Le virus "antivirus 2009" Résolu/Fermé

Question

Bonjour, J'ai un problème avec le virus "antivirus2009", j'ai vu en faisant une recherche sur le site que le problème a déjà été traité. Voici la page: http://www.commentcamarche.net/forum/affich 7325288 probleme pub up spyware antivirus 2009 J'ai téléchargé Navilog1 by Il Mafioso et Lop S&D comme indiqué sur un autre poste. Les deux fichiers analysent l'ordinateur, je souhaite vous faire part des 2 rapports pour savoir si je peux désinfecter l'ordinateur: P.S: Je ne sais pas comment faire pour lancer la partie désinféction (si je dois lefaire) Voici le premier: Search Navipromo version 3.6.9 commencé le 06/12/2008 à 11:13:53,40 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files avilog1 Session actuelle : "HP_Propriétaire" Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 6.0.2900.2180 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\MessengerSkinner trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** ...\MessengerSkinner trouvé ! *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : grqjvomh.dat trouvé ! grqjvomh_nav.dat trouvé ! grqjvomh_navps.dat trouvé ! gxwgnh.dat trouvé ! gxwgnh_nav.dat trouvé ! gxwgnh_navps.dat trouvé ! mmkqhc.dat trouvé ! mmkqhc_nav.dat trouvé ! mmkqhc_navps.dat trouvé ! pasphvw.dat trouvé ! pasphvw_nav.dat trouvé ! pasphvw_navps.dat trouvé ! riiurok.dat trouvé ! riiurok_nav.dat trouvé ! riiurok_navps.dat trouvé ! * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : C:\WINDOWS\system32\gghhPXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil ! Voici le second: --------------------\ Lop S&D 4.2.4-9c XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ ) BIOS : Phoenix - AwardBIOS v6.00PG USER : HP_Propriétaire ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Internet Security 7.0.1.325 (Activated) Firewall : Kaspersky Internet Security 7.0.1.325 (Activated) C:\ (Local Disk) - NTFS - Total:142 Go (Free:6 Go) D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go) E:\ (CD or DVD) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) "C:\Lop SD" ( MAJ : 01-11-2008|16:30 ) Option : [1] ( 06/12/2008|11:25 ) --------------------\ Listing des dossiers dans APPLIC~1 [03/10/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [04/06/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [14/05/2007|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [21/08/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web [03/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink [25/05/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet [12/05/2008|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\G DATA [22/07/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GalleryPlayer [03/10/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google [06/06/2006|06:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard [06/06/2006|05:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP [23/05/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations [06/06/2006|05:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield [06/12/2008|09:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab [03/12/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files [22/07/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar2 [01/10/2008|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft [06/10/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd [26/06/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech [03/10/2008|23:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [27/11/2008|00:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help [23/05/2008|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite [04/12/2006|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime [03/10/2008|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution [06/06/2006|05:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI [16/08/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SecuriSoft SARL [22/09/2008|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\services [11/03/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype [26/03/2007|00:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Softdisk LLC [06/06/2006|05:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic [02/07/2007|10:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370 [01/10/2008|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec [14/10/2008|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [24/09/2006|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage [20/09/2006|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar [03/10/2008|22:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller [03/10/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! [20/11/2008|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities [06/06/2006|06:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [06/06/2006|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real [26/03/2007|12:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe [17/01/2007|22:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM [08/04/2007|10:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead [06/06/2007|20:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer [09/09/2008|10:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CompBoldSign [22/09/2006|18:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink [31/05/2007|12:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Delivery [04/05/2007|19:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dev-Cpp [07/12/2006|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX [14/06/2007|16:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EoRezo [02/10/2008|21:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google [06/12/2006|15:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help [08/06/2008|12:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HiYo [29/09/2006|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP [22/09/2006|10:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ [26/10/2005|23:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities [15/10/2008|08:37] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Image Zone Express [04/12/2006|21:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\iScreensaver [29/03/2007|22:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ItsLabel [25/03/2008|11:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft [25/09/2006|14:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech [28/08/2008|19:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire [20/09/2006|21:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia [03/10/2008|18:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic [21/05/2007|11:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner [01/11/2008|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft [27/02/2008|20:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla [20/09/2006|21:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller [19/09/2008|11:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia [14/07/2008|23:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia Multimedia Player [23/05/2008|16:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PC Suite [03/10/2008|20:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real [11/05/2008|08:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung [26/05/2008|07:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM [25/09/2006|14:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic [03/10/2008|21:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\STOIK [11/12/2006|20:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun [22/09/2006|19:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback [07/10/2006|11:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template [29/01/2008|17:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3 [04/12/2008|19:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent [05/12/2008|13:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc [12/05/2008|17:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Windows Live Writer [02/10/2008|01:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XnView [02/05/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo! [31/12/2007|13:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe [26/12/2007|17:18] C:\DOCUME~1\INVIT~1\APPLIC~1\DivX [26/12/2007|11:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Google [26/10/2005|16:34] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities [20/12/2007|00:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Lavasoft [26/12/2007|10:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia [26/12/2007|17:14] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft [26/12/2007|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla [06/06/2008|22:15] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite [05/06/2006|22:40] C:\DOCUME~1\INVIT~1\APPLIC~1\Real [26/12/2007|15:46] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun [26/12/2007|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Talkback [06/06/2006|05:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [06/06/2006|05:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft --------------------\ Tâches planifiées dans C:\WINDOWS asks [06/12/2008 10:00][--a------] C:\WINDOWS asks\kudpmccd.job [29/11/2008 13:05][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [06/12/2008 09:20][--ah-----] C:\WINDOWS asks\SA.DAT [05/08/2004 12:00][-rah-----] C:\WINDOWS asks\desktop.ini --------------------\ Listing des dossiers dans C:\Program Files [03/10/2008|10:38] C:\Program Files\Adobe [26/03/2007|12:31] C:\Program Files\Ahead [06/12/2006|15:40] C:\Program Files\Alwil Software [04/12/2008|20:29] C:\Program Files\Antivirus 2009 [29/09/2008|13:43] C:\Program Files\Apex [02/10/2008|00:30] C:\Program Files\Apple Software Update [25/03/2008|11:39] C:\Program Files\a-squared Anti-Malware [24/10/2008|19:54] C:\Program Files\Athan [06/06/2006|05:22] C:\Program Files\ATI Technologies [02/10/2007|17:14] C:\Program Files\Babylon [10/10/2008|13:22] C:\Program Files\Bonjour [18/12/2007|22:49] C:\Program Files\Business-in-a-Box [29/07/2008|21:21] C:\Program Files\CompBoldSign [20/10/2005|20:06] C:\Program Files\ComPlus Applications [20/02/2008|22:37] C:\Program Files\ContextTool [21/01/2008|17:52] C:\Program Files\Dictionnaire [23/05/2008|15:43] C:\Program Files\DIFX [20/11/2008|12:38] C:\Program Files\DivX [14/06/2007|16:53] C:\Program Files\eoRezo [30/11/2008|20:26] C:\Program Files\Fichiers communs [28/04/2008|17:51] C:\Program Files\Free [03/05/2008|13:44] C:\Program Files\Freeplayer [03/10/2008|20:06] C:\Program Files\Google [06/06/2006|05:57] C:\Program Files\Hewlett-Packard [03/10/2008|20:07] C:\Program Files\HP [02/03/2008|15:09] C:\Program Files\IncrediGames [28/03/2008|12:48] C:\Program Files\Incredijeux [25/03/2008|11:40] C:\Program Files\IncrediMail [30/11/2008|20:26] C:\Program Files\InstallShield Installation Information [09/10/2007|22:02] C:\Program Files\InterActual [15/11/2008|23:01] C:\Program Files\Internet Explorer [06/06/2006|05:11] C:\Program Files\Java [05/12/2008|19:13] C:\Program Files\Kaspersky Lab [01/10/2008|12:06] C:\Program Files\Lavasoft [06/10/2008|16:25] C:\Program Files\Logitech [09/05/2008|15:29] C:\Program Files\Macrogaming [15/11/2008|23:24] C:\Program Files\Messenger [01/10/2008|17:18] C:\Program Files\MessengerSkinner [13/12/2007|13:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [26/10/2005|23:36] C:\Program Files\microsoft frontpage [10/10/2008|09:56] C:\Program Files\Microsoft Office [16/10/2008|20:52] C:\Program Files\Microsoft Picture It! PhotoPub [20/09/2008|16:59] C:\Program Files\Microsoft Silverlight [12/12/2007|18:18] C:\Program Files\Microsoft SQL Server Compact Edition [10/10/2008|09:56] C:\Program Files\Microsoft Visual Studio [10/10/2008|09:57] C:\Program Files\Microsoft Works [09/12/2006|19:49] C:\Program Files\Microsoft.NET [26/10/2005|23:36] C:\Program Files\Movie Maker [27/02/2008|20:45] C:\Program Files\Mozilla Firefox [06/12/2008|11:05] C:\Program Files\Mozilla Firefox 3 Beta 3 [10/10/2008|09:56] C:\Program Files\MSBuild [26/10/2005|23:36] C:\Program Files\MSN [26/10/2005|23:36] C:\Program Files\MSN Gaming Zone [06/12/2006|00:29] C:\Program Files\MSXML 4.0 [22/09/2008|21:40] C:\Program Files\MSXML 6.0 [06/06/2006|05:48] C:\Program Files\muvee Technologies [06/12/2008|11:14] C:\Program Files\Navilog1 [26/10/2005|23:36] C:\Program Files\NetMeeting [23/05/2008|15:44] C:\Program Files\Nokia [01/11/2008|14:06] C:\Program Files\Office 2003 Pass OGA [26/10/2005|23:36] C:\Program Files\Online Services [15/11/2008|23:12] C:\Program Files\Outlook Express [23/05/2008|15:43] C:\Program Files\PC Connectivity Solution [02/10/2008|07:55] C:\Program Files\PhotoFiltre [02/10/2008|00:32] C:\Program Files\QuickTime [03/10/2008|21:27] C:\Program Files\QuickZip4 [06/06/2006|05:40] C:\Program Files\Real [24/10/2006|17:09] C:\Program Files\Securitoo [06/06/2006|05:59] C:\Program Files\Services en ligne [01/10/2008|12:08] C:\Program Files\Skype [06/06/2006|05:41] C:\Program Files\Sonic [20/10/2005|20:06] C:\Program Files\Uninstall Information [06/10/2008|15:41] C:\Program Files\uTorrent [02/06/2008|19:51] C:\Program Files\vanBasco's Karaoke Player [29/08/2008|08:07] C:\Program Files\Veoh Networks [03/10/2008|18:07] C:\Program Files\VideoLAN [28/04/2008|17:13] C:\Program Files\Wanadoo [03/10/2008|23:15] C:\Program Files\Windows Live [22/07/2008|19:41] C:\Program Files\Windows Live Toolbar [06/12/2006|21:15] C:\Program Files\Windows Media Connect 2 [15/11/2008|23:13] C:\Program Files\Windows Media Player [26/10/2005|23:36] C:\Program Files\Windows NT [20/10/2005|20:05] C:\Program Files\WindowsUpdate [23/03/2007|13:13] C:\Program Files\WinRAR [26/10/2005|23:37] C:\Program Files\xerox [20/11/2008|12:37] C:\Program Files\Yahoo! --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [03/10/2008|10:39] C:\Program Files\Fichiers communs\Adobe [26/03/2007|12:31] C:\Program Files\Fichiers communs\Ahead [04/06/2008|20:21] C:\Program Files\Fichiers communs\Apple [10/10/2008|11:53] C:\Program Files\Fichiers communs\DESIGNER [12/05/2008|19:53] C:\Program Files\Fichiers communs\G DATA [06/06/2006|05:30] C:\Program Files\Fichiers communs\Hewlett-Packard [06/06/2006|05:27] C:\Program Files\Fichiers communs\HP [06/06/2006|05:55] C:\Program Files\Fichiers communs\InstallShield [06/06/2006|05:11] C:\Program Files\Fichiers communs\Java [06/06/2006|05:42] C:\Program Files\Fichiers communs\LightScribe [06/10/2008|16:30] C:\Program Files\Fichiers communs\logishrd [21/04/2008|18:11] C:\Program Files\Fichiers communs\Logitech [26/03/2007|12:06] C:\Program Files\Fichiers communs\Macrovision Shared [12/10/2008|17:34] C:\Program Files\Fichiers communs\Microsoft Shared [26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap [06/06/2006|05:48] C:\Program Files\Fichiers communs\muvee Technologies [23/05/2008|15:44] C:\Program Files\Fichiers communs\Nokia [26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC [23/05/2008|15:44] C:\Program Files\Fichiers communs\PCSuite [03/10/2008|20:15] C:\Program Files\Fichiers communs\Real [09/05/2008|15:56] C:\Program Files\Fichiers communs\Scanner [26/10/2005|23:35] C:\Program Files\Fichiers communs\Services [06/06/2006|05:41] C:\Program Files\Fichiers communs\Sonic Shared [26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines [06/06/2006|05:41] C:\Program Files\Fichiers communs\SureThing Shared [01/10/2008|22:52] C:\Program Files\Fichiers communs\Symantec Shared [15/11/2008|23:12] C:\Program Files\Fichiers communs\System [06/06/2006|05:41] C:\Program Files\Fichiers communs\TiVo Shared [03/10/2008|23:04] C:\Program Files\Fichiers communs\Windows Live [12/12/2007|18:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller [12/10/2008|22:20] C:\Program Files\Fichiers communs\Wise Installation Wizard --------------------\ Process ( 50 Processes ) ... OK ! --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[2].txt C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@sr2.livemediasrv[2].txt C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@partypoker[2].txt C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@www.vegasred[1].txt --------------------\ Verification du Registre [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ..... OK ! --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-06 11:33:18 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 37 --------------------\ Recherche d'autres infections C:\Program Files\MessengerSkinner C:\Program Files\MessengerSkinner\Conditions g‚n‚rales.url C:\Program Files\MessengerSkinner\Confidentialit‚.url C:\Program Files\MessengerSkinner\download C:\Program Files\MessengerSkinner\MessengerSkinner.url C:\Program Files\MessengerSkinner esources C:\Program Files\MessengerSkinner\Website.url C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner\Userdata C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Website.url C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\grqjvomh.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\grqjvomh_nav.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\grqjvomh_navps.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\gxwgnh.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\gxwgnh_nav.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\gxwgnh_navps.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\mmkqhc.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\mmkqhc_nav.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\mmkqhc_navps.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\pasphvw.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\pasphvw_nav.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\pasphvw_navps.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 iiurok.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 iiurok_nav.dat C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 iiurok_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\gghhPXbc.ini C:\WINDOWS\system32\gghhPXbc.ini2 [b]==> VUNDO <==/b --------------------\ ROGUES .. C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370 C:\PROGRA~1\Antivirus 2009 --------------------\ Cracks & Keygens .. C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Kaspersky Anti-Virus 2009 8.0.0.357 FULL+KEYGEN!!!.rar.torrent C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Windows 2007 Office Ultimate + Crack + Serials_NoFear.rar.torrent C:\DOCUME~1\HP_PRO~1\Recent\Kaspersky Anti-Virus 2009 8.0.0.357 FULL+KEYGEN!!!.lnk [F:1029][D:95]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp [F:473][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies [F:1840][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 06/12/2008|11:41 - Option : [1] --------------------\ Fin du rapport a 11:41:34

sKe69 · Answer

Salut,


effectivement ,ton PC présente plusieurs infections ! ...


mais avant de faire quoi que se soit , fais ceci :


Télécharge et installe le logiciel HijackThis : 
 
ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprime le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer l'infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---clique droit sur ce dernier et choisis "renommer" : tape monjack et valide .
Puis clique droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

yoyo · Answer

J'ai un premier problème, lorsque j'essaie d'ouvrir le raccourci vers monjack, on me demande avec quel programme je dois l'ouvrir, avec quel programme je dois l'ouvrir?

yoyo · Answer

Voici la première partie du rapport log.txt- bloc-notes:

Logfile of random's system information tool 1.04 (written by random/random)
Run by HP_Propriétaire at 2008-12-06 12:33:57
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 6 GB (4%) free of 146 GB
Total RAM: 958 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:09, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Athan\Athan.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\HP_Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {56f1ca3d-0bd3-4846-b320-079ec021644c} - C:\WINDOWS\system32\fimijole.dll (file missing)
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: (no name) - {7FC793E3-2599-4E31-9806-1E7BFF68F894} - C:\WINDOWS\system32\jkkKedaY.dll (file missing)
O2 - BHO: (no name) - {809DDEDE-20F7-4F84-AF8E-83820689AE73} - C:\WINDOWS\system32\cbXPhhgg.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Tunebite_WebRipPlugin Class - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - C:\Program Files\RapidSolution\Tunebite\plugins\IE\TB_WebRipIePlugin.dll (file missing)
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [6300af56] rundll32.exe "C:\WINDOWS\system32\hukubuhu.dll",b
O4 - HKLM\..\Run: [CPM60339cca] Rundll32.exe "c:\windows\system32\sebajuyo.dll",a
O4 - HKLM\..\Run: [zadoyisuto] Rundll32.exe "C:\WINDOWS\system32\fubatuzo.dll",s
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CPM60339cca] Rundll32.exe "C:\WINDOWS\system32\sebajuyo.dll",a
O4 - HKCU\..\Run: [52150541178329882029636967098408] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [zadoyisuto] Rundll32.exe "C:\WINDOWS\system32\fubatuzo.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: c:\windows\system32\sebajuyo.dll,C:\WINDOWS\system32\kuyahere.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: jkkKedaY - jkkKedaY.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

yoyo · Answer

Deuxième partie de log.txt:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"="C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe:*:Enabled:CyberLink PowerCinema"
"C:\Program Files\CyberLink\PowerCinema\PCMService.exe"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL France"
"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"="C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe:*:Enabled:Programme d'installation de Kaspersky Internet Security 7.0"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Explorer"
"C:\WINDOWS\system32\logonui.exe"="C:\WINDOWS\system32\logonui.exe:*:Enabled:logonui"
"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe:*:Enabled:avp"
"C:\Program Files\Freeplayer\vlc\vlc.exe"="C:\Program Files\Freeplayer\vlc\vlc.exe:*:Enabled:VLC media player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{93c9ab9d-a440-11dd-a969-001731cc62f4}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e96b4655-8fd8-11dd-a93b-806d6172696f}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480


======List of files/folders created in the last 2 months======

2008-12-06 12:33:57 ----D---- C:sit
2008-12-06 11:58:45 ----D---- C:\Program Files\Trend Micro
2008-12-06 11:24:52 ----A---- C:\lopR.txt
2008-12-06 11:24:12 ----D---- C:\Lop SD
2008-12-06 11:13:53 ----A---- C:\fixnavi.txt
2008-12-06 11:08:41 ----D---- C:\Program Files\Navilog1
2008-12-06 09:22:04 ----A---- C:\WINDOWS\system32\ieupdates.exe
2008-12-04 20:29:34 ----D---- C:\Program Files\Antivirus 2009
2008-12-03 08:38:34 ----SH---- C:\WINDOWS\system32\ohireney.ini
2008-12-02 18:06:02 ----SH---- C:\WINDOWS\system32\uhubukuh.ini
2008-11-30 15:47:19 ----A---- C:\sygy.exe
2008-11-30 15:47:17 ----A---- C:\qlwy.exe
2008-11-30 15:47:07 ----A---- C:\ytpvmdj.exe
2008-11-30 15:46:57 ----A---- C:\mmlnsie.exe
2008-11-30 15:39:33 ----SH---- C:\WINDOWS\system32\lrdyiead.ini
2008-11-30 15:36:52 ----A---- C:\WINDOWS\system32\68236b28-.txt
2008-11-30 15:35:47 ----ASH---- C:\WINDOWS\system32\gghhPXbc.ini
2008-11-30 15:35:47 ----A---- C:\WINDOWS\system32\gghhPXbc.ini2
2008-11-20 12:39:08 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2008-11-20 12:38:23 ----N---- C:\WINDOWS\system32\pxafs.dll
2008-11-16 10:26:23 ----D---- C:\WINDOWS\system32\CatRoot_bak
2008-11-15 23:24:18 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-11-15 23:22:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-11-15 23:22:27 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-11-15 23:17:44 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-11-15 23:15:05 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-11-15 23:07:14 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2008-11-15 23:01:50 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-11-15 23:01:22 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2008-11-15 23:01:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2008-11-10 19:42:17 ----A---- C:\WINDOWS	lknw1.ini
2008-11-05 23:07:36 ----A---- C:\Documents and Settings\All Users\Application Data\vlc-0.9.4-win32.exe
2008-11-01 14:05:53 ----D---- C:\Program Files\Office 2003 Pass OGA
2008-11-01 09:17:58 ----D---- C:	emp
2008-10-28 23:36:00 ----A---- C:\WINDOWS\system32\divx_xx0c.dll
2008-10-28 23:36:00 ----A---- C:\WINDOWS\system32\divx_xx07.dll
2008-10-28 23:35:58 ----A---- C:\WINDOWS\system32\divx_xx11.dll
2008-10-28 23:35:58 ----A---- C:\WINDOWS\system32\divx_xx0a.dll
2008-10-28 23:35:56 ----A---- C:\WINDOWS\system32\DivX.dll
2008-10-24 19:53:51 ----D---- C:\WINDOWS\system32\athan
2008-10-16 15:48:43 ----A---- C:\WINDOWS\system32\ptpusb.dll
2008-10-16 15:48:40 ----A---- C:\WINDOWS\system32\ptpusd.dll
2008-10-12 22:20:16 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-10-12 17:34:10 ----D---- C:\Program Files\Microsoft Picture It! PhotoPub
2008-10-10 14:33:29 ----A---- C:\WINDOWS\ED20WEB.INI
2008-10-10 14:23:39 ----A---- C:\WINDOWS\frenc.ini
2008-10-10 14:23:39 ----A---- C:\WINDOWS\engli.ini
2008-10-10 14:23:39 ----A---- C:\WINDOWS\Edcfg.ini
2008-10-10 14:23:39 ----A---- C:\WINDOWS\berlitz.ini
2008-10-10 14:23:04 ----D---- C:\ENGDISC
2008-10-10 10:18:27 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-10-10 10:17:14 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2008-10-10 09:56:46 ----D---- C:\Program Files\MSBuild
2008-10-10 09:56:10 ----D---- C:\Program Files\Microsoft Visual Studio
2008-10-10 09:48:18 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-10-09 11:13:29 ----N---- C:\WINDOWS\system32	zchange.exe
2008-10-09 11:11:00 ----N---- C:\WINDOWS\system32\verclsid.exe

sKe69 · Answer

Bien ... très infecté !



Commence par ceci dans l'ordre :



1- !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

--->Double-clique sur le raccourci Navilog1 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement ) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Terminé le ..."
 
Le bureau revient, puis le bloc-note s'ouvre .  
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
Poste ce rapport dans ta nouvelle réponse pour analyse ... 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)




2- ! Déconnecte toi et ferme toutes tes applications en cours !

Relance Lop S&D ,
 
--->choisis cette fois l'option 2 ( nettoyage ) et valide ...

->ne touche à rien pendant que l'outil travail .

 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse et attends la suite ...

yoyo · Answer

voici le rapport de lopR.txt- bloc-note un peu tard (désolée): --------------------\ Lop S&D 4.2.4-9c XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ ) BIOS : Phoenix - AwardBIOS v6.00PG USER : HP_Propriétaire ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Internet Security 7.0.1.325 (Activated) Firewall : Kaspersky Internet Security 7.0.1.325 (Activated) C:\ (Local Disk) - NTFS - Total:142 Go (Free:7 Go) D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go) E:\ (CD or DVD) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) "C:\Lop SD" ( MAJ : 01-11-2008|16:30 ) Option : [2] ( 06/12/2008|15:47 ) \\\\\\\\\\\\\\\ SUPPRESSION Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[2].txt Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@sr2.livemediasrv[2].txt Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@partypoker[2].txt Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@www.vegasred[1].txt Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web \\\\\\\\\\\\\\\ --------------------\ Listing des dossiers dans APPLIC~1 [03/10/2008|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe [04/06/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple [14/05/2007|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer [03/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink [25/05/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet [12/05/2008|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\G DATA [22/07/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GalleryPlayer [03/10/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google [06/06/2006|06:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard [06/06/2006|05:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP [23/05/2008|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations [06/06/2006|05:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield [06/12/2008|15:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab [03/12/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files [22/07/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar2 [01/10/2008|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft [06/10/2008|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd [26/06/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech [03/10/2008|23:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft [27/11/2008|00:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help [23/05/2008|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite [04/12/2006|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime [03/10/2008|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution [06/06/2006|05:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI [16/08/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SecuriSoft SARL [22/09/2008|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\services [11/03/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype [26/03/2007|00:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Softdisk LLC [06/06/2006|05:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic [02/07/2007|10:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370 [01/10/2008|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec [14/10/2008|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP [24/09/2006|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage [20/09/2006|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar [03/10/2008|22:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller [03/10/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! [20/11/2008|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities [06/06/2006|06:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft [06/06/2006|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real [26/03/2007|12:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe [17/01/2007|22:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM [08/04/2007|10:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead [06/06/2007|20:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer [09/09/2008|10:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CompBoldSign [22/09/2006|18:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink [31/05/2007|12:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Delivery [04/05/2007|19:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dev-Cpp [07/12/2006|11:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX [14/06/2007|16:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EoRezo [02/10/2008|21:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google [06/12/2006|15:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help [08/06/2008|12:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HiYo [29/09/2006|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP [22/09/2006|10:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ [26/10/2005|23:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities [15/10/2008|08:37] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Image Zone Express [04/12/2006|21:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\iScreensaver [29/03/2007|22:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ItsLabel [25/03/2008|11:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft [25/09/2006|14:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech [28/08/2008|19:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire [20/09/2006|21:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia [03/10/2008|18:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic [01/11/2008|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft [27/02/2008|20:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla [20/09/2006|21:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller [19/09/2008|11:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia [14/07/2008|23:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia Multimedia Player [23/05/2008|16:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PC Suite [03/10/2008|20:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real [11/05/2008|08:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung [26/05/2008|07:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM [25/09/2006|14:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic [03/10/2008|21:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\STOIK [11/12/2006|20:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun [22/09/2006|19:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback [07/10/2006|11:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template [29/01/2008|17:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3 [04/12/2008|19:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent [05/12/2008|13:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc [12/05/2008|17:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Windows Live Writer [02/10/2008|01:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XnView [02/05/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo! [31/12/2007|13:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe [26/12/2007|17:18] C:\DOCUME~1\INVIT~1\APPLIC~1\DivX [26/12/2007|11:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Google [26/10/2005|16:34] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities [20/12/2007|00:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Lavasoft [26/12/2007|10:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia [26/12/2007|17:14] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft [26/12/2007|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla [06/06/2008|22:15] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite [05/06/2006|22:40] C:\DOCUME~1\INVIT~1\APPLIC~1\Real [26/12/2007|15:46] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun [26/12/2007|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1\Talkback [06/06/2006|05:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft [06/06/2006|05:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft --------------------\ Tâches planifiées dans C:\WINDOWS asks [06/12/2008 15:41][--a------] C:\WINDOWS asks\kudpmccd.job [06/12/2008 13:05][--a------] C:\WINDOWS asks\AppleSoftwareUpdate.job [06/12/2008 15:41][--ah-----] C:\WINDOWS asks\SA.DAT [05/08/2004 12:00][-rah-----] C:\WINDOWS asks\desktop.ini --------------------\ Listing des dossiers dans C:\Program Files [03/10/2008|10:38] C:\Program Files\Adobe [26/03/2007|12:31] C:\Program Files\Ahead [06/12/2006|15:40] C:\Program Files\Alwil Software [04/12/2008|20:29] C:\Program Files\Antivirus 2009 [29/09/2008|13:43] C:\Program Files\Apex [02/10/2008|00:30] C:\Program Files\Apple Software Update [25/03/2008|11:39] C:\Program Files\a-squared Anti-Malware [06/12/2008|12:03] C:\Program Files\Athan [06/06/2006|05:22] C:\Program Files\ATI Technologies [02/10/2007|17:14] C:\Program Files\Babylon [10/10/2008|13:22] C:\Program Files\Bonjour [18/12/2007|22:49] C:\Program Files\Business-in-a-Box [29/07/2008|21:21] C:\Program Files\CompBoldSign [20/10/2005|20:06] C:\Program Files\ComPlus Applications [20/02/2008|22:37] C:\Program Files\ContextTool [06/12/2008|12:03] C:\Program Files\Dictionnaire [23/05/2008|15:43] C:\Program Files\DIFX [06/12/2008|12:04] C:\Program Files\DivX [14/06/2007|16:53] C:\Program Files\eoRezo [30/11/2008|20:26] C:\Program Files\Fichiers communs [28/04/2008|17:51] C:\Program Files\Free [06/12/2008|12:03] C:\Program Files\Freeplayer [03/10/2008|20:06] C:\Program Files\Google [06/06/2006|05:57] C:\Program Files\Hewlett-Packard [03/10/2008|20:07] C:\Program Files\HP [02/03/2008|15:09] C:\Program Files\IncrediGames [28/03/2008|12:48] C:\Program Files\Incredijeux [25/03/2008|11:40] C:\Program Files\IncrediMail [30/11/2008|20:26] C:\Program Files\InstallShield Installation Information [09/10/2007|22:02] C:\Program Files\InterActual [15/11/2008|23:01] C:\Program Files\Internet Explorer [06/06/2006|05:11] C:\Program Files\Java [05/12/2008|19:13] C:\Program Files\Kaspersky Lab [01/10/2008|12:06] C:\Program Files\Lavasoft [06/10/2008|16:25] C:\Program Files\Logitech [09/05/2008|15:29] C:\Program Files\Macrogaming [06/12/2008|12:03] C:\Program Files\Messenger [13/12/2007|13:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2 [26/10/2005|23:36] C:\Program Files\microsoft frontpage [10/10/2008|09:56] C:\Program Files\Microsoft Office [06/12/2008|12:03] C:\Program Files\Microsoft Picture It! PhotoPub [20/09/2008|16:59] C:\Program Files\Microsoft Silverlight [12/12/2007|18:18] C:\Program Files\Microsoft SQL Server Compact Edition [10/10/2008|09:56] C:\Program Files\Microsoft Visual Studio [06/12/2008|12:03] C:\Program Files\Microsoft Works [09/12/2006|19:49] C:\Program Files\Microsoft.NET [26/10/2005|23:36] C:\Program Files\Movie Maker [27/02/2008|20:45] C:\Program Files\Mozilla Firefox [06/12/2008|15:26] C:\Program Files\Mozilla Firefox 3 Beta 3 [10/10/2008|09:56] C:\Program Files\MSBuild [26/10/2005|23:36] C:\Program Files\MSN [26/10/2005|23:36] C:\Program Files\MSN Gaming Zone [06/12/2006|00:29] C:\Program Files\MSXML 4.0 [22/09/2008|21:40] C:\Program Files\MSXML 6.0 [06/06/2006|05:48] C:\Program Files\muvee Technologies [06/12/2008|15:44] C:\Program Files\Navilog1 [26/10/2005|23:36] C:\Program Files\NetMeeting [23/05/2008|15:44] C:\Program Files\Nokia [01/11/2008|14:06] C:\Program Files\Office 2003 Pass OGA [26/10/2005|23:36] C:\Program Files\Online Services [15/11/2008|23:12] C:\Program Files\Outlook Express [23/05/2008|15:43] C:\Program Files\PC Connectivity Solution [02/10/2008|07:55] C:\Program Files\PhotoFiltre [06/12/2008|12:04] C:\Program Files\QuickTime [03/10/2008|21:27] C:\Program Files\QuickZip4 [06/06/2006|05:40] C:\Program Files\Real [24/10/2006|17:09] C:\Program Files\Securitoo [06/06/2006|05:59] C:\Program Files\Services en ligne [01/10/2008|12:08] C:\Program Files\Skype [06/06/2006|05:41] C:\Program Files\Sonic [06/12/2008|11:58] C:\Program Files\Trend Micro [20/10/2005|20:06] C:\Program Files\Uninstall Information [06/10/2008|15:41] C:\Program Files\uTorrent [06/12/2008|12:03] C:\Program Files\vanBasco's Karaoke Player [29/08/2008|08:07] C:\Program Files\Veoh Networks [03/10/2008|18:07] C:\Program Files\VideoLAN [28/04/2008|17:13] C:\Program Files\Wanadoo [03/10/2008|23:15] C:\Program Files\Windows Live [22/07/2008|19:41] C:\Program Files\Windows Live Toolbar [06/12/2008|12:03] C:\Program Files\Windows Media Connect 2 [15/11/2008|23:13] C:\Program Files\Windows Media Player [26/10/2005|23:36] C:\Program Files\Windows NT [20/10/2005|20:05] C:\Program Files\WindowsUpdate [23/03/2007|13:13] C:\Program Files\WinRAR [26/10/2005|23:37] C:\Program Files\xerox [20/11/2008|12:37] C:\Program Files\Yahoo! --------------------\ Listing des dossiers dans C:\Program Files\Fichiers communs [03/10/2008|10:39] C:\Program Files\Fichiers communs\Adobe [26/03/2007|12:31] C:\Program Files\Fichiers communs\Ahead [04/06/2008|20:21] C:\Program Files\Fichiers communs\Apple [10/10/2008|11:53] C:\Program Files\Fichiers communs\DESIGNER [12/05/2008|19:53] C:\Program Files\Fichiers communs\G DATA [06/06/2006|05:30] C:\Program Files\Fichiers communs\Hewlett-Packard [06/06/2006|05:27] C:\Program Files\Fichiers communs\HP [06/06/2006|05:55] C:\Program Files\Fichiers communs\InstallShield [06/06/2006|05:11] C:\Program Files\Fichiers communs\Java [06/06/2006|05:42] C:\Program Files\Fichiers communs\LightScribe [06/10/2008|16:30] C:\Program Files\Fichiers communs\logishrd [21/04/2008|18:11] C:\Program Files\Fichiers communs\Logitech [26/03/2007|12:06] C:\Program Files\Fichiers communs\Macrovision Shared [12/10/2008|17:34] C:\Program Files\Fichiers communs\Microsoft Shared [26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap [06/06/2006|05:48] C:\Program Files\Fichiers communs\muvee Technologies [23/05/2008|15:44] C:\Program Files\Fichiers communs\Nokia [26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC [23/05/2008|15:44] C:\Program Files\Fichiers communs\PCSuite [03/10/2008|20:15] C:\Program Files\Fichiers communs\Real [09/05/2008|15:56] C:\Program Files\Fichiers communs\Scanner [26/10/2005|23:35] C:\Program Files\Fichiers communs\Services [06/06/2006|05:41] C:\Program Files\Fichiers communs\Sonic Shared [26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines [06/06/2006|05:41] C:\Program Files\Fichiers communs\SureThing Shared [01/10/2008|22:52] C:\Program Files\Fichiers communs\Symantec Shared [15/11/2008|23:12] C:\Program Files\Fichiers communs\System [06/06/2006|05:41] C:\Program Files\Fichiers communs\TiVo Shared [03/10/2008|23:04] C:\Program Files\Fichiers communs\Windows Live [12/12/2007|18:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller [12/10/2008|22:20] C:\Program Files\Fichiers communs\Wise Installation Wizard --------------------\ Process ( 47 Processes ) ... OK ! --------------------\ Recherche avec S_Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Recherche de Fichiers / Dossiers Lop Aucun fichier / dossier Lop trouvé ! --------------------\ Verification du Registre ..... OK ! --------------------\ Verification du fichier Hosts Fichier Hosts PROPRE --------------------\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-06 15:51:33 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 37 --------------------\ Recherche d'autres infections C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1\WebMediaPlayer\Website.url [b]==> EGDACCESS <==/b C:\WINDOWS\system32\gghhPXbc.ini C:\WINDOWS\system32\gghhPXbc.ini2 [b]==> VUNDO <==/b --------------------\ ROGUES .. C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370 C:\PROGRA~1\Antivirus 2009 --------------------\ Cracks & Keygens .. C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Kaspersky Anti-Virus 2009 8.0.0.357 FULL+KEYGEN!!!.rar.torrent C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Windows 2007 Office Ultimate + Crack + Serials_NoFear.rar.torrent C:\DOCUME~1\HP_PRO~1\Recent\Kaspersky Anti-Virus 2009 8.0.0.357 FULL+KEYGEN!!!.lnk [F:68][D:2]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp [F:467][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies [F:1839][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 06/12/2008|11:41 - Option : [1] 2 - "C:\Lop SD\LopR_2.txt" - 06/12/2008|15:54 - Option : [2] --------------------\ Fin du rapport a 15:54:46

sKe69 · Answer

Et la manipe de Navilog option 2 

http://www.commentcamarche.net/forum/affich 9755734 le virus antivirus 2009?#6


c'est fais ? .... le rapport stp ... ^^'

yoyo · Answer

J'ai cherché le rapport de navilog1, je l'avais enregistré mais je ne trouve pas le dossier cleannavi.txt dans c\:
Est ce que je le refais?

sKe69 · Answer

re, 

gros bug pour moi sur le site ... j'ai du mal à voir les réponses données ...


Donc si je tarde à répondre , c'est normal ... :p

yoyo · Answer

Le voici:

[b] Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! [/b]

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/12/2008 à 16:26:27,92 ***

yoyo · Answer

Voici le rapport:

[b] Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! [/b]

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/12/2008 à 16:26:27,92 ***

yoyo · Answer

Voici le rapport:

1ere partie:

[b] Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! [/b]

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

sKe69 · Answer

stop c'est bon ! ....


la suite dans l'ordre :


1- Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



2- Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sKe69 · Answer

bien ....


Pas mal de bug ce soir sur le site ... :-(


Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
 
* Double-clique sur SmitfraudFix.exe 

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera demandé pour terminer la procédure de nettoyage . 
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) . 

Le rapport se trouve à la racine de disque dur C  .
( dans le fichier C:\rapport.txt ) 

Poste moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport 
RSIT ( fais en mode normal ) et attends les instructions ...

yoyo · Answer

Voici le rapport
P.S: on m'a demandé si je voulais nettoyer le registre (o + entrée) en revanche, on ne m'a pas demandé si je voulais corriger le fichier infecté, est-ce normal? 
Je constate que le pseudo anti virus est toujours là: snif :(

SmitFraudFix v2.381

Rapport fait à 18:04:54,98, 06/12/2008
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}"="STS"

[HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\sebajuyo.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\sebajuyo.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ieupdates.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C243E583-2B15-40F6-B5A6-6A7CEF85046C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C243E583-2B15-40F6-B5A6-6A7CEF85046C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{C243E583-2B15-40F6-B5A6-6A7CEF85046C}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}"="STS"

[HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\sebajuyo.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\sebajuyo.dll"



»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

le nouveau RSIT maintenant .... En une seule fois le rapport stp ! ;)

yoyo · Answer

Le nouveau RSIT? Où est ce que je le trouve?

sKe69 · Answer

c'est ce que tu avais fais ici :
http://www.commentcamarche.net/forum/affich 9755734 le virus antivirus 2009?#3

donc relance un scan RSIT ,postes le nouveau "log.txt" obtenu et attends la suite ... ;)

yoyo · Answer

Non c'est bon j'ai rien dit: le voilà:

Logfile of random's system information tool 1.04 (written by random/random)
Run by HP_Propriétaire at 2008-12-06 18:25:29
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 10 GB (7%) free of 146 GB
Total RAM: 958 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:34, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Athan\Athan.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\HP_Propriétaire.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {56f1ca3d-0bd3-4846-b320-079ec021644c} - (no file)
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: (no name) - {7FC793E3-2599-4E31-9806-1E7BFF68F894} - (no file)
O2 - BHO: (no name) - {809DDEDE-20F7-4F84-AF8E-83820689AE73} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - (no file)
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [6300af56] rundll32.exe "C:\WINDOWS\system32\hukubuhu.dll",b
O4 - HKLM\..\Run: [CPM60339cca] Rundll32.exe "c:\windows\system32\sebajuyo.dll",a
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CPM60339cca] Rundll32.exe "C:\WINDOWS\system32\sebajuyo.dll",a
O4 - HKCU\..\Run: [52150541178329882029636967098408] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\explorer32.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [zadoyisuto] Rundll32.exe "C:\WINDOWS\system32\fubatuzo.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: c:\windows\system32\sebajuyo.dll,C:\WINDOWS\system32\kuyahere.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: jkkKedaY - jkkKedaY.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

sKe69 · Answer

bien ... on avance ... mais il reste du taf ! ... ^^"



1- Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
 
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . 

Conseil : laisse ces paramètres par la suite ...




2- Télécharge UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te sers éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-clique sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil :

* Tape sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

--> Le pc va redémarrer ... laisse travailler l'outil et ne touche à rien ...
( Note : pour les unités externes non utlisées, clique sur "continuer" lors du message d'avertissement )


--> Une fois de retour à ton bureau , attends le message de fin du nettoyage ,
puis appuie sur une touche pour que le rapport "UsbFix.txt" s'affiche .

Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite .... 

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valides .

sKe69 · Answer

Impec ...


1- refais un coup de CCleaner ( registre compris ).



2- Télécharge SDFix sur ton bureau :
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
ou ici http://sdfix.net/SDFix.exe
 
--> Double-clique sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport RSIT ( "log.txt" ) pour analyse ...

yoyo · Answer

Voici celui de RSIT:

Logfile of random's system information tool 1.04 (written by random/random)
Run by HP_Propriétaire at 2008-12-06 20:30:29
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 10 GB (6%) free of 146 GB
Total RAM: 958 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:35, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Athan\Athan.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\HP_Propriétaire.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {56f1ca3d-0bd3-4846-b320-079ec021644c} - (no file)
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: (no name) - {7FC793E3-2599-4E31-9806-1E7BFF68F894} - (no file)
O2 - BHO: (no name) - {809DDEDE-20F7-4F84-AF8E-83820689AE73} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - (no file)
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [6300af56] rundll32.exe "C:\WINDOWS\system32\hukubuhu.dll",b
O4 - HKLM\..\Run: [CPM60339cca] Rundll32.exe "c:\windows\system32\sebajuyo.dll",a
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CPM60339cca] Rundll32.exe "C:\WINDOWS\system32\sebajuyo.dll",a
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [zadoyisuto] Rundll32.exe "C:\WINDOWS\system32\fubatuzo.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: c:\windows\system32\sebajuyo.dll,C:\WINDOWS\system32\kuyahere.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: jkkKedaY - jkkKedaY.dll (file missing)
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sebajuyo.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

sKe69 · Answer

Bien ... on avance bien ....


dans l'ordre :


1- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnecte toi et ferme toutes tes applications en cours !
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 

:Processes
explorer.exe

:Services

:Reg

:Files
C:\SDFix\backups\backups.zip
C:\SDFix\backups

:Commands
[start explore]


et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

===============

2- refais un coup de CCleaner ( registre compris ).

===============

3- Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport RSIT pour analyse ...

sKe69 · Answer

si il est complet ... passe à la suite ...


 ( si jamais ton bureau ne réapparait pas , fais ceci :
presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valide )

yoyo · Answer

Voici le rapport de malwerebytes:

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1464
Windows 5.1.2600 Service Pack 2

06/12/2008 22:06:01
mbam-log-2008-12-06 (22-06-01).txt

Type de recherche: Examen rapide
Eléments examinés: 65778
Temps écoulé: 9 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 10
Fichier(s) infecté(s): 27

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\hukubuhu.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\sebajuyo.dll (Trojan.Vundo.H) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7fc793e3-2599-4e31-9806-1e7bff68f894} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7fc793e3-2599-4e31-9806-1e7bff68f894} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\6300af56 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm60339cca (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm60339cca (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{7fc793e3-2599-4e31-9806-1e7bff68f894} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\sebajuyo.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\sebajuyo.dll -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\contexttool (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\contexts (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\BASE (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\DELETED (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\SAVED (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\hukubuhu.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\uhubukuh.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sebajuyo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\lunigiso.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\ContextHelper.dat (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\pcre3.dll (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Program Files\contexttool\uninstall.exe (Adware.PlayaZ) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\563_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\563_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\572_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\572_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\573_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\573_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\FindIt.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\FindItHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\findithotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\finditxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\logo.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\buttons\logoxp.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\contexts\error.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\contextselated.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware370\contexts	ravel.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG\20080816114713953.log (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG\20080816114859359.log (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG\20080817135548250.log (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\LOG\20080818131903062.log (Rogue.WinSpywareProtect) -> Quarantined and deleted successfully.
C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.

sKe69 · Answer

Bien .... 


la suite :


1- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .



2- Refais un coup de CCleaner (registre compris ).



3- fais exactement ce qui suit :

Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-clique sur l'icône "combofix.exe" pour lancer l'outil . 

Appuie sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
Poste le rapport Combofix pour analyse ...

yoyo · Answer

Bonjour, voici l'analyse de combofix, je l'envoie que maintenant car je n'étais pas là samedi: ComboFix 08-12-06.06 - HP_Propriétaire 2008-12-08 12:56:00.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.547 [GMT 1:00] Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\documents and settings\All Users\Application Data\vlc-0.9.4-win32.exe c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.url c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.url c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Désinstaller.lnk c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk c:\documents and settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.url c:\windows\Downloaded Program Files\UGESV_0001_N122M0303NetInstaller.exe c:\windows\system32\gghhPXbc.ini c:\windows\system32\gghhPXbc.ini2 c:\windows\system32\lrdyiead.ini c:\windows\system32\ohireney.ini c:\windows\Tasks\kudpmccd.job ----- BITS: Il y a peut-être des sites infectés ----- hxxp://childhe.com . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-08 au 2008-12-08 )))))))))))))))))))))))))))))))))))) . 2008-12-06 21:05 . 2008-12-06 21:05 d-------- C:\_OTMoveIt 2008-12-06 20:56 . 2008-12-06 21:51 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-06 20:56 . 2008-12-06 20:56 d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes 2008-12-06 20:56 . 2008-12-06 20:56 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-06 20:56 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-06 20:56 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-06 19:47 . 2008-12-06 19:48 d-------- c:\windows\ERUNT 2008-12-06 19:38 . 2008-12-06 21:05 d-------- C:\SDFix 2008-12-06 18:59 . 2008-12-06 19:04 d-------- c:\program files\UsbFix 2008-12-06 17:23 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-12-06 17:23 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-12-06 17:23 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-12-06 17:23 . 2008-11-29 17:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-12-06 17:23 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-12-06 17:23 . 2008-11-29 17:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-12-06 17:23 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-12-06 17:23 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-12-06 17:23 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-12-06 17:23 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-12-06 17:02 . 2008-12-06 17:15 d-------- c:\program files\CCleaner 2008-12-06 12:33 . 2008-12-06 12:34 d-------- C: sit 2008-12-06 11:58 . 2008-12-06 11:58 d-------- c:\program files\Trend Micro 2008-12-06 11:24 . 2008-12-06 15:54 d-------- C:\Lop SD 2008-12-06 11:08 . 2008-12-06 16:26 d-------- c:\program files\Navilog1 2008-12-05 19:14 . 2008-12-05 19:37 96,976 --a------ c:\windows\system32\drivers\klin.dat 2008-12-05 19:14 . 2008-12-05 19:37 87,855 --a------ c:\windows\system32\drivers\klick.dat 2008-12-05 19:13 . 2008-12-08 13:04 5,628,704 --ahs---- c:\windows\system32\drivers\fidbox.dat 2008-12-05 19:13 . 2008-12-08 13:03 76,412 --ahs---- c:\windows\system32\drivers\fidbox.idx 2008-12-05 19:13 . 2008-12-08 13:04 30,496 --ahs---- c:\windows\system32\drivers\fidbox2.dat 2008-12-05 19:13 . 2008-12-08 13:03 3,884 --ahs---- c:\windows\system32\drivers\fidbox2.idx 2008-12-01 12:53 . 2008-12-01 12:53 1,867 --a------ c:\windows\system32\%LocalXml% 2008-11-30 15:46 . 2008-11-30 15:46 0 --a------ C:\1660989433 2008-11-30 15:18 . 2008-11-30 15:18 d-------- c:\documents and settings\HP_PropriÚtaire\Mes documents 2008-11-20 12:39 . 2008-11-20 12:39 d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion 2008-11-20 12:38 . 2008-09-19 22:57 129,784 --------- c:\windows\system32\pxafs.dll 2008-11-20 12:38 . 2008-09-19 22:57 120,056 --------- c:\windows\system32\pxcpyi64.exe 2008-11-20 12:38 . 2008-09-19 22:57 118,520 --------- c:\windows\system32\pxinsi64.exe 2008-11-16 10:26 . 2008-11-16 10:51 d-------- c:\windows\system32\CatRoot_bak 2008-11-10 19:42 . 2008-11-10 19:42 52 --a------ c:\windows lknw1.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-08 11:48 --------- d-----w c:\program files\Mozilla Firefox 3 Beta 3 2008-12-08 10:52 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab 2008-12-06 22:46 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\uTorrent 2008-12-06 11:04 --------- d-----w c:\program files\QuickTime 2008-12-06 11:04 --------- d-----w c:\program files\DivX 2008-12-06 11:03 --------- d-----w c:\program files\Windows Media Connect 2 2008-12-06 11:03 --------- d-----w c:\program files\vanBasco's Karaoke Player 2008-12-06 11:03 --------- d-----w c:\program files\Microsoft Works 2008-12-06 11:03 --------- d-----w c:\program files\Microsoft Picture It! PhotoPub 2008-12-06 11:03 --------- d-----w c:\program files\Freeplayer 2008-12-06 11:03 --------- d-----w c:\program files\Dictionnaire 2008-12-06 11:03 --------- d-----w c:\program files\Athan 2008-12-05 18:37 112,144 ----a-w c:\windows\system32\drivers\kl1.sys 2008-12-05 18:13 --------- d-----w c:\program files\Kaspersky Lab 2008-12-05 12:09 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc 2008-12-03 14:21 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-11-30 19:26 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-26 23:16 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-11-20 11:37 --------- d-----w c:\program files\Yahoo! 2008-11-01 13:06 --------- d-----w c:\program files\Office 2003 Pass OGA 2008-10-24 18:52 737,280 ----a-w c:\windows\iun6002.exe 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-15 07:37 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Image Zone Express 2008-10-14 15:58 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2008-10-12 21:20 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2008-10-10 12:22 --------- d-----w c:\program files\Bonjour 2008-10-10 08:56 --------- d-----w c:\program files\MSBuild 2008-03-11 19:01 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat 2007-08-11 18:27 5,636 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\wklnhst.dat 2006-09-20 19:36 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-09-08 3513344] "Messenger (Yahoo!)"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2008-09-19 4347120] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856] "Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552] "HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-12-15 49152] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832] "Athan"="c:\program files\Athan\Athan.exe" [2008-08-18 1069056] "KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2008-02-08 227856] c:\documents and settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-06-06 27136] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-12-15 282624] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"= "c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= "c:\Program Files\Freeplayer\vlc\vlc.exe"= R2 fssfltr;FssFltr;c:\windows\system32\DRIVERS\fssfltr.sys [2008-10-03 56344] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2007-12-13 24592] R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\DRIVERS\wn5301.sys [2006-06-06 468768] S3 fsssvc;Windows Live Contrôle parental;"c:\program files\Windows Live\Family Safety\fsssvc.exe" [2008-09-04 512536] . Contenu du dossier 'Tâches planifiées' 2008-12-06 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{56f1ca3d-0bd3-4846-b320-079ec021644c} - (no file) BHO-{809DDEDE-20F7-4F84-AF8E-83820689AE73} - (no file) BHO-{AA102584-3B97-47e7-B9BC-75D54C110A7D} - (no file) HKLM-Run-PCDrProfiler - (no file) Notify-jkkKedaY - jkkKedaY.dll . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FireFox -: Profile - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\53b76zay.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1396957&SearchSource=3&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.yahoo.com/ FF -: plugin - c:\documents and settings\HP_PropriÃ©taire\Bureau\checkcheck\DivX\DivX Player pDivxPlayerPlugin.dll FF -: plugin - c:\documents and settings\HP_PropriÃ©taire\Bureau\checkcheck\DivX\DivX Web Player pdivx32.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJava11.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJava12.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJava13.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJava14.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJava32.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPJPI150_05.dll FF -: plugin - c:\program files\Java\jre1.5.0_05\bin\NPOJI610.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pdivx32.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pDivxPlayerPlugin.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pnul32.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins\NPOFFICE.DLL FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin2.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin3.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin4.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin5.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin6.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin7.dll FF -: plugin - c:\program files\Mozilla Firefox 3 Beta 3\plugins pqtplugin8.dll FF -: plugin - c:\program files\QuickTime\Plugins pqtplugin8.dll FF -: plugin - c:\program files\Yahoo!\Shared pYState.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-08 13:04:25 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(1044) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll c:\windows\system32\Ati2evxx.dll c:\windows\system32\klogon.dll - - - - - - - > 'lsass.exe'(1104) c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\dnsq.dll c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll c:\program files\Kaspersky Lab\Kaspersky Internet Security 7.0\fssync.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\windows\system32\ati2evxx.exe c:\program files\Fichiers communs\logishrd\LVMVFM\LVPrcSrv.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Fichiers communs\LightScribe\LSSrvc.exe c:\program files\Fichiers communs\logishrd\LVCOMSER\LVComSer.exe c:\program files\Fichiers communs\logishrd\LVCOMSER\LVComSer.exe c:\program files\HP\Digital Imaging\bin\hpqste08.exe c:\program files\Windows Live\Contacts\wlcomm.exe c:\windows\system32\wscntfy.exe c:\program files\Fichiers communs\logishrd\LQCVFX\COCIManager.exe c:\program files\Yahoo!\Messenger\Ymsgr_tray.exe . ************************************************************************** . Heure de fin: 2008-12-08 13:09:53 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-08 12:09:47 Avant-CF: 9 408 856 064 octets libres Après-CF: 10,210,328,576 octets libres 245 --- E O F --- 2008-11-26 23:17:14

sKe69 · Answer

Salut,


bizard , tu avais encore une infection navipromo .... On vérifira cela après ...



fais ceci :



1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 




2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
c:\windows	lknw1.ini 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ( surtout le début avec le listing des AV ... ) 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

sKe69 · Answer

Oki ...


fais ce qui suit dans l'ordre :


1- Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferms bien toutes tes applications en cours .

Lance ToolsCleaner . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 


================


2- refais ceci stp :

Télécharge Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

yoyo · Answer

rapport TCleaner:

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Mozilla Firefox 3 Beta 3\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\_OTMoveIt\MovedFiles\12062008_210515\SDFIX: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Mozilla Firefox 3 Beta 3\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

yoyo · Answer

Rapport fixnavi.txt

Search Navipromo version 3.6.9 commencé le 08/12/2008 à 18:22:14,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_PropriÚtaire" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/12/2008 à 18:28:22,03 ***

sKe69 · Answer

Bon ...


la suite dans l'ordre : 


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

sKe69 · Answer

Re ...

tu ne m'as pas posté le rapport de Toolscleaner ... il me le faut ....


Ensuite poste moi un nouveau rapport hijackthis stp ....

yoyo2105 · Answer

Désolée, voici le rapporttoolscleaner: 

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Mozilla Firefox 3 Beta 3\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\_OTMoveIt\MovedFiles\12062008_210515\SDFIX: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Mozilla Firefox 3 Beta 3\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

Bien ...

si tu n'as plus de prb particulier , on finalise :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalle les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".



2- refais un scan hijackthis , poste le nouveau rapport obtenu pour contrôle et attends la suite ....

sKe69 · Answer

bien ....

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

yoyo2105 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:50, on 17/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Athan\Athan.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

sKe69 · Answer

Salut, suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

yoyo2105 · Answer

Effectivement, ça n'a rien avoir avec la première fois que j'ai posté mon problème sur le forum, en revanche, il a dû mal à lire les vidéos par ex sur youtube, il met du temps à chargé peux être parce qu'il est trop lourd? qu'est ce que tu en penses? 

Par rapport aux anti-virus:
Est ce que je garde la version d'évaluation de kaspersky car je soupçonne kaspersky de balancer des virus une fois la version d'évaluation terminée pour acheté une clé, mes problèmes sont apparus jusqu'au moment où kaspersky évaluation était terminée est ce possible? 

je garde ccleaner et malwerbytes est ce suffisant?

sKe69 · Answer

je garde ccleaner et malwerbytes est ce suffisant?
-> oui , mais c'est loin d'être suffisant ! ... ^^

Par rapport aux anti-virus:
mes problèmes sont apparus jusqu'au moment où kaspersky évaluation était terminée est ce possible?

-> Oui , si kaspersky n'est plus à jour, que la période d'évale est terminée et que tu ne payes pas la licence , il ne te protége plus ! ...
Bref , fais la proccédure que je t'ai donné ... une fois terminé on s'occupera de tout cela ;)

sKe69 · Answer

bien .... continue et préviens moi une fois le check-up terminé .... ;)

sKe69 · Answer

Salut,

Il me demande si je veux le faire quand même, je le fais? 

-> non , cela va prendre des plomb pour un rendu minime ... faut que tu fasses de la place d'abort , puis tu fera une défrag après ... et cela fera du bien ! ....


Pour la création d'un point de restauration, jusqu'à choisir restauration système ça va mais quand je clic dessus ils me disent que la restauration du système a été désactivée et me demande si je veux l'activer?

tout était bien expliqué ici :
http://www.commentcamarche.net/forum/affich 9755734 le virus antivirus 2009?page=2#51

tu as dû oublier de la réactivé ! Donc repostasse ce que je t'ai donné au poste 51 pour finir la manipe correctement . ^^
Une fois la restauration systéme réactivé , tu pourras créer un point de resataurtion sain .


==========================


Content d'avoir pu te rendre service ... ;)


potasse ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



voilou ....


Passe de bonnes fêtes et bon surf ...  =)



A+

yoyo2105 · Answer

Au faite j'ai une question:
On m'a dit que linux était bien parce qu'il n'avait pratiquement pas de virus, est ce que tu confirme?
Qu'est ce que tu en penses?

En fin dernière question, est ce que je garde kaspersky pour anti virus ou j'en choisie un autre? et lequel?

Voilà après je ne t'embête plus ;-)

sKe69 · Answer

re,

On m'a dit que linux était bien parce qu'il n'avait pratiquement pas de virus, est ce que tu confirme? 

-> oui ... ^^
mais le mieux est de se renseigner au près des spécialistes sur ce forum : "Linux/Unix" ... ;)


est ce que je garde kaspersky pour anti virus ou j'en choisie un autre? 
-> c'est un bon anti-virus ... tant que tu payes ta licence et que celui-ci est tenu à jours bien sûr ! .... ^^


++

Le virus "antivirus 2009"

44 réponses

Discussions similaires