Sujet Précédent Sujet Suivant

Pop up intempestif

skunk -  
 skunk -
Bonjour,

Je me tourne vers vous pour une analyse d'un rapport Hijack que je viens de réaliser suite à l'apparition imtepestive de pop up sur mon PC...

Je vous remercie d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:22:16, on 20/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Protector Suite QL\menusw.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\gregory\local settings\application data\wgaskki.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 217.31.76.52 cvs_server
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VAIO Update 3] "C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ZTgServerSwitch] c:\program files\support.com\client\lserver\server.vbs
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Biomenu] "C:\Program Files\Protector Suite QL\menusw.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla Server Interface.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [wgaskki] "c:\documents and settings\gregory\local settings\application data\wgaskki.exe" wgaskki
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02CF1781-EA91-4FA5-A200-646E8241987C} (VaioInfo.CMClass) - https://www.sony.com/electronics/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {44C1E3A2-B594-401C-B27A-D1B4476E4797} (XTSAC Control) - https://vpn.ltn.li/XTSAC.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - https://vpn.ltn.li/msrdp.cab
O16 - DPF: {B94C2238-346E-4C5E-9B36-8CC627F35574} (VMware Remote Console Plug-in 2.5.0.100265) - https://192.168.1.86:8333/ui/plugin/vmware-vmrc-win32-x86.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} (JuniperSetupControlXP Class) - https://jumo.fr.ch/jumo/index_redirect.htm
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SolarWinds TFTP Server - SolarWinds - C:\Program Files\SolarWinds\TFTPServer\SolarWinds TFTP Server.exe
O23 - Service: Tftpd32 service edition (Tftpd32 svc) - Ph. Jounin - D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
A voir également:

9 réponses

Réponse 1 / 9
Utilisateur anonyme
 
Hi,

installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Alut.
0
Réponse 2 / 9
Utilisateur anonyme
 
Hi,

D'accord si j'ai le temps j'y ferais un tour.........

Alut.
0
skunk
 
Un grand merci pour vos réponse rapides. Voici le log fournit par Navilog1 :

Search Navipromo version 3.6.9 commencé le jeu. 20/11/2008 à 10:06:32,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Gregory"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gregory\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gregory\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gregory\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Gregory\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Gregory\locals~1\applic~1" :

wgaskki.exe trouvé !
wgaskki.dat trouvé !
wgaskki_nav.dat trouvé !
wgaskki_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le jeu. 20/11/2008 à 10:11:13,12 ***
0
Réponse 3 / 9
Utilisateur anonyme
 
Hi,

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Alut.
0
skunk
 
Voilà opération réalisée sans problème.
Quand aux amèliorations, je ne peux rien dire maintenant car l'apparition des pop-up se fait d'un manière complètement aléatoire...
Encore une fois, un grand merci pour ton aide!
Voici la rapport généré par Navilog1 :
Clean Navipromo version 3.6.9 commencé le jeu. 20/11/2008 à 10:25:41,62

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Gregory"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Gregory\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Gregory\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Gregory\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Gregory\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Gregory\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Gregory\locals~1\applic~1" *


wgaskki.exe trouvé !
Copie wgaskki.exe réalisée avec succès !
wgaskki.exe supprimé !

wgaskki.dat trouvé !
Copie wgaskki.dat réalisée avec succès !
wgaskki.dat supprimé !

wgaskki_nav.dat trouvé !
Copie wgaskki_nav.dat réalisée avec succès !
wgaskki_nav.dat supprimé !

wgaskki_navps.dat trouvé !
Copie wgaskki_navps.dat réalisée avec succès !
wgaskki_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le jeu. 20/11/2008 à 10:29:19,42 ***
0
Réponse 4 / 9
Utilisateur anonyme
 
Hi,

Télécharge Lop S&D ici :

Lop S&D

==>Double-clique dessus pour lancer l'installation

==>Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

==>Séléctionne la langue souhaitée

==> Puis choisis l'Option 1 ( Recherche )

==>>Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

Alut.
0
skunk
 
Voici le rapport généré par Lop S&D :


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBLx
USER : Gregory ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:48 Go (Free:13 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( jeu. 20/11/2008|10:40 )

--------------------\\ Listing des dossiers dans APPLIC~1

[17/04/2008|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/06/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cisco
[16/04/2008|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Infineon
[16/04/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[03/11/2008|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Juniper Networks
[17/04/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/04/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[17/04/2008|14:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[04/11/2008|11:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SolarWinds
[18/04/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
[18/04/2008|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Support.com
[18/04/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VAIO Media Platform
[20/11/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VMware
[16/04/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[17/04/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[03/11/2008|09:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp


[16/04/2008|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[17/04/2008|08:54] C:\DOCUME~1\Gregory\APPLIC~1\Adobe
[10/06/2008|14:32] C:\DOCUME~1\Gregory\APPLIC~1\Cisco
[08/07/2008|10:46] C:\DOCUME~1\Gregory\APPLIC~1\DivX
[12/11/2008|17:33] C:\DOCUME~1\Gregory\APPLIC~1\FileZilla
[24/10/2008|08:16] C:\DOCUME~1\Gregory\APPLIC~1\gtk-2.0
[16/04/2008|20:46] C:\DOCUME~1\Gregory\APPLIC~1\Identities
[17/04/2008|12:41] C:\DOCUME~1\Gregory\APPLIC~1\IDMComp
[16/04/2008|23:19] C:\DOCUME~1\Gregory\APPLIC~1\Infineon
[03/11/2008|09:52] C:\DOCUME~1\Gregory\APPLIC~1\Juniper Networks
[17/04/2008|08:54] C:\DOCUME~1\Gregory\APPLIC~1\Macromedia
[18/09/2008|11:06] C:\DOCUME~1\Gregory\APPLIC~1\Microsoft
[18/04/2008|19:42] C:\DOCUME~1\Gregory\APPLIC~1\Mozilla
[23/10/2008|17:10] C:\DOCUME~1\Gregory\APPLIC~1\MySQL
[18/04/2008|23:09] C:\DOCUME~1\Gregory\APPLIC~1\Protector Suite
[18/04/2008|19:47] C:\DOCUME~1\Gregory\APPLIC~1\Real
[20/11/2008|10:35] C:\DOCUME~1\Gregory\APPLIC~1\Skype
[20/11/2008|10:29] C:\DOCUME~1\Gregory\APPLIC~1\skypePM
[17/04/2008|08:52] C:\DOCUME~1\Gregory\APPLIC~1\Sony Corporation
[17/04/2008|09:26] C:\DOCUME~1\Gregory\APPLIC~1\Sun
[21/08/2008|16:49] C:\DOCUME~1\Gregory\APPLIC~1\TeamViewer
[21/10/2008|17:26] C:\DOCUME~1\Gregory\APPLIC~1\VMware
[18/09/2008|10:04] C:\DOCUME~1\Gregory\APPLIC~1\VoipBuster
[18/04/2008|08:50] C:\DOCUME~1\Gregory\APPLIC~1\Winamp

[06/06/2008|08:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Juniper Networks
[16/04/2008|20:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[28/06/2008|08:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\VMware

[01/07/2008|14:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[06/06/2008|08:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Juniper Networks
[17/04/2008|11:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[25/08/2008|08:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\TeamViewer
[20/11/2008|10:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\VMware

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/11/2008 15:10][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{FB14DBB3-11F3-4A0E-9696-F21905660514}.job
[19/11/2008 12:00][--a------] C:\WINDOWS\tasks\Security Platform Backup Schedule.job
[20/11/2008 10:28][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/2002 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/10/2008|09:50] C:\Program Files\Acro Software
[03/07/2008|12:05] C:\Program Files\Adobe
[16/04/2008|21:50] C:\Program Files\Alwil Software
[17/04/2008|09:51] C:\Program Files\Apache Software Foundation
[20/04/2008|09:28] C:\Program Files\Apoint2K
[16/04/2008|23:44] C:\Program Files\ATI Technologies
[18/09/2008|11:18] C:\Program Files\Attractel
[29/08/2008|13:36] C:\Program Files\CDex_150
[10/06/2008|14:26] C:\Program Files\Cisco Systems
[16/04/2008|20:36] C:\Program Files\ComPlus Applications
[17/04/2008|09:02] C:\Program Files\CONEXANT
[19/09/2008|09:59] C:\Program Files\CounterPath
[10/10/2008|10:11] C:\Program Files\Digital Photo Navigator 1.5
[10/10/2008|10:23] C:\Program Files\DivX
[19/09/2008|09:59] C:\Program Files\Fichiers communs
[30/05/2008|11:23] C:\Program Files\FileZilla FTP Client
[04/07/2008|16:10] C:\Program Files\FileZilla Server
[01/08/2008|10:47] C:\Program Files\GIMP-2.0
[24/10/2008|09:52] C:\Program Files\GPLGS
[17/04/2008|12:41] C:\Program Files\IDM Computer Solutions
[04/11/2008|11:51] C:\Program Files\InstallShield Installation Information
[16/04/2008|22:22] C:\Program Files\Intel
[15/10/2008|18:20] C:\Program Files\Internet Explorer
[17/04/2008|10:19] C:\Program Files\JasperSoft
[31/08/2008|08:17] C:\Program Files\Java
[06/06/2008|08:25] C:\Program Files\Juniper Networks
[14/08/2008|08:19] C:\Program Files\Messenger
[17/04/2008|09:37] C:\Program Files\Microsoft ActiveSync
[18/04/2008|20:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/04/2008|20:41] C:\Program Files\microsoft frontpage
[12/09/2008|13:23] C:\Program Files\Microsoft Office
[09/07/2008|10:15] C:\Program Files\Microsoft SQL Server
[17/04/2008|11:31] C:\Program Files\Microsoft.NET
[02/08/2008|17:28] C:\Program Files\Movie Maker
[12/09/2008|13:23] C:\Program Files\MSECache
[16/04/2008|20:35] C:\Program Files\MSN
[16/04/2008|20:35] C:\Program Files\MSN Gaming Zone
[16/04/2008|22:31] C:\Program Files\MSXML 4.0
[18/04/2008|20:57] C:\Program Files\MSXML 6.0
[17/04/2008|13:11] C:\Program Files\MySQL
[20/11/2008|10:29] C:\Program Files\Navilog1
[17/04/2008|09:51] C:\Program Files\NetBeans 6.0.1
[02/08/2008|17:26] C:\Program Files\NetMeeting
[18/04/2008|19:42] C:\Program Files\Netscape
[18/04/2008|20:38] C:\Program Files\Online Services
[02/08/2008|17:26] C:\Program Files\Outlook Express
[18/04/2008|23:07] C:\Program Files\Protector Suite QL
[21/10/2008|13:42] C:\Program Files\PuTTY
[18/04/2008|19:45] C:\Program Files\Real
[17/04/2008|08:56] C:\Program Files\Realtek
[16/04/2008|20:39] C:\Program Files\Services en ligne
[17/04/2008|14:35] C:\Program Files\Skype
[25/04/2008|13:25] C:\Program Files\Softerra
[04/11/2008|11:50] C:\Program Files\SolarWinds
[18/04/2008|20:54] C:\Program Files\Sony
[17/04/2008|09:29] C:\Program Files\Sun
[18/04/2008|19:42] C:\Program Files\support.com
[25/08/2008|08:12] C:\Program Files\TeamViewer3
[20/09/2008|15:40] C:\Program Files\TerraSipPhonerLite
[20/11/2008|09:22] C:\Program Files\Trend Micro
[16/04/2008|20:46] C:\Program Files\Uninstall Information
[18/04/2008|19:42] C:\Program Files\VAIOAgent
[22/04/2008|13:34] C:\Program Files\VMware
[18/09/2008|09:56] C:\Program Files\VoipBuster.com
[31/07/2008|07:32] C:\Program Files\Web Performance Suite 3.5
[17/04/2008|14:19] C:\Program Files\Winamp
[17/04/2008|14:49] C:\Program Files\Windows Live
[28/04/2008|12:05] C:\Program Files\Windows Media Connect 2
[02/08/2008|17:26] C:\Program Files\Windows Media Player
[02/08/2008|17:26] C:\Program Files\Windows NT
[16/04/2008|20:39] C:\Program Files\WindowsUpdate
[17/04/2008|09:53] C:\Program Files\WinRAR
[03/07/2008|10:20] C:\Program Files\WinSCP
[16/04/2008|20:41] C:\Program Files\xerox
[31/07/2008|07:32] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[17/04/2008|08:19] C:\Program Files\Fichiers communs\Adobe
[10/06/2008|14:26] C:\Program Files\Fichiers communs\Cisco Systems
[17/04/2008|09:37] C:\Program Files\Fichiers communs\DESIGNER
[17/04/2008|09:59] C:\Program Files\Fichiers communs\Deterministic Networks
[18/04/2008|20:11] C:\Program Files\Fichiers communs\InstallShield
[19/09/2008|09:59] C:\Program Files\Fichiers communs\Intel
[17/04/2008|09:27] C:\Program Files\Fichiers communs\Java
[12/09/2008|13:23] C:\Program Files\Fichiers communs\Microsoft Shared
[16/04/2008|20:37] C:\Program Files\Fichiers communs\MSSoap
[16/04/2008|22:20] C:\Program Files\Fichiers communs\ODBC
[18/04/2008|23:07] C:\Program Files\Fichiers communs\Protector Suite QL
[18/04/2008|19:45] C:\Program Files\Fichiers communs\Real
[16/04/2008|20:38] C:\Program Files\Fichiers communs\Services
[23/05/2008|08:31] C:\Program Files\Fichiers communs\Skype
[18/04/2008|20:52] C:\Program Files\Fichiers communs\Sony Shared
[16/04/2008|22:20] C:\Program Files\Fichiers communs\SpeechEngines
[02/08/2008|17:26] C:\Program Files\Fichiers communs\System
[22/04/2008|13:34] C:\Program Files\Fichiers communs\VMware
[17/04/2008|14:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[18/04/2008|19:45] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 61 Processes )

iexplore.exe ~ [PID:2252]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\Gregory\Cookies\gregory@advertising[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-20 10:41:46
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:18][D:3]-> C:\DOCUME~1\Gregory\LOCALS~1\Temp
[F:131][D:0]-> C:\DOCUME~1\Gregory\Cookies
[F:5830][D:23]-> C:\DOCUME~1\Gregory\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - jeu. 20/11/2008|10:42 - Option : [1]

--------------------\\ Fin du rapport a 10:42:47
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Utilisateur anonyme
 
Hi,

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )

Alut.
0
skunk
 
Voici le rapport après la phase 2 de Lop S&D :


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBLx
USER : Gregory ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:48 Go (Free:13 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [2] ( jeu. 20/11/2008|10:55 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Gregory\Cookies\gregory@advertising[2].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[17/04/2008|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/06/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cisco
[16/04/2008|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Infineon
[16/04/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[03/11/2008|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Juniper Networks
[17/04/2008|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/04/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[17/04/2008|14:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[04/11/2008|11:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SolarWinds
[18/04/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
[18/04/2008|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Support.com
[18/04/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VAIO Media Platform
[20/11/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VMware
[16/04/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[17/04/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[03/11/2008|09:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wmp


[16/04/2008|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[17/04/2008|08:54] C:\DOCUME~1\Gregory\APPLIC~1\Adobe
[10/06/2008|14:32] C:\DOCUME~1\Gregory\APPLIC~1\Cisco
[08/07/2008|10:46] C:\DOCUME~1\Gregory\APPLIC~1\DivX
[12/11/2008|17:33] C:\DOCUME~1\Gregory\APPLIC~1\FileZilla
[24/10/2008|08:16] C:\DOCUME~1\Gregory\APPLIC~1\gtk-2.0
[16/04/2008|20:46] C:\DOCUME~1\Gregory\APPLIC~1\Identities
[17/04/2008|12:41] C:\DOCUME~1\Gregory\APPLIC~1\IDMComp
[16/04/2008|23:19] C:\DOCUME~1\Gregory\APPLIC~1\Infineon
[03/11/2008|09:52] C:\DOCUME~1\Gregory\APPLIC~1\Juniper Networks
[17/04/2008|08:54] C:\DOCUME~1\Gregory\APPLIC~1\Macromedia
[18/09/2008|11:06] C:\DOCUME~1\Gregory\APPLIC~1\Microsoft
[18/04/2008|19:42] C:\DOCUME~1\Gregory\APPLIC~1\Mozilla
[23/10/2008|17:10] C:\DOCUME~1\Gregory\APPLIC~1\MySQL
[18/04/2008|23:09] C:\DOCUME~1\Gregory\APPLIC~1\Protector Suite
[18/04/2008|19:47] C:\DOCUME~1\Gregory\APPLIC~1\Real
[20/11/2008|10:35] C:\DOCUME~1\Gregory\APPLIC~1\Skype
[20/11/2008|10:29] C:\DOCUME~1\Gregory\APPLIC~1\skypePM
[17/04/2008|08:52] C:\DOCUME~1\Gregory\APPLIC~1\Sony Corporation
[17/04/2008|09:26] C:\DOCUME~1\Gregory\APPLIC~1\Sun
[21/08/2008|16:49] C:\DOCUME~1\Gregory\APPLIC~1\TeamViewer
[21/10/2008|17:26] C:\DOCUME~1\Gregory\APPLIC~1\VMware
[18/09/2008|10:04] C:\DOCUME~1\Gregory\APPLIC~1\VoipBuster
[18/04/2008|08:50] C:\DOCUME~1\Gregory\APPLIC~1\Winamp

[06/06/2008|08:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Juniper Networks
[16/04/2008|20:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[28/06/2008|08:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\VMware

[01/07/2008|14:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[06/06/2008|08:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Juniper Networks
[17/04/2008|11:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[25/08/2008|08:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\TeamViewer
[20/11/2008|10:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\VMware

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/11/2008 15:10][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{FB14DBB3-11F3-4A0E-9696-F21905660514}.job
[19/11/2008 12:00][--a------] C:\WINDOWS\tasks\Security Platform Backup Schedule.job
[20/11/2008 10:28][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/2002 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/10/2008|09:50] C:\Program Files\Acro Software
[03/07/2008|12:05] C:\Program Files\Adobe
[16/04/2008|21:50] C:\Program Files\Alwil Software
[17/04/2008|09:51] C:\Program Files\Apache Software Foundation
[20/04/2008|09:28] C:\Program Files\Apoint2K
[16/04/2008|23:44] C:\Program Files\ATI Technologies
[18/09/2008|11:18] C:\Program Files\Attractel
[29/08/2008|13:36] C:\Program Files\CDex_150
[10/06/2008|14:26] C:\Program Files\Cisco Systems
[16/04/2008|20:36] C:\Program Files\ComPlus Applications
[17/04/2008|09:02] C:\Program Files\CONEXANT
[19/09/2008|09:59] C:\Program Files\CounterPath
[10/10/2008|10:11] C:\Program Files\Digital Photo Navigator 1.5
[10/10/2008|10:23] C:\Program Files\DivX
[19/09/2008|09:59] C:\Program Files\Fichiers communs
[30/05/2008|11:23] C:\Program Files\FileZilla FTP Client
[04/07/2008|16:10] C:\Program Files\FileZilla Server
[01/08/2008|10:47] C:\Program Files\GIMP-2.0
[24/10/2008|09:52] C:\Program Files\GPLGS
[17/04/2008|12:41] C:\Program Files\IDM Computer Solutions
[04/11/2008|11:51] C:\Program Files\InstallShield Installation Information
[16/04/2008|22:22] C:\Program Files\Intel
[15/10/2008|18:20] C:\Program Files\Internet Explorer
[17/04/2008|10:19] C:\Program Files\JasperSoft
[31/08/2008|08:17] C:\Program Files\Java
[06/06/2008|08:25] C:\Program Files\Juniper Networks
[14/08/2008|08:19] C:\Program Files\Messenger
[17/04/2008|09:37] C:\Program Files\Microsoft ActiveSync
[18/04/2008|20:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/04/2008|20:41] C:\Program Files\microsoft frontpage
[12/09/2008|13:23] C:\Program Files\Microsoft Office
[09/07/2008|10:15] C:\Program Files\Microsoft SQL Server
[17/04/2008|11:31] C:\Program Files\Microsoft.NET
[02/08/2008|17:28] C:\Program Files\Movie Maker
[12/09/2008|13:23] C:\Program Files\MSECache
[16/04/2008|20:35] C:\Program Files\MSN
[16/04/2008|20:35] C:\Program Files\MSN Gaming Zone
[16/04/2008|22:31] C:\Program Files\MSXML 4.0
[18/04/2008|20:57] C:\Program Files\MSXML 6.0
[17/04/2008|13:11] C:\Program Files\MySQL
[20/11/2008|10:29] C:\Program Files\Navilog1
[17/04/2008|09:51] C:\Program Files\NetBeans 6.0.1
[02/08/2008|17:26] C:\Program Files\NetMeeting
[18/04/2008|19:42] C:\Program Files\Netscape
[18/04/2008|20:38] C:\Program Files\Online Services
[02/08/2008|17:26] C:\Program Files\Outlook Express
[18/04/2008|23:07] C:\Program Files\Protector Suite QL
[21/10/2008|13:42] C:\Program Files\PuTTY
[18/04/2008|19:45] C:\Program Files\Real
[17/04/2008|08:56] C:\Program Files\Realtek
[16/04/2008|20:39] C:\Program Files\Services en ligne
[17/04/2008|14:35] C:\Program Files\Skype
[25/04/2008|13:25] C:\Program Files\Softerra
[04/11/2008|11:50] C:\Program Files\SolarWinds
[18/04/2008|20:54] C:\Program Files\Sony
[17/04/2008|09:29] C:\Program Files\Sun
[18/04/2008|19:42] C:\Program Files\support.com
[25/08/2008|08:12] C:\Program Files\TeamViewer3
[20/09/2008|15:40] C:\Program Files\TerraSipPhonerLite
[20/11/2008|09:22] C:\Program Files\Trend Micro
[16/04/2008|20:46] C:\Program Files\Uninstall Information
[18/04/2008|19:42] C:\Program Files\VAIOAgent
[22/04/2008|13:34] C:\Program Files\VMware
[18/09/2008|09:56] C:\Program Files\VoipBuster.com
[31/07/2008|07:32] C:\Program Files\Web Performance Suite 3.5
[17/04/2008|14:19] C:\Program Files\Winamp
[17/04/2008|14:49] C:\Program Files\Windows Live
[28/04/2008|12:05] C:\Program Files\Windows Media Connect 2
[02/08/2008|17:26] C:\Program Files\Windows Media Player
[02/08/2008|17:26] C:\Program Files\Windows NT
[16/04/2008|20:39] C:\Program Files\WindowsUpdate
[17/04/2008|09:53] C:\Program Files\WinRAR
[03/07/2008|10:20] C:\Program Files\WinSCP
[16/04/2008|20:41] C:\Program Files\xerox
[31/07/2008|07:32] C:\Program Files\Zero G Registry

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[17/04/2008|08:19] C:\Program Files\Fichiers communs\Adobe
[10/06/2008|14:26] C:\Program Files\Fichiers communs\Cisco Systems
[17/04/2008|09:37] C:\Program Files\Fichiers communs\DESIGNER
[17/04/2008|09:59] C:\Program Files\Fichiers communs\Deterministic Networks
[18/04/2008|20:11] C:\Program Files\Fichiers communs\InstallShield
[19/09/2008|09:59] C:\Program Files\Fichiers communs\Intel
[17/04/2008|09:27] C:\Program Files\Fichiers communs\Java
[12/09/2008|13:23] C:\Program Files\Fichiers communs\Microsoft Shared
[16/04/2008|20:37] C:\Program Files\Fichiers communs\MSSoap
[16/04/2008|22:20] C:\Program Files\Fichiers communs\ODBC
[18/04/2008|23:07] C:\Program Files\Fichiers communs\Protector Suite QL
[18/04/2008|19:45] C:\Program Files\Fichiers communs\Real
[16/04/2008|20:38] C:\Program Files\Fichiers communs\Services
[23/05/2008|08:31] C:\Program Files\Fichiers communs\Skype
[18/04/2008|20:52] C:\Program Files\Fichiers communs\Sony Shared
[16/04/2008|22:20] C:\Program Files\Fichiers communs\SpeechEngines
[02/08/2008|17:26] C:\Program Files\Fichiers communs\System
[22/04/2008|13:34] C:\Program Files\Fichiers communs\VMware
[17/04/2008|14:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[18/04/2008|19:45] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 61 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-20 10:56:30
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:22][D:3]-> C:\DOCUME~1\Gregory\LOCALS~1\Temp
[F:130][D:0]-> C:\DOCUME~1\Gregory\Cookies
[F:5847][D:23]-> C:\DOCUME~1\Gregory\LOCALS~1\TEMPOR~1\content.IE
0
Réponse 6 / 9
Utilisateur anonyme
 
Hi,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Alut.
0
skunk
 
Voila Malwarebyte à fini de scanner mon disque et n'a rien trouvé.
Encore une fois, un grand merci pour ton aide!!!
Bonne journée.
0
Réponse 7 / 9
Utilisateur anonyme
 
Hi,

refait un hijackthis pour controler tout sa.

Alut.
0
skunk
 
hijeckthis log file :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:14:18, on 20/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\WScript.exe
C:\Program Files\Protector Suite QL\menusw.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
c:\progra~1\Support.com\client\bin\tgcmd.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\eclipse\eclipse.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\IDM Computer Solutions\UltraEdit-32\uedit32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 217.31.76.52 cvs_server
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VAIO Update 3] "C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ZTgServerSwitch] c:\program files\support.com\client\lserver\server.vbs
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Biomenu] "C:\Program Files\Protector Suite QL\menusw.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla Server Interface.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02CF1781-EA91-4FA5-A200-646E8241987C} (VaioInfo.CMClass) - https://www.sony.com/electronics/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {44C1E3A2-B594-401C-B27A-D1B4476E4797} (XTSAC Control) - https://vpn.ltn.li/XTSAC.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - https://vpn.ltn.li/msrdp.cab
O16 - DPF: {B94C2238-346E-4C5E-9B36-8CC627F35574} (VMware Remote Console Plug-in 2.5.0.100265) - https://192.168.1.86:8333/ui/plugin/vmware-vmrc-win32-x86.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} (JuniperSetupControlXP Class) - https://jumo.fr.ch/jumo/index_redirect.htm
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SolarWinds TFTP Server - SolarWinds - C:\Program Files\SolarWinds\TFTPServer\SolarWinds TFTP Server.exe
O23 - Service: Tftpd32 service edition (Tftpd32 svc) - Ph. Jounin - D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
0
Réponse 8 / 9
Utilisateur anonyme
 
Hi,

installe spybot

fais une mise à jour et une analyse approfondie stp

et supprime tout ce qu il aura trouvé

refait un rapport hijs.Merci.

alut.
0
skunk
 
Rapport Hijack après l'exécution de spybot qui à trouvé 5 cookies de tracage...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:25, on 20/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\WScript.exe
C:\Program Files\Protector Suite QL\menusw.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
c:\progra~1\Support.com\client\bin\tgcmd.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\eclipse\eclipse.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\IDM Computer Solutions\UltraEdit-32\uedit32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 217.31.76.52 cvs_server
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VAIO Update 3] "C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ZTgServerSwitch] c:\program files\support.com\client\lserver\server.vbs
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Biomenu] "C:\Program Files\Protector Suite QL\menusw.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla Server Interface.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02CF1781-EA91-4FA5-A200-646E8241987C} (VaioInfo.CMClass) - https://www.sony.com/electronics/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {44C1E3A2-B594-401C-B27A-D1B4476E4797} (XTSAC Control) - https://vpn.ltn.li/XTSAC.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - https://vpn.ltn.li/msrdp.cab
O16 - DPF: {B94C2238-346E-4C5E-9B36-8CC627F35574} (VMware Remote Console Plug-in 2.5.0.100265) - https://192.168.1.86:8333/ui/plugin/vmware-vmrc-win32-x86.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} (JuniperSetupControlXP Class) - https://jumo.fr.ch/jumo/index_redirect.htm
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SolarWinds TFTP Server - SolarWinds - C:\Program Files\SolarWinds\TFTPServer\SolarWinds TFTP Server.exe
O23 - Service: Tftpd32 service edition (Tftpd32 svc) - Ph. Jounin - D:\MesDocuments\applic\tftpd\tftpd32_svc.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C
0
Réponse 9 / 9
Utilisateur anonyme
 
Hi,

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [ZTgServerSwitch] c:\program files\support.com\client\lserver\server.vbs

O16 - DPF: {44C1E3A2-B594-401C-B27A-D1B4476E4797} (XTSAC Control) - https://vpn.ltn.li/XTSAC.cab

O16 - DPF: {B94C2238-346E-4C5E-9B36-8CC627F35574} (VMware Remote Console Plug-in 2.5.0.100265) - https://192.168.1.86:8333/ui/plugin/vmware-vmrc-win32-x86.cab

Ensuite clique sur "Fix checked"

=*=*=*=*=**=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=**=*=*=*==*=*=*=*=*=*=*=*=*=*=*=
Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

=*=*=**=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
0
skunk
 
rapport ToolsCleaner:

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Gregory\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Gregory\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
0

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.
Cycy -
bazfile -

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna -
Anna -

2 réponses
Freebox pop
Kuza -
CCMBot -

1 réponse
Notifications pop UP sous Android 14
Mich -
Panth33ra -

5 réponses
Freebox Pop Démarrer télé avec une seule télécommande
JOHN6733 -
JOHN6733 -

2 réponses