Trojan.qqpass, vraiment besoin de vous svp =(
ava
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
ce matin mon ordi m'affiche une fenetre bizare, je clique dessus est ca 'mouvre 10000 fenetre avec runtima error 00405dcd, du coup j'ai fait une analyse avec deux logiciel, asquare et hijack this, j'ai suivit votre conseil et installer avg mais il le repere il me demande de redemarer pour l'eliminer mais qd je redemare c'est idem =(
j'ai fait ccleaner aussi et j'ai telecharger kapersky mais il ne veux pas se lancer, voici les rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:04, on 27/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\tfidma.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\bidounet\Mes documents\bitdefender_tsecurity.exe
C:\DOCUME~1\bidounet\LOCALS~1\Temp\IXP000.TMP\setup.exe
C:\Documents and Settings\bidounet\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe \RESET
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe
O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\bidounet\LOCALS~1\Temp\IXP000.TMP\"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm247YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://quickplace.creteil.iufm.fr/qp2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
ce matin mon ordi m'affiche une fenetre bizare, je clique dessus est ca 'mouvre 10000 fenetre avec runtima error 00405dcd, du coup j'ai fait une analyse avec deux logiciel, asquare et hijack this, j'ai suivit votre conseil et installer avg mais il le repere il me demande de redemarer pour l'eliminer mais qd je redemare c'est idem =(
j'ai fait ccleaner aussi et j'ai telecharger kapersky mais il ne veux pas se lancer, voici les rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:04, on 27/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\tfidma.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\bidounet\Mes documents\bitdefender_tsecurity.exe
C:\DOCUME~1\bidounet\LOCALS~1\Temp\IXP000.TMP\setup.exe
C:\Documents and Settings\bidounet\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe \RESET
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe
O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\bidounet\LOCALS~1\Temp\IXP000.TMP\"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm247YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://quickplace.creteil.iufm.fr/qp2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
13 réponses
slt cela fesait longtemps que l'on n'avais pas vu une infection de type msn!
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
----------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
-------------------------------------
ensuite: remets un rapport hijakchits
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
----------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
-------------------------------------
ensuite: remets un rapport hijakchits
Bonsoir,
Il y a plusieurs infections sur ton PC.
Télécharge MSNfix (de !aur3n7) sur ton bureau.
http://sosvirus.changelog.fr/MSNFix.zip
Dézippe-le en faisant un clic droit puis extraire sur le bureau.
Double-clique sur MSNfix.bat.
Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier.
Un redémarrage du PC peut être demandé.
Le rapport est enregistré dans le même dossier que MSNfix (format date_heure.txt).
Copie-colle son contenu dans ta prochaine réponse.
A+
Il y a plusieurs infections sur ton PC.
Télécharge MSNfix (de !aur3n7) sur ton bureau.
http://sosvirus.changelog.fr/MSNFix.zip
Dézippe-le en faisant un clic droit puis extraire sur le bureau.
Double-clique sur MSNfix.bat.
Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier.
Un redémarrage du PC peut être demandé.
Le rapport est enregistré dans le même dossier que MSNfix (format date_heure.txt).
Copie-colle son contenu dans ta prochaine réponse.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
qd je lance l'analyse, je fais r, puis il me dis desormais qu'il m'y a rien, mais tout a l'heure il m'avait trouver un virus me l'a effacer puis j'ai redemarer mais ni mnt qu'il n'y a plus rien ni tout a l'heure il n'y a de fichier txt pour le raport, et ce meme que je tappe n (ce qui d'apres le logiciel est censé m'afficher ce fameux rapport), je suis desole de passer pour une idiote mais la je rame =(
voici qd meme un rapport hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:25, on 27/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\tfidma.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\cmd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\cmd.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\bidounet\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe \RESET
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe
O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm247YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://quickplace.creteil.iufm.fr/qp2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:25, on 27/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\tfidma.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\cmd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\cmd.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\bidounet\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe \RESET
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [adamrf] C:\WINDOWS\system32\tfidma.exe
O4 - HKLM\..\Run: [tfidma] C:\WINDOWS\system32\severe.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm247YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://quickplace.creteil.iufm.fr/qp2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www2.tellmemorecampus.com/bin/tol9inst.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
Double-clique sur MsnCleaner.exe pour le lancer.
Sous Language, clique sur la petite flèche et choisis French.
Clique sur le bouton Analyse.
A la fin du scan un rapport va être créé.
Si l'outil trouve une infection, clique sur le bouton Supprimer.
Redémarre en mode normal.
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..
_____________
Télécharge SDrenommé (= sdfix) et sauvegarde le sur ton Bureau.
http://sd-1.archive-host.com/membres/up/193094576412487685/SDrenomme.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
Double-clique sur MsnCleaner.exe pour le lancer.
Sous Language, clique sur la petite flèche et choisis French.
Clique sur le bouton Analyse.
A la fin du scan un rapport va être créé.
Si l'outil trouve une infection, clique sur le bouton Supprimer.
Redémarre en mode normal.
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..
_____________
Télécharge SDrenommé (= sdfix) et sauvegarde le sur ton Bureau.
http://sd-1.archive-host.com/membres/up/193094576412487685/SDrenomme.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
alors le rapport de msn cleanr dis qu'il n y a rien, desole je 'lai pas copier, et celui de sdfix :
[b]SDFix: Version 1.240 [/b]
Run by bidounet on 27/11/2008 at 22:32
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
Trojan Files Found:
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmp1A.tmp - Deleted
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmp26.tmp - Deleted
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmpA.tmp - Deleted
C:\Documents and Settings\bidounet\real.txt - Deleted
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-27 23:07:15
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\WINDOWS\\system32\\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe"="C:\\WINDOWS\\system32\\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe:*:Enabled:Flash Media"
"C:\\Program Files\\DNA\\btdna.exe"="C:\\Program Files\\DNA\\btdna.exe:*:Enabled:DNA"
"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"="C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe:*:Enabled:Veoh Web Player "
"C:\\Program Files\\Microsoft Office\\Office10\\WINWORD.EXE"="C:\\Program Files\\Microsoft Office\\Office10\\WINWORD.EXE:*:Disabled:Microsoft Word"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
File Backups: - C:\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Thu 25 Sep 2008 6,108,728 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Fri 19 Nov 2004 26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1215.exe"
Mon 30 Aug 2004 44,032 A..H. --- "C:\WINDOWS\AcerDRV\rescan.exe"
Fri 25 Aug 2006 617,472 A.SH. --- "C:\WINDOWS\system32\comctl32.dll"
Fri 19 Nov 2004 26,112 A..H. --- "C:\WINDOWS\system32\InsD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\system32\InsD1215.exe"
Wed 6 Aug 2003 24,576 A..H. --- "C:\WINDOWS\system32\KCMDNIns.exe"
Wed 16 Nov 2005 24,576 A..HR --- "C:\WINDOWS\system32\Kill1211.exe"
Tue 10 Aug 2004 1,028,096 A.SH. --- "C:\WINDOWS\system32\mfc42.dll"
Tue 10 Aug 2004 57,344 A.SH. --- "C:\WINDOWS\system32\mfc42loc.dll"
Tue 10 Aug 2004 413,696 A.SH. --- "C:\WINDOWS\system32\msvcp60.dll"
Tue 10 Aug 2004 343,040 A.SH. --- "C:\WINDOWS\system32\msvcrt.dll"
Tue 10 Aug 2004 253,952 A.SH. --- "C:\WINDOWS\system32\msvcrt20.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Thu 7 Aug 2003 24,576 A..H. --- "C:\WINDOWS\system32\reboot.exe"
Sat 20 Nov 2004 26,112 A..H. --- "C:\WINDOWS\system32\RemD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\system32\RemD1215.exe"
Mon 30 Aug 2004 44,032 A..H. --- "C:\WINDOWS\system32\rescan.exe"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\severe.exe"
Thu 27 Nov 2008 38,400 ..SH. --- "C:\WINDOWS\system32\tfidma.dll"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\tfidma.exe"
Tue 10 Aug 2004 30,749 A.SH. --- "C:\WINDOWS\system32\vbajet32.dll"
Mon 23 Nov 1998 368,912 A.SH. --- "C:\WINDOWS\system32\VBAR332.DLL"
Sun 4 Feb 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 6 Sep 2007 28,672 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL0003.tmp"
Tue 13 Nov 2007 29,184 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL1074.tmp"
Thu 6 Sep 2007 30,720 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL2031.tmp"
Thu 6 Sep 2007 32,768 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL3869.tmp"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\drivers\adamrf.exe"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\drivers\conime.exe"
Sun 24 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv05.tmp"
Thu 31 Jan 2002 54 ..SH. --- "C:\Documents and Settings\bidounet\Application Data\iPodSoft\iPod Agent\1.1.2.0\WinIPA.sys"
Thu 22 Mar 2007 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\IUFM\M‚moire\~WRL1428.tmp"
Fri 2 Feb 2007 679,936 A.SH. --- "C:\Documents and Settings\bidounet\Mes documents\Bidounet\Photos\101HP818\SIV160.tmp"
Fri 2 Feb 2007 217,088 A.SH. --- "C:\Documents and Settings\bidounet\Mes documents\Bidounet\Photos\101HP818\SIV161.tmp"
Thu 22 Jan 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL1886.tmp"
Mon 5 Jan 2004 31,744 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL2908.tmp"
Thu 22 Jan 2004 40,960 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL3485.tmp"
Sun 7 Dec 2003 27,136 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\Devoirs\~WRL0004.tmp"
Mon 12 Jan 2004 75,264 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\S‚quence moi\~WRL0001.tmp"
Mon 12 Jan 2004 41,984 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\S‚quence moi\~WRL1292.tmp"
Tue 1 Mar 2005 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\Cours chimie\~WRL0001.tmp"
Mon 24 Jan 2005 61,952 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\Cours physique\~WRL0003.tmp"
Mon 19 Apr 2004 35,840 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0001.tmp"
Mon 19 Apr 2004 47,104 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0002.tmp"
Tue 20 Apr 2004 47,616 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0004.tmp"
Mon 19 Apr 2004 36,352 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0005.tmp"
Tue 20 Apr 2004 49,152 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0006.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0322.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0505.tmp"
Mon 19 Apr 2004 36,864 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0558.tmp"
Tue 20 Apr 2004 56,320 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0944.tmp"
Mon 19 Apr 2004 37,888 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1312.tmp"
Tue 20 Apr 2004 54,272 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1332.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1443.tmp"
Tue 20 Apr 2004 53,248 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1891.tmp"
Tue 20 Apr 2004 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2513.tmp"
Tue 20 Apr 2004 48,640 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2651.tmp"
Tue 20 Apr 2004 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2660.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3337.tmp"
Tue 20 Apr 2004 52,224 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3516.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3618.tmp"
Tue 20 Apr 2004 55,296 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3836.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3867.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3876.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3877.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3906.tmp"
Tue 20 Apr 2004 53,760 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3925.tmp"
Tue 20 Apr 2004 53,760 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL4056.tmp"
Sat 23 Apr 2005 34,304 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Electrodynamic\~WRL1540.tmp"
Sat 23 Apr 2005 44,032 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Electrodynamic\~WRL2842.tmp"
Thu 6 Nov 2003 31,232 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL0583.tmp"
Fri 19 Nov 2004 33,792 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL3113.tmp"
Fri 19 Nov 2004 33,280 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL3832.tmp"
Wed 30 Mar 2005 32,256 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\TP Chimie\Partie 3\~WRL0001.tmp"
[b]Finished![/b]
la fenetre continue de s'ouvrir au demarage, dessus il y a ecrit :"exception processing message c0000013 parameters 75afb9c 75afb9c
75afb9c"
je tente la deuxieme partie de ta deuxieme solution mais la je commence a desesperer, quand pensez vous?? merci d'avance ='(
[b]SDFix: Version 1.240 [/b]
Run by bidounet on 27/11/2008 at 22:32
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
Trojan Files Found:
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmp1A.tmp - Deleted
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmp26.tmp - Deleted
C:\DOCUME~1\bidounet\LOCALS~1\Temp\tmpA.tmp - Deleted
C:\Documents and Settings\bidounet\real.txt - Deleted
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-27 23:07:15
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\WINDOWS\\system32\\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe"="C:\\WINDOWS\\system32\\ % ^ ^ ^^^^ ^ ^ %%%% % ^% .exe:*:Enabled:Flash Media"
"C:\\Program Files\\DNA\\btdna.exe"="C:\\Program Files\\DNA\\btdna.exe:*:Enabled:DNA"
"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"="C:\\Program Files\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe:*:Enabled:Veoh Web Player "
"C:\\Program Files\\Microsoft Office\\Office10\\WINWORD.EXE"="C:\\Program Files\\Microsoft Office\\Office10\\WINWORD.EXE:*:Disabled:Microsoft Word"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
File Backups: - C:\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Thu 25 Sep 2008 6,108,728 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Fri 19 Nov 2004 26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\AcerDRV\InsD1215.exe"
Mon 30 Aug 2004 44,032 A..H. --- "C:\WINDOWS\AcerDRV\rescan.exe"
Fri 25 Aug 2006 617,472 A.SH. --- "C:\WINDOWS\system32\comctl32.dll"
Fri 19 Nov 2004 26,112 A..H. --- "C:\WINDOWS\system32\InsD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\system32\InsD1215.exe"
Wed 6 Aug 2003 24,576 A..H. --- "C:\WINDOWS\system32\KCMDNIns.exe"
Wed 16 Nov 2005 24,576 A..HR --- "C:\WINDOWS\system32\Kill1211.exe"
Tue 10 Aug 2004 1,028,096 A.SH. --- "C:\WINDOWS\system32\mfc42.dll"
Tue 10 Aug 2004 57,344 A.SH. --- "C:\WINDOWS\system32\mfc42loc.dll"
Tue 10 Aug 2004 413,696 A.SH. --- "C:\WINDOWS\system32\msvcp60.dll"
Tue 10 Aug 2004 343,040 A.SH. --- "C:\WINDOWS\system32\msvcrt.dll"
Tue 10 Aug 2004 253,952 A.SH. --- "C:\WINDOWS\system32\msvcrt20.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Fri 11 Aug 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Thu 7 Aug 2003 24,576 A..H. --- "C:\WINDOWS\system32\reboot.exe"
Sat 20 Nov 2004 26,112 A..H. --- "C:\WINDOWS\system32\RemD1211.exe"
Tue 15 Nov 2005 26,112 A..H. --- "C:\WINDOWS\system32\RemD1215.exe"
Mon 30 Aug 2004 44,032 A..H. --- "C:\WINDOWS\system32\rescan.exe"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\severe.exe"
Thu 27 Nov 2008 38,400 ..SH. --- "C:\WINDOWS\system32\tfidma.dll"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\tfidma.exe"
Tue 10 Aug 2004 30,749 A.SH. --- "C:\WINDOWS\system32\vbajet32.dll"
Mon 23 Nov 1998 368,912 A.SH. --- "C:\WINDOWS\system32\VBAR332.DLL"
Sun 4 Feb 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 6 Sep 2007 28,672 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL0003.tmp"
Tue 13 Nov 2007 29,184 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL1074.tmp"
Thu 6 Sep 2007 30,720 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL2031.tmp"
Thu 6 Sep 2007 32,768 ...H. --- "C:\Documents and Settings\bidounet\Bureau\~WRL3869.tmp"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\drivers\adamrf.exe"
Mon 29 Jan 2007 96,897 ..SH. --- "C:\WINDOWS\system32\drivers\conime.exe"
Sun 24 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv05.tmp"
Thu 31 Jan 2002 54 ..SH. --- "C:\Documents and Settings\bidounet\Application Data\iPodSoft\iPod Agent\1.1.2.0\WinIPA.sys"
Thu 22 Mar 2007 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\IUFM\M‚moire\~WRL1428.tmp"
Fri 2 Feb 2007 679,936 A.SH. --- "C:\Documents and Settings\bidounet\Mes documents\Bidounet\Photos\101HP818\SIV160.tmp"
Fri 2 Feb 2007 217,088 A.SH. --- "C:\Documents and Settings\bidounet\Mes documents\Bidounet\Photos\101HP818\SIV161.tmp"
Thu 22 Jan 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL1886.tmp"
Mon 5 Jan 2004 31,744 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL2908.tmp"
Thu 22 Jan 2004 40,960 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-devoirs\~WRL3485.tmp"
Sun 7 Dec 2003 27,136 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\Devoirs\~WRL0004.tmp"
Mon 12 Jan 2004 75,264 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\S‚quence moi\~WRL0001.tmp"
Mon 12 Jan 2004 41,984 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\MPI\S‚quence moi\~WRL1292.tmp"
Tue 1 Mar 2005 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\Cours chimie\~WRL0001.tmp"
Mon 24 Jan 2005 61,952 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\Cours physique\~WRL0003.tmp"
Mon 19 Apr 2004 35,840 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0001.tmp"
Mon 19 Apr 2004 47,104 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0002.tmp"
Tue 20 Apr 2004 47,616 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0004.tmp"
Mon 19 Apr 2004 36,352 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0005.tmp"
Tue 20 Apr 2004 49,152 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0006.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0322.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0505.tmp"
Mon 19 Apr 2004 36,864 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0558.tmp"
Tue 20 Apr 2004 56,320 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL0944.tmp"
Mon 19 Apr 2004 37,888 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1312.tmp"
Tue 20 Apr 2004 54,272 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1332.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1443.tmp"
Tue 20 Apr 2004 53,248 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL1891.tmp"
Tue 20 Apr 2004 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2513.tmp"
Tue 20 Apr 2004 48,640 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2651.tmp"
Tue 20 Apr 2004 50,176 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL2660.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3337.tmp"
Tue 20 Apr 2004 52,224 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3516.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3618.tmp"
Tue 20 Apr 2004 55,296 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3836.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3867.tmp"
Tue 20 Apr 2004 51,200 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3876.tmp"
Tue 20 Apr 2004 52,736 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3877.tmp"
Mon 19 Apr 2004 40,448 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3906.tmp"
Tue 20 Apr 2004 53,760 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL3925.tmp"
Tue 20 Apr 2004 53,760 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Sp‚cialit‚\Devoir\~WRL4056.tmp"
Sat 23 Apr 2005 34,304 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Electrodynamic\~WRL1540.tmp"
Sat 23 Apr 2005 44,032 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Electrodynamic\~WRL2842.tmp"
Thu 6 Nov 2003 31,232 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL0583.tmp"
Fri 19 Nov 2004 33,792 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL3113.tmp"
Fri 19 Nov 2004 33,280 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\1Šre S JM\1S-physique\Forces, travail, ‚nergie\~WRL3832.tmp"
Wed 30 Mar 2005 32,256 A..H. --- "C:\Documents and Settings\bidounet\Bureau\Lyc‚e\DOCS SEVERINE\Seconde\TP Chimie\Partie 3\~WRL0001.tmp"
[b]Finished![/b]
la fenetre continue de s'ouvrir au demarage, dessus il y a ecrit :"exception processing message c0000013 parameters 75afb9c 75afb9c
75afb9c"
je tente la deuxieme partie de ta deuxieme solution mais la je commence a desesperer, quand pensez vous?? merci d'avance ='(
j'ai lancer l'analyse par asquared et i me retrouve le trojan malgres tous les protocoles, j'en ai marre ca me desespere ='((
voici le rapprt Version - a-squared Free 3.5
Dernière mise à jour : 27/11/2008 09:30:19
Paramètres des balayages :
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche
Début du balayage : 27/11/2008 23:20:17
[516] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\drivers\conime.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[736] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[840] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\severe.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[908] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[144] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[612] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[716] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[796] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1008] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1028] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1064] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1076] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1036] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[940] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1860] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1764] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2140] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2168] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2260] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2584] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2620] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2724] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2808] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2864] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2876] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2912] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3768] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3448] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3240] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1176] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1692] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@advertising[3].txt Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@atdmt[1].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@atdmt[3].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bluestreak[3].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@media.adrevolver[1].txt Objets détectés : Trace.TrackingCookie.media!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@media.adrevolver[2].txt Objets détectés : Trace.TrackingCookie.media!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@serving-sys[2].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@smartadserver[3].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
Analysé
Fichiers : 3707
Traces : 581729
Cookies : 96
Processus : 67
Objets trouvés
Fichiers : 0
Traces : 0
Cookies : 18
Processus : 37
Clés de Registre : 0
Fin du balayage : 27/11/2008 23:23:44
Temps du balayage : 0:03:27
[516] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\drivers\conime.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[736] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[840] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\severe.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[908] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[144] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[612] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[716] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[796] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1008] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1028] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1064] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1076] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1036] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[940] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1860] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1764] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2140] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2168] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2260] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2584] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2620] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2724] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2808] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2864] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2876] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2912] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3768] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3448] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3240] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1176] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1692] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
Objets Supprimés
Fichiers : 0
Traces : 0
Cookies : 0
pk tous les logiciels me dise que ce p***** de trojan part puis que deux seconde apres il revient, je vous assure avoir tout essayer, mais les rapport sont negatifs!
voici le rapprt Version - a-squared Free 3.5
Dernière mise à jour : 27/11/2008 09:30:19
Paramètres des balayages :
Éléments : Mémoire, Traces, Cookies
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche
Début du balayage : 27/11/2008 23:20:17
[516] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\drivers\conime.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[736] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[840] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\severe.exe Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[908] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[144] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[612] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[716] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[796] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1008] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1028] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1064] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1076] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1036] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[940] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1860] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1764] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2140] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2168] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2260] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2584] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2620] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2724] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2808] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2864] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2876] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[2912] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3768] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3448] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[3240] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1176] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
[1692] C:\WINDOWS\system32\tfidma.dll Objets détectés : Trojan-PSW.Win32.QQPass.jh!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@advertising[3].txt Objets détectés : Trace.TrackingCookie.advertising!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@atdmt[1].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@atdmt[3].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bluestreak[3].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@media.adrevolver[1].txt Objets détectés : Trace.TrackingCookie.media!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@media.adrevolver[2].txt Objets détectés : Trace.TrackingCookie.media!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@serving-sys[2].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@smartadserver[3].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\bidounet\Cookies\bidounet@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
Analysé
Fichiers : 3707
Traces : 581729
Cookies : 96
Processus : 67
Objets trouvés
Fichiers : 0
Traces : 0
Cookies : 18
Processus : 37
Clés de Registre : 0
Fin du balayage : 27/11/2008 23:23:44
Temps du balayage : 0:03:27
[516] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\drivers\conime.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[728] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[736] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[840] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[856] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\severe.exe Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[864] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[908] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[144] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[612] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[716] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[796] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1008] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1028] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1064] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1076] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1036] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[940] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1860] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1764] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2140] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2168] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2260] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2584] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2620] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2724] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2808] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2864] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2876] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[2912] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3768] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3448] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[3240] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1176] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
[1692] C:\WINDOWS\system32\tfidma.dll Objets Supprimés Trojan-PSW.Win32.QQPass.jh!A2
Objets Supprimés
Fichiers : 0
Traces : 0
Cookies : 0
pk tous les logiciels me dise que ce p***** de trojan part puis que deux seconde apres il revient, je vous assure avoir tout essayer, mais les rapport sont negatifs!
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix