AU SECOURS message d'erreur DLL

Question

Bonjour,
Voilà dès que je'allume mon PC j'ai un message "erreur de chargement de : C:\WINDOWS\system32\kctwcegm.dll
le module spécifié est introuvable"
Qu'est ce que cela veut dire et que puis je faire pour retrouver ce fichier ?????
Merci de votre aide 
sab029

Destrio5 · Answer

Salut,

Ton PC est infecté.

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

Destrio5 · Answer

Tu n'y es pas allé de main morte niveau infection...

On va commencer par s'occuper de Navipromo.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

sab029 · Answer

et voilà le résultat de navipromo
a+
sab029
Search Navipromo version 3.6.9 commencé le 2008-11-13 à 16:27:08.50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SABINE" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Favorit
InternetGameBox 

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\SABINE\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\SABINE\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\SABINE\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\SABINE\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\SABINE\locals~1\applic~1" : 

tsqpu.exe trouvé !
tsqpu.dat trouvé !
tsqpu_nav.dat trouvé !
tsqpu_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-11-13 à 16:39:05.23 ***

Destrio5 · Answer

---> Relance Navilog1, fais l'option 2 et poste le rapport.

Destrio5 · Answer

---> Désinstalle Navilog1.

- Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Au menu principal, choisis l'option "A".
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sab029 · Answer

J AI FAIS CE QUE TU M A DIT VOILA LE RESULTAT
SAB029
F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------

START at: 19:29:20 | 2008-11-13
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: 7.0.5730.11
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: SABINE | PC: SN048431220027
BOOT MODE: Normal
DRIVE(S): C:\
~> Systemdrive: C:\

--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [440]
\??\C:\WINDOWS\system32\csrss.exe [660]
\??\C:\WINDOWS\system32\winlogon.exe [684]
C:\WINDOWS\system32\services.exe [728]
C:\WINDOWS\system32\lsass.exe [740]
C:\WINDOWS\system32\svchost.exe [884]
C:\WINDOWS\system32\svchost.exe [964]
C:\WINDOWS\System32\svchost.exe [1016]
C:\WINDOWS\system32\svchost.exe [1144]
C:\WINDOWS\system32\svchost.exe [1192]
C:\WINDOWS\system32\spoolsv.exe [1456]
C:\WINDOWS\Explorer.EXE [1672]
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [1676]
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [1908]
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [1968]
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe [1992]
C:\WINDOWS\System32\FTRTSVC.exe [2004]
c:\APPS\HIDSERVICE\HIDSERVICE.exe [2020]
C:\WINDOWS\system32\svchost.exe [160]
C:\WINDOWS\system32\wdfmgr.exe [180]
c:\APPS\Powercinema\Kernel\TV\CLSched.exe [1132]
C:\WINDOWS\System32\alg.exe [1760]
C:\WINDOWS\system32\wuauclt.exe [620]
C:\WINDOWS\system32\VTTimer.exe [1312]
C:\WINDOWS\system32\VTtrayp.exe [576]
C:\WINDOWS\SOUNDMAN.EXE [368]
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe [1392]
C:\Apps\Powercinema\PCMService.exe [1352]
C:\apps\ABoard\ABoard.exe [256]
C:\apps\ABoard\AOSD.exe [1356]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [1716]
C:\Program Files\QuickTime\qttask.exe [2052]
C:\WINDOWS\VM_STI.EXE [2060]
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe [2076]
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2084]
C:\Program Files\SweetIM\Messenger\SweetIM.exe [2156]
C:\WINDOWS\system32\ctfmon.exe [2252]
C:\Program Files\ATnotes\ATnotes.exe [2360]
C:\WINDOWS\System32\svchost.exe [2504]
C:\PROGRA~1\Magentic\bin\MgApp.exe [2628]
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2632]
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [2660]
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2720]
C:\Program Files\MSN Messenger\msnmsgr.exe [2740]
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe [2828]
C:\Program Files\Eurobarre\eb.exe [2912]
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2944]
C:\Program Files\IncrediMail\bin\IMApp.exe [3196]
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe [3556]
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe [2752]
C:\Program Files\MSN Messenger\usnsvc.exe [196]

---------------------------- [~> 51]

+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND
+---------------------------------------------------------------------------+

Found ! - "Boonty Games"

+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+

"HKEY_LOCAL_MACHINE\SOFTWARE\SweetIM"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "SweetIM"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{EEE6C35B-6118-11DC-9C72-001320C79847}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
"HKEY_CURRENT_USER\Software\SweetIM"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks" /v "{EEE6C35D-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\SWEETIE.IEToolbar"
"HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1"
"HKEY_CLASSES_ROOT\SWEETIE.SWEETIE"
"HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3"
"HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook"
"HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1"
"HKEY_CLASSES_ROOT\Toolbar3.SWEETIE"
"HKEY_CLASSES_ROOT\Toolbar3.SWEETIE.1"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
"HKEY_CLASSES_ROOT\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
"HKEY_CLASSES_ROOT\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}"
"HKEY_CLASSES_ROOT\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847}"
"HKEY_CLASSES_ROOT\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0"
"HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"

+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND
+---------------------------------------------------------------------------+

[2007-08-22 07:34|d--------] C:\Program Files\Boonty
[2007-08-22 07:34|d--------] C:\Program Files\BoontyGames
[2008-10-08 08:10|d--------] C:\Program Files\SweetIM
[2007-08-22 07:35|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[2008-10-08 08:14|d--------] C:\Documents and Settings\All Users\Application Data\SweetIM
[2007-08-22 07:36|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
[2008-10-08 08:09|--a------] C:\Documents and Settings\SABINE\Application Data\Mozilla\Firefox\Profiles\qhvl5sov.default\searchplugins\sweetim.xml
[2008-10-08 08:10|d--------] C:\Documents and Settings\SABINE\Application Data\Mozilla\Firefox\Profiles\qhvl5sov.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2008-10-08 08:32|d--------] C:\Documents and Settings\SABINE\Application Data\Mozilla\Firefox\Profiles\qhvl5sov.default\SweetIMToolbarData

+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\qhvl5sov.default\prefs.js :

~~~~ Mozilla FireFox version 2.0.0.17 ~~~~

Start Page : "https://home.sweetim.com/"

+----------+

FOUND - user_pref("browser.search.defaultenginename", "SweetIM Search");
FOUND - user_pref("browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q=");
FOUND - user_pref("browser.search.selectedEngine", "SweetIM Search");
FOUND - user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
FOUND - user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
FOUND - user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
FOUND - user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
FOUND - user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
FOUND - user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
FOUND - user_pref("sweetim.toolbar.mode.debug", "false");
FOUND - user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Rechercher");
FOUND - user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "MyStart Rechercher");
FOUND - user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://mystart.incredimail.com/french/");
FOUND - user_pref("sweetim.toolbar.previous.keyword.URL", "http://mystart.incredimail.com/?loc=ff_address_bar&search=");
FOUND - user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"http://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"https://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH engine=\"http://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"http://*.live.*/*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"http://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH engine=\"http://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"http://*.amazon.com/s/*\" param=\"field-keywords=\" /></TOOLBAR>");
FOUND - user_pref("sweetim.toolbar.search.history", "pixmania,2*moins%20cher,ameli,family.fr");
FOUND - user_pref("sweetim.toolbar.search.history.capacity", "10");
FOUND - user_pref("sweetim.toolbar.simapp_id", "{F44987DB-65BF-4897-8C11-7D03DF7066BA}");
FOUND - user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/");
FOUND - user_pref("sweetim.toolbar.version", "1.0.0.6");

+---------------------------------------------------------------------------+

+---------- Added scan ...

+-----[HKLM\...\Run]

IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
VTTimer REG_SZ VTTimer.exe
VTTrayp REG_SZ VTtrayp.exe
SoundMan REG_SZ SOUNDMAN.EXE
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
PCMService REG_SZ "c:\Apps\Powercinema\PCMService.exe"
ACTIVBOARD REG_SZ c:\apps\ABoard\ABoard.exe
Easy-PrintToolBox REG_SZ C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
BigDogPath REG_SZ C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
SpySpotter System Defender REG_SZ C:\Program Files\SpySpotter3\Defender.exe -startup
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
BM6b3d47b0 REG_SZ Rundll32.exe "C:\WINDOWS\system32\kctwcegm.dll",s
SweetIM REG_SZ C:\Program Files\SweetIM\Messenger\SweetIM.exe
zzz_ImInstaller_IncrediMail REG_SZ "C:\Documents and Settings\SABINE\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe" -startup -product IncrediMail

+-----[HKCU\...\Run]

WOOKIT REG_SZ C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
Magentic REG_SZ C:\PROGRA~1\Magentic\bin\Magentic.exe /c
BitTorrent REG_SZ "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
msnmsgr REG_SZ ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
BM6b3d47b0 REG_SZ Rundll32.exe "C:\WINDOWS\system32\kctwcegm.dll",s
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
CanalPlayer REG_SZ C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
updateMgr REG_SZ "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
IncrediMail REG_SZ C:\Program Files\IncrediMail\bin\IncMail.exe /c
ATnotes.exe REG_SZ C:\Program Files\ATnotes\ATnotes.exe

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://home.sweetim.com
Start Page : hxxp://www.01net.com/\0http

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://mystart.incredimail.com/french

+---------------------------------------------------------------------------+
+------------------------------- [ EOF - 243 lines ]
+---------------------------------------------------------------------------+

[ END at: 19:29:53 | 2008-11-13 ] - [ Time elapsed: 32.0 seconds ]

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

- Double-clique sur AD-Remover pour le lancer : au menu principal choisi l'option "B".

--> Le programme va travailler...

- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

sab029 · Answer

voilà le rapport   
F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------    

START at: 21:32:12 | 13/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP ) 
Internet Explorer: 7.0.5730.11
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: SABINE | PC: SN048431220027
BOOT MODE: Normal 
DRIVE(S): C:\ 
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [444]   
\??\C:\WINDOWS\system32\csrss.exe [660]   
\??\C:\WINDOWS\system32\winlogon.exe [684]   
C:\WINDOWS\system32\services.exe [728]   
C:\WINDOWS\system32\lsass.exe [740]   
C:\WINDOWS\system32\svchost.exe [884]   
C:\WINDOWS\system32\svchost.exe [968]   
C:\WINDOWS\System32\svchost.exe [1020]   
C:\WINDOWS\system32\svchost.exe [1144]   
C:\WINDOWS\system32\svchost.exe [1192]   
C:\WINDOWS\system32\spoolsv.exe [1456]   
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [1584]   
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [1872]   
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [1916]   
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe [1940]   
C:\WINDOWS\System32\FTRTSVC.exe [1952]   
c:\APPS\HIDSERVICE\HIDSERVICE.exe [1988]   
C:\WINDOWS\system32\svchost.exe [132]   
C:\WINDOWS\system32\wdfmgr.exe [164]   
c:\APPS\Powercinema\Kernel\TV\CLSched.exe [340]   
C:\WINDOWS\System32\alg.exe [1708]   
C:\WINDOWS\system32\VTTimer.exe [1124]   
C:\WINDOWS\system32\VTtrayp.exe [500]   
C:\WINDOWS\SOUNDMAN.EXE [612]   
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe [1188]   
C:\Apps\Powercinema\PCMService.exe [1072]   
C:\apps\ABoard\ABoard.exe [1268]   
C:\apps\ABoard\AOSD.exe [1104]   
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2092]   
C:\Program Files\QuickTime\qttask.exe [2120]   
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe [2144]   
C:\WINDOWS\system32\wuauclt.exe [2172]   
C:\WINDOWS\VM_STI.EXE [2184]   
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2224]   
C:\WINDOWS\system32\ctfmon.exe [2456]   
C:\Program Files\ATnotes\ATnotes.exe [2724]   
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2956]   
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [3016]   
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [3260]   
C:\PROGRA~1\Magentic\bin\MgApp.exe [3308]   
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe [3412]   
C:\Program Files\Eurobarre\eb.exe [3548]   
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [3656]   
C:\Program Files\IncrediMail\bin\IMApp.exe [2256]   
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe [2840]   
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe [2532]   
C:\WINDOWS\system32\wbem\wmiprvse.exe [320]   
C:\WINDOWS\explorer.exe [628]   
C:\WINDOWS\system32
otepad.exe [2364]   

---------------------------- [~> 49]


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES FOUND
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS FOUND 
+---------------------------------------------------------------------------+ 

[13/11/2008 20:36|d--------] C:\Program Files\SweetIM 
 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences ) 
 
...\qhvl5sov.default\prefs.js : 
 
~~~~ Mozilla FireFox version 2.0.0.17 ~~~~ 
  
Start Page :  "http://mystart.incredimail.com/french"   
 
+----------+ 
 
 
+---------------------------------------------------------------------------+ 
 

+---------- Added scan ...

+-----[HKLM\...\Run]
 
IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
VTTimer	REG_SZ	VTTimer.exe 
VTTrayp	REG_SZ	VTtrayp.exe 
SoundMan	REG_SZ	SOUNDMAN.EXE 
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" 
PCMService	REG_SZ	"c:\Apps\Powercinema\PCMService.exe" 
ACTIVBOARD	REG_SZ	c:\apps\ABoard\ABoard.exe 
Easy-PrintToolBox	REG_SZ	C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon 
WOOWATCH	REG_SZ	C:\PROGRA~1\Wanadoo\Watch.exe 
WOOTASKBARICON	REG_SZ	C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe 
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime 
BigDogPath	REG_SZ	C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera 
HP Software Update	REG_SZ	C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 

+-----[HKCU\...\Run]

WOOKIT	REG_SZ	C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= 
Magentic	REG_SZ	C:\PROGRA~1\Magentic\bin\Magentic.exe /c 
ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe 
updateMgr	REG_SZ	"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 
IncrediMail	REG_SZ	C:\Program Files\IncrediMail\bin\IncMail.exe /c 
ATnotes.exe	REG_SZ	C:\Program Files\ATnotes\ATnotes.exe 

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/ 
Start Page : hxxp://www.01net.com/\0http 

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 119 lines ]
+---------------------------------------------------------------------------+

[ END at: 21:32:31 | 13/11/2008 ] - [ Time elapsed: 18.6 seconds ]

Destrio5 · Answer

Tu n'as pas fait la procédure demandée.

AU SECOURS message d'erreur DLL

10 réponses

Discussions similaires

Newsletters