rugifuye.dll probleme Résolu

Question

Bonjour,
           jaimerais savoir comment quelqu'un pouvais m'aider avec mon probleme(systeme32\rugifuye.dll)
         merci de votre reponse
Loquito2

Destrio5 · Answer

Salut,

Tu es infecté par Vundo.

loquito2 · Answer

que faire dans ce cas?

Destrio5 · Answer

Il faut désinfecter :

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

loquito2 · Answer

voila le compte rendu
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:46:54, on 2008-11-17
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\PhautoPlus\background.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {91f07957-f47e-4c81-a5b0-f7e500760ce1} - C:\WINDOWS\system32\yoyamama.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [54a82c57] rundll32.exe "C:\WINDOWS\system32\wojifoge.dll",b
O4 - HKLM\..\Run: [CPM579b1fcb] Rundll32.exe "c:\windows\system32\zohihele.dll",a
O4 - HKCU\..\Run: [IEA] C:\Program Files\Antivirus\scan.exe
O4 - HKCU\..\Run: [Tunebite] C:\Program Files\RapidSolution\Tunebite\Tunebite.exe -tray
O4 - HKLM\..\Policies\Explorer\Run: [isamonitor.exe] C:\Program Files\Gold Codec\isamonitor.exe
O4 - HKUS\S-1-5-19\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE RÉSEAU')
O4 - Startup: background.lnk = C:\Program Files\PhautoPlus\background.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\pufokoba.dll c:\windows\system32\zohihele.dll c:\windows\system32\harizepu.dll c:\windows\system32\kobudugo.dll c:\windows\system32\datufobu.dll c:\windows\system32\pokarisu.dll c:\windows\system32\bularigi.dll c:\windows\system32\rahawufi.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\zohihele.dll
O22 - SharedTaskScheduler: gimmicks - {40dcff6e-af8d-4183-8ebe-a82270ac449e} - (no file)
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\zohihele.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

loquito2 · Answer

y a til des gros probleme en vue dans cette liste?

Destrio5 · Answer

Une grosse infection Vundo.

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

loquito2 · Answer

merci je te revien

loquito2 · Answer

et voila

ComboFix 08-11-16.05 - Recyclage 2008-11-17 13:19:35.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.423 [GMT -5:00]
Lancé depuis: c:\documents and settings\Recyclage\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
c:\windows\system32\pufokoba.dll
c:\windows\system32\harizepu.dll
c:\windows\system32\kobudugo.dll
c:\windows\system32\pokarisu.dll
c:\windows\system32\sonewibu.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\config.ini
c:\windows\fmark2.dat
c:\windows\system32\egofijow.ini
c:\windows\system32\ehimuhet.ini
c:\windows\system32\idizuvov.ini
c:\windows\system32\obewojot.ini
c:\windows\system32\udenogef.ini
c:\windows\system32\udidefal.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-17 au 2008-11-17 ))))))))))))))))))))))))))))))))))))
.

2008-11-17 13:22 . 2008-11-17 13:23 1,465,793 ---hs---- c:\windows\system32\udidefal.ini
2008-11-17 12:45 . 2008-11-17 12:45 <REP> d-------- c:\program files\Trend Micro
2008-11-17 12:40 . 2008-06-10 02:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-11-17 12:10 . 2008-11-17 12:10 <REP> d-------- C:\ProgramData
2008-11-17 12:10 . 2008-11-17 12:20 <REP> d-------- c:\program files\Angle Interactive
2008-11-17 07:31 . 2008-11-15 12:31 85,044 --------- c:\windows\system32\trz2.tmp
2008-11-15 11:55 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\InstallShield
2008-11-14 12:25 . 2008-11-14 12:25 54,156 --ah----- c:\windows\QTFont.qfn
2008-11-14 12:25 . 2008-11-14 12:25 1,409 --a------ c:\windows\QTFont.for
2008-11-12 15:12 . 2008-09-04 12:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-12 15:12 . 2008-10-24 06:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-11 16:45 . 2008-11-15 11:55 <REP> d-------- c:\program files\Print Server Utilities
2008-11-11 16:45 . 2007-07-03 18:21 212,992 --a------ c:\windows\system32\Bot.dll
2008-11-11 16:45 . 2006-07-27 19:05 69,120 --a------ c:\windows\system32\psnt.dll
2008-11-11 16:45 . 2008-11-17 13:22 202 --a------ c:\windows\system32\PSLOG
2008-11-11 16:45 . 2001-03-15 17:36 101 --a------ c:\windows\PSXLPR.INI
2008-10-31 07:01 . 2008-11-15 11:55 <REP> d-------- c:\program files\CodeBlocks
2008-10-31 07:01 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\codeblocks
2008-10-24 11:28 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\Dev-Cpp
2008-10-24 11:28 . 2008-11-15 11:55 <REP> d-------- C:\Dev-Cpp
2008-10-23 13:23 . 2008-10-15 11:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\fr-fr
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\fr
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\bits
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\l2schemas
2008-10-20 07:00 . 2008-08-14 08:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-20 07:00 . 2008-09-15 10:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-20 07:00 . 2008-09-08 05:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-18 08:00 . 2008-11-17 08:01 <REP> d-------- c:\documents and settings\Recyclage\Application Data\FrostWire
2008-10-17 16:34 . 2008-10-17 16:34 <REP> d-------- c:\program files\Free M4a to MP3 Converter
2008-10-17 16:09 . 2008-10-17 16:09 <REP> d-------- c:\program files\PixiePack Codec Pack
2008-10-17 16:08 . 2008-10-17 16:08 <REP> d-------- c:\program files\RapidSolution
2008-10-17 16:08 . 2008-10-17 16:10 <REP> d-------- c:\documents and settings\Recyclage\Application Data\Tunebite
2008-10-17 16:08 . 2008-10-17 16:11 <REP> d-------- c:\documents and settings\All Users\Application Data\RapidSolution
2008-10-17 16:08 . 2008-02-20 11:47 27,936 --a------ c:\windows\system32\drivers\tbhsd.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-17 18:11 90,164 ----a-w c:\windows\system32\sonewibu.dll.vir
2008-11-17 18:11 86,068 --sha-w c:\windows\system32\lafedidu.dll
2008-11-17 17:40 --------- d-----w c:\program files\Java
2008-11-17 12:46 90,164 ----a-w c:\windows\system32\kobudugo.dll.vir
2008-11-17 12:46 86,068 ------w c:\windows\system32\wojifoge.dll
2008-11-17 12:33 90,164 --sha-w c:\windows\system32\datufobu.dll
2008-11-17 12:33 90,164 --sha-w c:\windows\system32\bularigi.dll
2008-11-17 12:33 86,068 ------w c:\windows\system32\fegonedu.dll
2008-11-17 06:27 92,724 --sha-w c:\windows\system32\zohihele.dll
2008-11-17 05:59 92,724 --sha-w c:\windows\system32\rahawufi.dll
2008-11-16 17:54 92,724 ----a-w c:\windows\system32\harizepu.dll.vir
2008-11-16 05:34 92,724 ----a-w c:\windows\system32\pokarisu.dll.vir
2008-11-15 18:02 92,724 ----a-w c:\windows\system32\pagapobo.dll
2008-11-15 05:31 92,724 --sha-w c:\windows\system32\yijefaze.dll
2008-11-14 17:31 92,724 --sha-w c:\windows\system32\fulazuju.dll
2008-11-12 19:06 --------- d-----w c:\program files\PhautoPlus
2008-11-11 21:45 --------- d-----w c:\program files\InstallShield Installation Information
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-18 12:55 --------- d-----w c:\documents and settings\Recyclage\Application Data\LimeWire
2008-10-09 16:25 --------- d-----w c:\program files\Windows Live
2008-09-25 11:55 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-09-25 11:52 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-09-20 19:21 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
2008-09-20 19:21 --------- d-----w c:\documents and settings\Recyclage\Application Data\Malwarebytes
2008-09-20 19:21 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-09-20 11:30 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-09-20 11:30 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-19 22:04 --------- d-----w c:\program files\Fichiers communs\ACD Systems
2008-09-19 21:57 --------- d-----w c:\documents and settings\Recyclage\Application Data\Lavasoft
2008-09-19 16:01 --------- d-----w c:\documents and settings\Recyclage\Application Data\uTorrent
2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll
2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
2008-08-20 05:10 670,208 ----a-w c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-08-08 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"54a82c57"="c:\windows\system32\lafedidu.dll" [2008-11-17 86068]
"SoundMan"="SOUNDMAN.EXE" [2006-03-02 c:\windows\soundman.exe]
"VTTimer"="VTTimer.exe" [2004-10-22 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-01-11 c:\windows\system32\VTTrayp.exe]

c:\documents and settings\Recyclage\Menu D‚marrer\Programmes\D‚marrage\
background.lnk - c:\program files\PhautoPlus\background.exe [2007-11-02 614400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll schannel.dll digest.dll msnsspc.dll

[HKLM\~\startupfolder\C:^Documents and Settings^Recyclage^Menu Démarrer^Programmes^Démarrage^background.lnk]
path=c:\documents and settings\Recyclage\Menu Démarrer\Programmes\Démarrage\background.lnk
backup=c:\windows\pss\background.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Print Server Utilities\\PSAdmin.exe"=
"c:\\WINDOWS\\system32\\logonui.exe"=
"c:\\WINDOWS\\system32\\winlogon.exe"=
"c:\\WINDOWS\\system32\\spoolsv.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-15 110160]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-15 20560]
S4 hpt3xx;hpt3xx; []

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{582610B8-E496-4813-993C-4B027173FE38}]
c:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{91f07957-f47e-4c81-a5b0-f7e500760ce1} - c:\windows\system32\yoyamama.dll
HKCU-Run-IEA - c:\program files\Antivirus\scan.exe
HKCU-Run-Tunebite - c:\program files\RapidSolution\Tunebite\Tunebite.exe
HKLM-Run-vekenajuka - c:\windows\system32\rugifuye.dll
HKLM-Run-CPM579b1fcb - c:\windows\system32\sonewibu.dll
SharedTaskScheduler-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sonewibu.dll
SSODL-SSODL-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sonewibu.dll

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 13:22:50
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

c:\windows\system32\udidefal.ini 1465793 bytes

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2008-11-17 13:26:27 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-17 18:26:22

Avant-CF: 150 558 003 200 octets libres
Après-CF: 151,086,878,720 octets libres

177 --- E O F --- 2008-11-13 08:01:24

loquito2 · Answer

quel est le compte rendus  de ce scan. Merci

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

loquito2 · Answer

voici le rapport de mbam

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 3

2008-11-17 15:09:48
mbam-log-2008-11-17 (15-09-48).txt

Type de recherche: Examen rapide
Eléments examinés: 45296
Temps écoulé: 2 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\lafedidu.dll (Trojan.Vundo.H) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\54a82c57 (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\lafedidu.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\udidefal.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout.

Je vais te faire un script pour ComboFix.

loquito2 · Answer

jai tout effacé dans la quarantaine 
est-ce quil en reste encore dans mon pc?

Destrio5 · Answer

/!\ Seul loquito2 peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :







KillAll::

Driver::
hpt3xx

File::
c:\windows\system32\udidefal.ini 
c:\windows\system32\pufokoba.dll 
c:\windows\system32\harizepu.dll  
c:\windows\system32\kobudugo.dll 
c:\windows\system32\pokarisu.dll  
c:\windows\system32\sonewibu.dll   
c:\windows\system32	rz2.tmp  
c:\windows\system32\sonewibu.dll.vir 
c:\windows\system32\lafedidu.dll  
c:\windows\system32\kobudugo.dll.vir 
c:\windows\system32\wojifoge.dll 
c:\windows\system32\datufobu.dll  
c:\windows\system32\bularigi.dll   
c:\windows\system32\fegonedu.dll   
c:\windows\system32\zohihele.dll   
c:\windows\system32ahawufi.dll 
c:\windows\system32\harizepu.dll.vir  
c:\windows\system32\pokarisu.dll.vir  
c:\windows\system32\pagapobo.dll
c:\windows\system32\yijefaze.dll  
c:\windows\system32\fulazuju.dll   

DirLook::
c:\program files\PhautoPlus 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]    
"54a82c57"=-







---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt

loquito2 · Answer

voici la liste

ComboFix 08-11-16.05 - Recyclage 2008-11-17 15:31:20.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.429 [GMT -5:00]
Lancé depuis: c:\documents and settings\Recyclage\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Recyclage\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
c:\windows\system32\bularigi.dll
c:\windows\system32\datufobu.dll
c:\windows\system32\fegonedu.dll
c:\windows\system32\fulazuju.dll
c:\windows\system32\harizepu.dll
c:\windows\system32\harizepu.dll.vir
c:\windows\system32\kobudugo.dll
c:\windows\system32\kobudugo.dll.vir
c:\windows\system32\lafedidu.dll
c:\windows\system32\pagapobo.dll
c:\windows\system32\pokarisu.dll
c:\windows\system32\pokarisu.dll.vir
c:\windows\system32\pufokoba.dll
c:\windows\system32\rahawufi.dll
c:\windows\system32\sonewibu.dll
c:\windows\system32\sonewibu.dll.vir
c:\windows\system32\trz2.tmp
c:\windows\system32\udidefal.ini
c:\windows\system32\wojifoge.dll
c:\windows\system32\yijefaze.dll
c:\windows\system32\zohihele.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\bularigi.dll
c:\windows\system32\datufobu.dll
c:\windows\system32\fegonedu.dll
c:\windows\system32\fulazuju.dll
c:\windows\system32\harizepu.dll
c:\windows\system32\kobudugo.dll
c:\windows\system32\pagapobo.dll
c:\windows\system32\pokarisu.dll
c:\windows\system32\pufokoba.dll
c:\windows\system32\rahawufi.dll
c:\windows\system32\sonewibu.dll
c:\windows\system32\trz2.tmp
c:\windows\system32\wojifoge.dll
c:\windows\system32\yijefaze.dll
c:\windows\system32\zohihele.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_hpt3xx

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-17 au 2008-11-17 ))))))))))))))))))))))))))))))))))))
.

2008-11-17 12:45 . 2008-11-17 12:45 <REP> d-------- c:\program files\Trend Micro
2008-11-17 12:40 . 2008-06-10 02:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-11-17 12:10 . 2008-11-17 12:10 <REP> d-------- C:\ProgramData
2008-11-17 12:10 . 2008-11-17 12:20 <REP> d-------- c:\program files\Angle Interactive
2008-11-15 11:55 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\InstallShield
2008-11-14 12:25 . 2008-11-14 12:25 54,156 --ah----- c:\windows\QTFont.qfn
2008-11-14 12:25 . 2008-11-14 12:25 1,409 --a------ c:\windows\QTFont.for
2008-11-12 15:12 . 2008-09-04 12:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-12 15:12 . 2008-10-24 06:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-11 16:45 . 2008-11-15 11:55 <REP> d-------- c:\program files\Print Server Utilities
2008-11-11 16:45 . 2007-07-03 18:21 212,992 --a------ c:\windows\system32\Bot.dll
2008-11-11 16:45 . 2006-07-27 19:05 69,120 --a------ c:\windows\system32\psnt.dll
2008-11-11 16:45 . 2008-11-17 15:33 202 --a------ c:\windows\system32\PSLOG
2008-11-11 16:45 . 2001-03-15 17:36 101 --a------ c:\windows\PSXLPR.INI
2008-10-31 07:01 . 2008-11-15 11:55 <REP> d-------- c:\program files\CodeBlocks
2008-10-31 07:01 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\codeblocks
2008-10-24 11:28 . 2008-11-15 11:55 <REP> d-------- c:\documents and settings\Recyclage\Application Data\Dev-Cpp
2008-10-24 11:28 . 2008-11-15 11:55 <REP> d-------- C:\Dev-Cpp
2008-10-23 13:23 . 2008-10-15 11:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\fr-fr
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\fr
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\system32\bits
2008-10-20 08:56 . 2008-10-20 08:56 <REP> d-------- c:\windows\l2schemas
2008-10-20 07:00 . 2008-08-14 08:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-20 07:00 . 2008-08-14 08:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-20 07:00 . 2008-09-15 10:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-20 07:00 . 2008-09-08 05:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-18 08:00 . 2008-11-17 08:01 <REP> d-------- c:\documents and settings\Recyclage\Application Data\FrostWire
2008-10-17 16:34 . 2008-10-17 16:34 <REP> d-------- c:\program files\Free M4a to MP3 Converter
2008-10-17 16:09 . 2008-10-17 16:09 <REP> d-------- c:\program files\PixiePack Codec Pack
2008-10-17 16:08 . 2008-10-17 16:08 <REP> d-------- c:\program files\RapidSolution
2008-10-17 16:08 . 2008-10-17 16:10 <REP> d-------- c:\documents and settings\Recyclage\Application Data\Tunebite
2008-10-17 16:08 . 2008-10-17 16:11 <REP> d-------- c:\documents and settings\All Users\Application Data\RapidSolution
2008-10-17 16:08 . 2008-02-20 11:47 27,936 --a------ c:\windows\system32\drivers\tbhsd.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-17 20:06 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
2008-11-17 17:40 --------- d-----w c:\program files\Java
2008-11-12 19:06 --------- d-----w c:\program files\PhautoPlus
2008-11-11 21:45 --------- d-----w c:\program files\InstallShield Installation Information
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-22 21:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2008-10-22 21:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
2008-10-18 12:55 --------- d-----w c:\documents and settings\Recyclage\Application Data\LimeWire
2008-10-09 16:25 --------- d-----w c:\program files\Windows Live
2008-09-25 11:55 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-09-25 11:52 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-09-20 19:21 --------- d-----w c:\documents and settings\Recyclage\Application Data\Malwarebytes
2008-09-20 19:21 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2008-09-20 11:30 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-09-20 11:30 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-19 22:04 --------- d-----w c:\program files\Fichiers communs\ACD Systems
2008-09-19 21:57 --------- d-----w c:\documents and settings\Recyclage\Application Data\Lavasoft
2008-09-19 16:01 --------- d-----w c:\documents and settings\Recyclage\Application Data\uTorrent
2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll
2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
2008-08-20 05:10 670,208 ----a-w c:\windows\system32\wininet.dll
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

---- Directory of c:\program files\PhautoPlus ----

2008-01-24 16:45 339 --a--c--- c:\program files\PhautoPlus\error.log
2007-11-12 10:06 99 --a------ c:\program files\PhautoPlus\Config.PP2
2007-11-02 12:59 614400 --a------ c:\program files\PhautoPlus\background.exe
2007-10-04 08:00 663552 --a------ c:\program files\PhautoPlus\v2.exe

((((((((((((((((((((((((((((( snapshot@2008-11-17_13.25.56.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-11-17 18:22:24 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_4ec.dat
+ 2008-11-17 20:33:40 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_4ec.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-08-08 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SoundMan"="SOUNDMAN.EXE" [2006-03-02 c:\windows\soundman.exe]
"VTTimer"="VTTimer.exe" [2004-10-22 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-01-11 c:\windows\system32\VTTrayp.exe]

c:\documents and settings\Recyclage\Menu D‚marrer\Programmes\D‚marrage\
background.lnk - c:\program files\PhautoPlus\background.exe [2007-11-02 614400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll

[HKLM\~\startupfolder\C:^Documents and Settings^Recyclage^Menu Démarrer^Programmes^Démarrage^background.lnk]
path=c:\documents and settings\Recyclage\Menu Démarrer\Programmes\Démarrage\background.lnk
backup=c:\windows\pss\background.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Print Server Utilities\\PSAdmin.exe"=
"c:\\WINDOWS\\system32\\logonui.exe"=
"c:\\WINDOWS\\system32\\winlogon.exe"=
"c:\\WINDOWS\\system32\\spoolsv.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-15 110160]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-15 20560]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{582610B8-E496-4813-993C-4B027173FE38}]
c:\program files\PixiePack Codec Pack\InstallerHelper.exe
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 15:34:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
.
**************************************************************************
.
Heure de fin: 2008-11-17 15:37:52 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-17 20:37:48
ComboFix2.txt 2008-11-17 18:26:29

Avant-CF: 151 033 192 448 octets libres
Après-CF: 151,038,742,528 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

195 --- E O F --- 2008-11-13 08:01:24

Destrio5 · Answer

c:\program files\PhautoPlus

---> Qu'est-ce que c'est ?

loquito2 · Answer

aucune idée est-ce mieu de lenlever?

loquito2 · Answer

jai trouver sesun programme pour transféré des photo ou video d'une camera a un ordi
sur cela je te remerci beaucoup pour ton aide et ta rapidité

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

loquito2 · Answer

voici le rapport de kaspersky

 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, November 18, 2008 8:32:07 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 18/11/2008
 Enregistrements dans la base antivirus Kaspersky : 1248200
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 67220
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 24 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:40:32

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Local Settings	emp\~DF63B9.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Recyclage\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\fulazuju.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\harizepu.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\pagapobo.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\pokarisu.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32ahawufi.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32	rz2.tmp.vir	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\yijefaze.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\system32\zohihele.dll.vir	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP100\A0007985.dll	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP100\A0007986.dll	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP100\A0007987.dll	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP101\A0008985.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP101\A0008987.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009072.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009073.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009075.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009076.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009078.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009081.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\A0009082.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP103\change.log	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP98\A0007283.dll	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP98\A0007289.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP99\A0007694.dll	Infecté : Trojan.Win32.Agent.andb	ignoré
C:\System Volume Information\_restore{9B5251C5-3525-48A3-AEDB-F397E9ABD490}\RP99\A0007700.dll	Infecté : Trojan-Spy.Win32.Agent.evp	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

loquito2 · Answer

voici log.txt

Logfile of random's system information tool 1.04 (written by random/random)
Run by Recyclage at 2008-11-18 10:06:16
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 147 GB (96%) free of 153 GB
Total RAM: 703 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:26, on 2008-11-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\PhautoPlus\background.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Recyclage\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Recyclage.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE RÉSEAU')
O4 - Startup: background.lnk = C:\Program Files\PhautoPlus\background.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Destrio5 · Answer

---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Si Internet Explorer ne veut pas se mettre à jour, regarde ceci :
http://www.technos-sources.com/tutorial-installer-ie7-apres-avoir-installe-sp3-windows-xp-98.aspx

Je te conseille d'utiliser Mozilla Firefox à la place d'Internet Explorer.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Désinstalle les programmes suivants :
- J2SE Runtime Environment 5.0 Update 6
- Java 6 Update 7

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

---> Supprime le dossier RSIT situé dans C:\

---> Relance le scan RSIT et poste les deux rapports.

loquito2 · Answer

voici log

Logfile of random's system information tool 1.04 (written by random/random)
Run by Recyclage at 2008-11-19 10:26:24
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 146 GB (96%) free of 153 GB
Total RAM: 703 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:26:28, on 2008-11-19
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\PhautoPlus\background.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Recyclage\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Recyclage.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE RÉSEAU')
O4 - Startup: background.lnk = C:\Program Files\PhautoPlus\background.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

Ton PC va comment ?

loquito2 · Answer

beaucoup mieu qu'avant meme mieu que quand y etais neuf

Destrio5 · Answer

1/

---> Lance ce fichier : C:\Program Files\Trend Micro\HijackThis\Recyclage.exe     

---> Choisis Do a system scan only.

---> Coche les cases qui sont devant les lignes suivantes :

O4 - HKUS\S-1-5-19\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE LOCAL') 
    
O4 - HKUS\S-1-5-20\..\Run: [vekenajuka] Rundll32.exe "C:\WINDOWS\system32\rugifuye.dll",s (User 'SERVICE RÉSEAU')     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Quitte HijackThis.


2/

- Adobe Reader 7.0.7

---> Soit tu mets à jour Adobe Reader (Version 9 disponible), soit tu désinstalles Adobe Reader 7.0.7 et tu installes Foxit Reader :
http://mirrors.foxitsoftware.com/pub/foxit/reader/desktop/win/2.x/2.3/enu/FoxitReader231_enu_Setup.exe

---> Désinstalle les programmes suivants :
- J2SE Runtime Environment 5.0 Update 6
- Java 6 Update 7 


3/

---> Supprime le dossier RSIT situé dans C:\

---> Refais un scan RSIT et poste les deux rapports.

loquito2 · Answer

voici le rapport log

Logfile of random's system information tool 1.04 (written by random/random)
Run by Recyclage at 2008-11-20 07:56:10
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 146 GB (96%) free of 153 GB
Total RAM: 703 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:56:12, on 2008-11-20
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\PhautoPlus\background.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\Recyclage\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Recyclage.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: background.lnk = C:\Program Files\PhautoPlus\background.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

"PS: je n'ai pas ete capable de désinstaler adobe reader 7.0.7
il marque rugyfuye.dll"
---> Rapport ?

loquito2 · Answer

quand je fais uninstall sa marque

Adobe Reader 7.0.7

Fermer les applications suivantes avant de poursuivre l'installation

rugifuye.dll probleme - Windows Intrenet Explorer

Annuler        Réessayer       Ignorer

Destrio5 · Answer

Bah ferme Internet Explorer et désinstalle Adobe Reader.

loquito2 · Answer

jai réeussi en allan dans gestionnaire de tache et jai arreter le programme rugifuye.dll et sa a marcher la désintallation

Destrio5 · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\WINDOWS\system32\rugifuye.dll

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

loquito2 · Answer

voila 
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32ugifuye.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF5B36.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF5B4A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF6489.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF649D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF6FC.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1a4.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_504.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11202008_151440

Files moved on Reboot...
File C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF5B36.tmp not found!
File C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF5B4A.tmp not found!
File C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF6489.tmp not found!
File C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF649D.tmp not found!
C:\DOCUME~1\RECYCL~1\LOCALS~1\Temp\~DF6FC.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_1a4.dat not found!
C:\WINDOWS	emp\Perflib_Perfdata_504.dat moved successfully.

Destrio5 · Answer

Tu l'as vu où exactement ce fichier rugifuye.dll  ?

loquito2 · Answer

il etais cacher dans adobe reader  et otmoved la enlever

Destrio5 · Answer

Euh, bizarre, ton histoire.

Destrio5 · Answer

Ton PC va bien ?

---> Supprime le dossier RSIT situé dans C:\

---> Refais un scan RSIT et poste les deux rapports.

loquito2 · Answer

voici log

Logfile of random's system information tool 1.04 (written by random/random)
Run by Recyclage at 2008-11-21 07:57:35
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 146 GB (96%) free of 153 GB
Total RAM: 703 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:57:39, on 2008-11-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PhautoPlus\background.exe
C:\Documents and Settings\Recyclage\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Recyclage.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: background.lnk = C:\Program Files\PhautoPlus\background.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Destrio5 · Answer

Et pour ma question ?

loquito2 · Answer

oui il vas trais bien

Destrio5 · Answer

1/

---> Désinstalle HijackThis.


2/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


3/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


4/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


5/

---> Pour moi, Antivir est plus efficace qu'Avast, à toi de voir.

---> Par rapport au P2P :
http://www.libellules.ch/...

---> Tiens à jour Windows et tes logiciels.


Sois plus vigilant sur Internet ;)

loquito2 · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Recyclage\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Recyclage\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\Recyclage\Mes documents\OTMoveIt3.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Recyclage\Mes documents\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Recyclage\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Recyclage\Mes documents\OTMoveIt3.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Ok, tu peux supprimer ToolsCleaner.

loquito2 · Answer

est-ce que lon peut dire que se probleme est resolue?

Destrio5 · Answer

Pour moi, c'est OK.

Et toi ?

loquito2 · Answer

je te remerci beaucoup pour ce coup de main tres aimable de ta par

Rugifuye.dll probleme

47 réponses

Newsletters