-01|13:12] C:\DOCUME~1\Client\APPLIC~1\Zak&Jack
   [2008-04-21|12:52] C:\DOCUME~1\Client\APPLIC~1\Zylom

   [2006-04-24|21:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [2008-11-09|08:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [2008-11-09|08:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM
   [2008-11-08|12:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
   [2008-11-18|14:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [2007-07-10|20:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2008-11-19 09:38][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [2008-11-20 09:13][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2004-08-05 07:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [2006-04-27|20:55] C:\Program Files\123 Free Solitaire
   [2006-04-24|15:11] C:\Program Files\Adobe
   [2006-04-24|15:41] C:\Program Files\Ahead
   [2007-04-10|18:27] C:\Program Files\Alwil Software
   [2007-08-15|20:17] C:\Program Files\AOL Games
   [2008-07-18|15:41] C:\Program Files\Apple Software Update
   [2008-04-05|11:21] C:\Program Files\a-squared Free
   [2008-03-12|12:25] C:\Program Files\Babylon
   [2006-11-28|14:05] C:\Program Files\backups
   [2008-07-18|15:42] C:\Program Files\Bonjour
   [2008-04-28|08:37] C:\Program Files\Buildalot
   [2008-04-28|08:37] C:\Program Files\BuildALot_at
   [2007-02-17|11:20] C:\Program Files\Casperlab Software
   [2008-11-10|12:11] C:\Program Files\CCleaner
   [2006-04-24|21:29] C:\Program Files\ComPlus Applications
   [2008-06-16|07:46] C:\Program Files\Cradle Of Rome
   [2006-04-24|15:39] C:\Program Files\CyberLink
   [2006-04-24|15:40] C:\Program Files\CyberLink DVD Solution
   [2007-05-30|10:23] C:\Program Files\EA Games
   [2008-01-30|18:35] C:\Program Files\eMule
   [2008-01-30|19:35] C:\Program Files\FairUse Wizard 2
   [2008-11-10|09:29] C:\Program Files\Fichiers communs
   [2007-12-28|10:57] C:\Program Files\FLV Player
   [2008-11-09|08:45] C:\Program Files\Freeciv-2.1.2-gtk2
   [2008-02-26|10:15] C:\Program Files\fsupport
   [2008-11-10|12:50] C:\Program Files\GameHouse
   [2008-10-07|09:42] C:\Program Files\Google
   [2007-04-10|18:47] C:\Program Files\Grisoft
   [2007-06-16|12:46] C:\Program Files\Hewlett-Packard
   [2007-06-16|12:46] C:\Program Files\HP
   [2008-11-19|11:13] C:\Program Files\InstallShield Installation Information
   [2006-04-24|23:39] C:\Program Files\Intel
   [2008-11-18|14:22] C:\Program Files\Internet Explorer
   [2008-07-18|15:54] C:\Program Files\Java
   [2008-02-15|10:53] C:\Program Files\K-Lite Codec Pack
   [2008-06-07|10:46] C:\Program Files\LabelCommand
   [2006-04-24|15:11] C:\Program Files\Lavasoft
   [2008-08-02|15:47] C:\Program Files\LimeWire
   [2008-12-13|13:07] C:\Program Files\LinCity-NG
   [2006-11-22|10:04] C:\Program Files\Logitech
   [2008-06-17|07:41] C:\Program Files\Malwarebytes' Anti-Malware
   [2008-08-12|16:03] C:\Program Files\Messenger
   [2007-05-26|14:16] C:\Program Files\MétéoMédia
   [2006-04-24|21:32] C:\Program Files\microsoft frontpage
   [2007-05-30|10:08] C:\Program Files\Microsoft Games
   [2008-12-13|13:39] C:\Program Files\Microsoft Office
   [2008-08-22|10:44] C:\Program Files\Movie Maker
   [2008-11-18|10:21] C:\Program Files\Mozilla Firefox
   [2006-05-05|15:03] C:\Program Files\MP3 Checker
   [2006-12-21|20:50] C:\Program Files\MSN
   [2006-05-05|14:52] C:\Program Files\MSN Gaming Zone
   [2008-08-22|10:54] C:\Program Files\MSN Messenger
   [2006-11-16|09:04] C:\Program Files\MSXML 4.0
   [2008-08-22|10:41] C:\Program Files\NetMeeting
   [2006-11-25|10:05] C:\Program Files\Notify
   [2008-11-09|08:47] C:\Program Files\Oberon Media
   [2008-04-05|10:10] C:\Program Files\Online Services
   [2006-04-24|14:39] C:\Program Files\OpenOffice.org 2.0
   [2008-08-22|10:41] C:\Program Files\Outlook Express
   [2006-11-24|13:58] C:\Program Files\Panicware
   [2008-12-13|13:07] C:\Program Files\Pogo FR
   [2007-04-12|09:25] C:\Program Files\Popup Manager
   [2008-11-09|08:42] C:\Program Files\ProjektW
   [2008-07-18|15:42] C:\Program Files\QuickTime
   [2006-04-24|23:40] C:\Program Files\Realtek
   [2008-01-30|19:29] C:\Program Files\Replay Converter
   [2007-12-28|10:59] C:\Program Files\Replay Media Catcher
   [2008-11-09|13:04] C:\Program Files\RogueRemover FREE
   [2006-04-24|21:31] C:\Program Files\Services en ligne
   [2008-11-19|11:13] C:\Program Files\Sierra
   [2007-03-01|09:30] C:\Program Files\Spybot - Search & Destroy
   [2008-10-18|12:08] C:\Program Files\SUPERAntiSpyware
   [2007-01-25|12:18] C:\Program Files\The Adventure Company
   [2007-06-01|18:50] C:\Program Files\Three Rings Design
   [2008-11-09|08:48] C:\Program Files\TripleA
   [2006-04-24|23:11] C:\Program Files\Uninstall Information
   [2008-11-18|11:16] C:\Program Files\uTorrent
   [2008-01-30|19:51] C:\Program Files\VSO
   [2008-11-18|14:20] C:\Program Files\Windows Desktop Search
   [2007-03-13|13:01] C:\Program Files\Windows Media Connect 2
   [2008-08-22|10:41] C:\Program Files\Windows Media Player
   [2008-08-22|10:41] C:\Program Files\Windows NT
   [2006-04-24|21:31] C:\Program Files\WindowsUpdate
   [2007-01-23|18:40] C:\Program Files\WinZip
   [2006-04-24|21:32] C:\Program Files\xerox
   [2008-11-17|07:54] C:\Program Files\Xfire
   [2008-11-10|12:11] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2008-05-18|21:52] C:\Program Files\Fichiers communs\Adobe
   [2006-04-24|15:41] C:\Program Files\Fichiers communs\Ahead
   [2008-04-01|10:47] C:\Program Files\Fichiers communs\Apple
   [2006-04-26|09:05] C:\Program Files\Fichiers communs\Hewlett-Packard
   [2007-06-16|12:54] C:\Program Files\Fichiers communs\HP
   [2006-11-22|09:52] C:\Program Files\Fichiers communs\InstallShield
   [2006-11-28|14:14] C:\Program Files\Fichiers communs\Java
   [2006-11-22|10:04] C:\Program Files\Fichiers communs\Logitech
   [2008-12-13|13:39] C:\Program Files\Fichiers communs\Microsoft Shared
   [2006-04-24|21:30] C:\Program Files\Fichiers communs\MSSoap
   [2006-04-24|17:12] C:\Program Files\Fichiers communs\ODBC
   [2006-04-24|21:30] C:\Program Files\Fichiers communs\Services
   [2006-04-24|17:12] C:\Program Files\Fichiers communs\SpeechEngines
   [2006-11-16|08:22] C:\Program Files\Fichiers communs\SWF Studio
   [2008-08-22|10:41] C:\Program Files\Fichiers communs\System
   [2008-02-26|09:16] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 46 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-18 10:24:03
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Suspect ..

   C:\WINDOWS\system32\TDSSlxwp.dll
   C:\WINDOWS\system32\TDSSofxh.dll
   C:\WINDOWS\system32\TDSSosvd.dll

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude
   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\bounty.properties
   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\crackshot_maude.png
   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\gully.game
   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\high_shooter.game
   C:\DOCUME~1\Client\Application Data\bangsrc\bounties\frontier_town\most_wanted\extreme\crackshot_maude\keep_em.game
   C:\DOCUME~1\Client\Application Data\uTorrent\ConvertXtoDVD 2.2.3.258e [francais] + keygen.torrent
   C:\DOCUME~1\Client\Bureau\ConvertXtoDVD 2.2.3.258e [francais] + keygen
   C:\DOCUME~1\Client\Bureau\ConvertXtoDVD 2.2.3.258e [francais] + keygen\convertxtodvd.nfo
   C:\DOCUME~1\Client\Bureau\ConvertXtoDVD 2.2.3.258e [francais] + keygen\Keygen
   C:\DOCUME~1\Client\Bureau\ConvertXtoDVD 2.2.3.258e [francais] + keygen\vsoConvertXtoDVD2_setup.exe
   C:\DOCUME~1\Client\Bureau\ConvertXtoDVD 2.2.3.258e [francais] + keygen\Keygen\KeyGen.exe


   [F:59][D:21]-> C:\DOCUME~1\Client\LOCALS~1\Temp
   [F:34][D:0]-> C:\DOCUME~1\Client\Cookies
   [F:1334][D:4]-> C:\DOCUME~1\Client\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2008-11-18|11:03 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2008-11-18|10:25 - Option : [2]

   --------------------\  Fin du rapport a 10:25:43


___________________________________________________________________

Le rapport Malwarebytes....


Malwarebytes' Anti-Malware 1.17
Version de la base de données: 863

12:38:29 2008-11-18
mbam-log-11-18-2008 (12-38-29).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 130787
Temps écoulé: 1 hour(s), 33 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Mozilla Firefox\components\srff.dll (Adware.SurfAccuracy) -> Quarantined and deleted successfully.

_______________________________________________________________________


Le rapport Hijackthis....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52, on 2008-11-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Client\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [matebetoke] Rundll32.exe "C:\WINDOWS\system32\duyafuyi.dll",s (User '?')
O4 - HKUS\S-1-5-20\..\Run: [matebetoke] Rundll32.exe "C:\WINDOWS\system32\duyafuyi.dll",s (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-21-796845957-1085031214-839522115-1004\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} (FunGamesLoader Object) - https://www.worldwinner.com/frontend_404.shtml
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://game1.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} - https://www.worldwinner.com/frontend_404.shtml
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: c002F057 - c002F057.mat (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

ep44 · Answer

Très bien as tu encore des soucis ?

ep44 · Answer

Bonsoir pas de soucis avec plaisir 

Télécharge ATF Cleaner par Atribune.  <== Tu pourras garder ce logiciel pour une utilisation régulière.
http://www.atribune.org/ccount/click.php?id=1

      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

      Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

      Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


ensuite ce logiciel va t'aider a supprimer les outils utiliser 

 Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



      Pense aussi à faire tes mises à jours régulièrement

      Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      Java : ==> ici => https://www.java.com/fr/download/

      Ces mises à jours sont très importantes pour la sécurité de ton PC.



      N'installe qu'un seul parefeu !!
      et bien sur qu'un antivirus

      N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    * Tu peux aussi utiliser ces logiciels de sécurité

      Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
      Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

      Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
     Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66




    * Ensuite quelques conseils
      L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



    * le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur





    * Pour que ton pc retrouve un peu de jeunesse
    * Pense a lancer une petite défragmentation.
    * Utilise CCleaner régulièrement.
    * Gère tes services grâce a ces 2 liens
      ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
    * Utilise Zeb Utility
      une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
      Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
      Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html






Et pour finir


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).


* malwarecomplaints => https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé 

* Tuto => http://www.malekal.com/malwarecomplaints.html

@+

spanthere · Answer

Un brin en retard, mais j'ai suivi tes instructions et recommandations, j'espère être mieux protéger à l'avenir.

Un énorme merci à toi pour ton aide et l'argent que tu m'as fait épargner, car je n'ai pas eu besoin d'aller consulter un professionnel de l'informatique.

ep44 · Answer

;)

Besoin d'aide infection Win 32

11 réponses

Discussions similaires

Newsletters