ORDI NE FONCTIONNE PAS BIEN ET LENT

Question

Bonjour, mon ordi est lent sur le web est des pages ouvre inutilement , aussi j'ai installé NOD 32 et il ne trouve rien, quand je vais voir mes email sur MSN c trèes long.Je vous envoie le rapport de Hijackthis et il me manque des .dll Merci Dino Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:56:15, on 2008-12-14 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RunDll32.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\VM305_STI.EXE C:\WINDOWS\vVX1000.exe C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe C:\WINDOWS\system32 undll32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2a3e48f3-cb90-4718-8a33-59bb065a3370} - C:\WINDOWS\System32\gomakoju.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {CB0C8C1D-0391-4B42-ACB5-F251E4A77DCD} - C:\WINDOWS\System32\awttq.dll (file missing) O2 - BHO: (no name) - {D85530E8-D39D-49D0-9F36-300D594556D2} - (no file) O3 - Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - (no file) O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) O4 - HKLM\..\Run: [ptask] C:\Program Files\AVSystemCare\ptask.exe O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [belugusuba] Rundll32.exe "C:\WINDOWS\System32\yoyikofu.dll",s O4 - HKLM\..\Run: [684abae0] rundll32.exe "C:\WINDOWS\System32\fafaropu.dll",b O4 - HKLM\..\Run: [CPM6b79897c] Rundll32.exe "c:\windows\system32\woruwiva.dll",a O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKCU\..\Run: [Antispyware] C:\Program Files\AntiSpywareApp\Antispyware.exe -boot O4 - HKCU\..\Run: [AdWare SpyWare Blocker and Removal] C:\Program Files\AdWare SpyWare Blocker and Removal\AdWare SpyWare Blocker and Removal.exe O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [belugusuba] Rundll32.exe "C:\WINDOWS\System32\yoyikofu.dll",s (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [belugusuba] Rundll32.exe "C:\WINDOWS\System32\yoyikofu.dll",s (User 'SERVICE RÉSEAU') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/zuma/sis/popcaploader_v10.cab O20 - AppInit_DLLs: C:\WINDOWS\System32\webaduba.dll c:\windows\system32\woruwiva.dll O20 - Winlogon Notify: qomkjhi - qomkjhi.dll (file missing) O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\woruwiva.dll O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\woruwiva.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O24 - Desktop Component 0: (no name) - http://bl146w.blu146.mail.live.com/|0|8CA804C9AB6FF50| O24 - Desktop Component 1: (no name) - http://elcaminocentral.com/albums/album13/lside2_03.sized.jpg End of file - 6137 bytes Configuration: Windows XP Internet Explorer 6.0 ET JAI FAIT LE COMBOFIX ComboFix 08-12-14.04 - DINO70 2008-12-14 21:42:49.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.511.289 [GMT -5:00] Lancé depuis: c:\documents and settings\DINO70\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:/color c:\windows\System32\webaduba.dll c:\windows\system32\woruwiva.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\BM6b79897c.txt c:\windows\system32\~.exe c:\windows\system32\apepayad.ini c:\windows\system32\azelujaw.ini c:\windows\system32\dinivosa.dll c:\windows\system32\dumphive.exe c:\windows\System32\fafaropu.dll c:\windows\system32\gizuruku.dll c:\windows\system32\gomakoju.dll c:\windows\system32\ibarelot.ini c:\windows\system32\iyejuzob.ini c:\windows\system32\kepuzuli.dll c:\windows\system32\lehotago.dll c:\windows\system32\lowetepa.dll c:\windows\system32\mabirite.dll c:\windows\system32\migisibi.dll c:\windows\system32\murebiyo.dll c:\windows\system32 okemafu.dll c:\windows\system32\okolayir.ini c:\windows\system32\omimumep.ini c:\windows\system32\orebuban.ini c:\windows\system32\padanoku.dll c:\windows\system32\Process.exe c:\windows\system32\sijibale.dll c:\windows\system32\SrchSTS.exe c:\windows\system32 mp.reg c:\windows\system32 olerabi.dll c:\windows\system32\ufamekon.ini c:\windows\system32\ufuviyey.ini c:\windows\system32\ukunuwuf.ini c:\windows\system32\uporafaf.ini c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\walebesu.dll c:\windows\system32\wamapivu.dll c:\windows\system32\webaduba.dll.vir c:\windows\system32\woruwiva.dll.vir c:\windows\system32\WS2Fix.exe c:\windows\system32\yeyivufu.dll c:\windows\system32\yoyikofu.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-15 au 2008-12-15 )))))))))))))))))))))))))))))))))))) . 2008-12-10 19:56 . 2008-12-10 19:56 d-------- c:\program files\Lavasoft 2008-12-10 19:56 . 2008-12-10 19:56 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-04 10:37 . 2008-12-04 10:37 10,752 --ahs---- c:\windows\Thumbs.db 2008-12-02 10:25 . 2008-12-02 10:25 268 --ah----- C:\sqmdata18.sqm 2008-12-02 10:25 . 2008-12-02 10:25 244 --ah----- C:\sqmnoopt18.sqm 2008-12-01 23:44 . 2008-12-01 23:44 268 --ah----- C:\sqmdata17.sqm 2008-12-01 23:44 . 2008-12-01 23:44 244 --ah----- C:\sqmnoopt17.sqm 2008-12-01 23:39 . 2008-12-01 23:39 268 --ah----- C:\sqmdata15.sqm 2008-12-01 23:39 . 2008-12-01 23:39 244 --ah----- C:\sqmnoopt15.sqm 2008-12-01 23:39 . 2008-12-01 23:39 208 --ah----- C:\sqmdata16.sqm 2008-12-01 23:39 . 2008-12-01 23:39 172 --ah----- C:\sqmnoopt16.sqm 2008-12-01 18:49 . 2008-12-01 18:49 244 --ah----- C:\sqmnoopt14.sqm 2008-12-01 18:49 . 2008-12-01 18:49 232 --ah----- C:\sqmdata14.sqm 2008-12-01 18:18 . 2008-12-01 23:19 d-------- c:\windows\BDOSCAN8 2008-11-25 13:11 . 2008-12-08 22:16 352 --a------ c:\windows\wininit.ini 2008-11-24 18:31 . 2008-03-03 14:25 5,702 --ah----- c:\windows od32restoretemdono.reg 2008-11-24 18:31 . 2008-03-03 18:21 568 --ah----- c:\windows od32fixtemdono.reg 2008-11-24 18:26 . 2008-11-24 18:26 d-------- c:\documents and settings\All Users\Application Data\Avg7 2008-11-24 18:20 . 2008-11-24 18:20 d-------- c:\program files\ESET 2008-11-24 17:50 . 2008-11-24 17:50 d-------- C:\VundoFix Backups 2008-11-24 13:30 . 2008-12-01 18:45 d-------- c:\program files\dfsdfsd 2008-11-21 20:20 . 2008-11-21 20:20 30 --a------ c:\documents and settings\DINO70\jagex_runescape_preferences.dat 2008-11-19 07:42 . 2008-12-06 18:53 d-------- c:\program files\Ricochet Infinity 2008-11-15 22:16 . 2008-11-15 22:16 10 --a------ c:\windows\popcinfo.dat 2008-11-15 22:04 . 2008-11-24 18:23 d-------- c:\program files\Shockwave.com 2008-11-15 22:04 . 2008-11-15 22:04 d-------- c:\documents and settings\All Users\Application Data\PopCap 2008-11-15 21:44 . 2008-11-15 21:44 d-------- c:\documents and settings\DINO70\Application Data\URSE Games 2008-11-15 21:19 . 2008-11-24 18:24 d-------- c:\program files\Cosmic Ball 2008-11-15 20:11 . 2008-11-15 20:11 d-------- c:\program files\ReflexiveArcade 2008-11-15 20:11 . 2008-12-01 19:23 d-------- c:\program files\Luxor . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-12 02:06 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-12 02:04 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-12-11 17:22 --------- d-----w c:\documents and settings\DINO70\Application Data\uTorrent 2008-12-02 00:22 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2008-11-27 12:55 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft 2008-11-22 03:28 --------- d-----w c:\program files\Dofus 2008-10-20 01:30 --------- d-----w c:\documents and settings\DINO70\Application Data\ArcSoft 2008-10-20 01:13 --------- d-----w c:\program files\MARS 2008-10-20 01:12 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-20 01:10 --------- d-----w c:\program files\ArcSoft 2008-10-20 01:09 --------- d-----w c:\program files\Fichiers communs\InstallShield 2008-10-16 19:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 19:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 19:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 19:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 19:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 19:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 19:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 19:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-04-26 09:41 142 ----a-w c:\program files\page.html 2001-11-23 04:08 712,704 ----a-w c:\windows\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((( snapshot@2008-05-11_ 7.22.55.95 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-22 01:20:02 315,392 ----a-w c:\windows\.jagex_cache_32 unescape\jogl.dll + 2008-11-22 01:20:03 20,480 ----a-w c:\windows\.jagex_cache_32 unescape\jogl_awt.dll + 2008-12-01 23:19:44 45,056 ----a-w c:\windows\BDOSCAN8\avxdisk.dll + 2008-12-01 23:19:44 10,240 ----a-w c:\windows\BDOSCAN8\avxs.dll + 2008-12-01 23:19:44 27,136 ----a-w c:\windows\BDOSCAN8\avxt.dll + 2008-12-01 23:19:48 102,400 ----a-w c:\windows\BDOSCAN8\bdcore.dll + 2008-01-09 20:01:48 118,784 ----a-w c:\windows\BDOSCAN8\bdupd.dll + 2008-01-09 20:01:48 53,248 ----a-w c:\windows\BDOSCAN8\ipsupd.dll + 2008-12-01 23:19:49 142,848 ----a-w c:\windows\BDOSCAN8\libfn.dll + 2008-12-01 23:19:45 86,016 ----a-w c:\windows\BDOSCAN8\librtvr.dll + 2008-01-09 20:01:48 53,248 ----a-w c:\windows\bdoscandel.exe + 2008-01-09 20:01:48 118,784 ----a-w c:\windows\Downloaded Program Files\bdupd.dll + 2008-10-05 01:16:46 1,887,080 ----a-w c:\windows\Downloaded Program Files\CONFLICT.1\FP_AX_CAB_INSTALLER.exe + 2008-01-09 20:01:48 53,248 ----a-w c:\windows\Downloaded Program Files\ipsupd.dll + 2005-04-21 14:59:06 131,072 ----a-w c:\windows\Downloaded Program Files\popcaploader.dll - 2005-10-21 00:02:28 163,328 ----a-w c:\windows\erdnt\Hiv-backup\ERDNT.EXE + 2005-10-21 01:02:28 163,328 ----a-w c:\windows\erdnt\Hiv-backup\ERDNT.EXE - 2005-10-21 00:02:28 163,328 ----a-w c:\windows\erdnt\subs\ERDNT.EXE + 2005-10-21 01:02:28 163,328 ----a-w c:\windows\erdnt\subs\ERDNT.EXE - 2000-08-31 12:00:00 73,728 ----a-w c:\windows\fdsv.exe + 2000-08-31 13:00:00 89,504 ----a-w c:\windows\fdsv.exe - 2000-08-31 12:00:00 80,412 ----a-w c:\windows\grep.exe + 2000-08-31 13:00:00 80,412 ----a-w c:\windows\grep.exe + 2008-11-24 23:23:08 10,134 ----a-r c:\windows\Installer\{7D974ACA-4EE5-412C-8E6A-A5B57B305727}\callmsi.exe + 2008-11-24 23:23:08 136,448 ----a-r c:\windows\Installer\{7D974ACA-4EE5-412C-8E6A-A5B57B305727}\egui.exe + 2002-12-12 05:14:32 45,696 ----a-w c:\windows\LastGood\System32\DRIVERS\stream.sys + 2007-07-30 23:19:12 43,352 ----a-w c:\windows\LastGood\System32\wups2.dll - 2000-08-31 12:00:00 28,160 ----a-w c:\windows\Nircmd.exe + 2000-08-31 13:00:00 28,672 ----a-w c:\windows\NIRCMD.exe + 1995-07-31 17:44:46 212,480 ----a-w c:\windows\PCDLIB32.DLL - 2000-08-31 12:00:00 98,816 ----a-w c:\windows\sed.exe + 2000-08-31 13:00:00 98,816 ----a-w c:\windows\sed.exe - 2000-08-31 12:00:00 161,792 ----a-w c:\windows\swreg.exe + 2000-08-31 13:00:00 161,792 ----a-w c:\windows\SWREG.exe - 2000-08-31 12:00:00 136,704 ----a-w c:\windows\swsc.exe + 2000-08-31 13:00:00 136,704 ----a-w c:\windows\SWSC.exe - 2000-08-31 12:00:00 212,480 ----a-w c:\windows\swxcacls.exe + 2000-08-31 13:00:00 212,480 ----a-w c:\windows\SWXCACLS.exe - 2008-03-19 23:23:20 114,688 ----a-w c:\windows\system32\Adobe\Director p32dsw.dll + 2008-11-04 15:15:38 114,688 ----a-w c:\windows\system32\Adobe\Director p32dsw.dll - 2008-03-19 23:36:22 202,168 ----a-w c:\windows\system32\Adobe\Director\SwDir.dll + 2008-11-04 15:24:12 202,168 ----a-w c:\windows\system32\Adobe\Director\SwDir.dll - 2008-03-19 23:24:02 487,424 ----a-w c:\windows\system32\Adobe\Shockwave 11\Control.dll + 2008-11-04 15:16:16 499,712 ----a-w c:\windows\system32\Adobe\Shockwave 11\Control.dll - 2008-03-19 22:46:26 1,798,144 ----a-w c:\windows\system32\Adobe\Shockwave 11\dirapi.dll + 2008-11-04 14:56:40 1,798,144 ----a-w c:\windows\system32\Adobe\Shockwave 11\dirapi.dll - 2008-03-19 23:24:04 9,216 ----a-w c:\windows\system32\Adobe\Shockwave 11\DynaPlayer.dll + 2008-11-04 15:16:20 9,216 ----a-w c:\windows\system32\Adobe\Shockwave 11\DynaPlayer.dll - 2008-03-19 22:36:14 754,688 ----a-w c:\windows\system32\Adobe\Shockwave 11\gi.dll + 2008-11-04 14:41:22 710,144 ----a-w c:\windows\system32\Adobe\Shockwave 11\gi.dll - 2008-03-19 22:36:16 1,145,896 ----a-w c:\windows\system32\Adobe\Shockwave 11\gt.exe + 2008-11-04 14:41:24 1,145,896 ----a-w c:\windows\system32\Adobe\Shockwave 11\gt.exe - 2008-03-19 22:36:14 52,288 ----a-w c:\windows\system32\Adobe\Shockwave 11\gtapi.dll + 2008-11-04 14:41:22 52,288 ----a-w c:\windows\system32\Adobe\Shockwave 11\gtapi.dll - 2008-03-19 22:42:42 892,928 ----a-w c:\windows\system32\Adobe\Shockwave 11\iml32.dll + 2008-11-04 14:52:10 892,928 ----a-w c:\windows\system32\Adobe\Shockwave 11\iml32.dll + 2008-11-04 14:41:22 54,656 ----a-w c:\windows\system32\Adobe\Shockwave 11\pccuapi.dll - 2008-03-19 23:22:34 249,856 ----a-w c:\windows\system32\Adobe\Shockwave 11\Plugin.dll + 2008-11-04 15:14:58 266,240 ----a-w c:\windows\system32\Adobe\Shockwave 11\Plugin.dll - 2008-03-19 23:25:36 442,368 ----a-w c:\windows\system32\Adobe\Shockwave 11\Proj.dll + 2008-11-04 15:16:52 446,464 ----a-w c:\windows\system32\Adobe\Shockwave 11\Proj.dll + 2008-11-04 15:23:52 460,216 ----a-w c:\windows\system32\Adobe\Shockwave 11\SwHelper_1100470.exe - 2008-03-19 23:26:20 110,592 ----a-w c:\windows\system32\Adobe\Shockwave 11\SwInit.exe + 2008-11-04 15:14:42 114,688 ----a-w c:\windows\system32\Adobe\Shockwave 11\SwInit.exe - 2008-03-19 23:22:22 94,208 ----a-w c:\windows\system32\Adobe\Shockwave 11\SwMenu.dll + 2008-11-04 15:14:40 94,208 ----a-w c:\windows\system32\Adobe\Shockwave 11\SwMenu.dll - 2008-03-19 22:36:14 50,808 ----a-w c:\windows\system32\Adobe\Shockwave 11\SYMCCHECKER.DLL + 2008-11-04 14:41:22 58,736 ----a-w c:\windows\system32\Adobe\Shockwave 11\SYMCCHECKER.DLL - 1999-06-25 14:55:30 149,504 ----a-w c:\windows\system32\Adobe\Shockwave 11\UNWISE.EXE + 1999-06-25 15:55:30 149,504 ----a-w c:\windows\system32\Adobe\Shockwave 11\UNWISE.EXE - 2008-05-08 13:14:20 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2008-06-05 11:18:49 16,384 ----a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2008-05-08 13:14:20 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-06-05 11:18:49 32,768 ----a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2007-07-30 23:19:20 92,504 -c--a-w c:\windows\system32\dllcache\cdm.dll + 2008-10-16 19:09:44 92,696 -c--a-w c:\windows\system32\dllcache\cdm.dll - 2007-07-30 23:19:16 53,080 -c--a-w c:\windows\system32\dllcache\wuauclt.exe + 2008-10-16 19:09:44 51,224 -c--a-w c:\windows\system32\dllcache\wuauclt.exe - 2007-07-30 23:19:42 1,712,984 -c--a-w c:\windows\system32\dllcache\wuaueng.dll + 2008-10-16 19:13:40 1,809,944 -c--a-w c:\windows\system32\dllcache\wuaueng.dll - 2007-07-11 17:37:26 6,272 ----a-w c:\windows\system32\drivers\AWRTPD.sys + 2008-04-29 16:19:50 12,960 ----a-w c:\windows\system32\drivers\Awrtpd.sys - 2007-08-07 16:58:08 8,320 ----a-w c:\windows\system32\drivers\AWRTRD.sys + 2008-04-29 16:19:54 15,648 ----a-w c:\windows\system32\drivers\Awrtrd.sys + 2008-02-20 16:01:30 39,944 ----a-w c:\windows\system32\drivers\eamon.sys + 2008-02-20 16:02:22 29,704 ----a-w c:\windows\system32\drivers\easdrv.sys + 2008-02-20 16:11:16 33,800 ----a-w c:\windows\system32\drivers\epfwtdir.sys + 2005-03-15 21:25:44 127,574 ----a-w c:\windows\system32\drivers\MR97310c.sys - 2007-08-07 16:56:58 9,344 ----a-w c:\windows\system32\drivers\NSDriver.sys + 2008-04-29 16:20:00 15,648 ----a-w c:\windows\system32\drivers\NSDriver.sys + 2001-05-30 04:00:00 352,256 ----a-w c:\windows\system32\ijl15.dll - 2008-02-22 06:23:35 135,168 ----a-w c:\windows\system32\java.exe + 2008-06-10 05:21:01 135,168 ----a-w c:\windows\system32\java.exe - 2008-02-22 06:23:39 135,168 ----a-w c:\windows\system32\javaw.exe + 2008-06-10 05:21:04 135,168 ----a-w c:\windows\system32\javaw.exe - 2008-02-22 07:33:32 139,264 ----a-w c:\windows\system32\javaws.exe + 2008-06-10 06:32:34 139,264 ----a-w c:\windows\system32\javaws.exe + 2008-03-20 22:06:36 1,480,232 ----a-w c:\windows\system32\LegitCheckControl.DLL - 2007-12-14 15:32:52 12,632 ----a-w c:\windows\system32\lsdelete.exe + 2008-05-16 16:58:04 12,632 ----a-w c:\windows\system32\lsdelete.exe + 2008-10-05 03:16:26 235,936 ----a-r c:\windows\system32\Macromed\Flash\FlashUtil10a.exe - 2008-01-28 03:25:25 74,649 ----a-w c:\windows\system32\Macromed\Flash\uninstall_activeX.exe + 2008-11-18 15:17:06 89,102 ----a-w c:\windows\system32\Macromed\Flash\uninstall_activeX.exe + 2001-10-12 02:58:20 28,672 ----a-w c:\windows\system32\mr310exd.dll + 2001-10-12 14:57:18 36,864 ----a-w c:\windows\system32\mr310exv.dll + 2004-05-11 18:06:48 102,400 ----a-w c:\windows\system32\mr310ifc.dll + 2005-02-03 19:21:52 73,728 ----a-w c:\windows\system32\mr310ipc.dll - 2008-04-06 21:56:23 39,992 ----a-w c:\windows\system32\perfc009.dat + 2008-10-26 22:37:10 39,992 ----a-w c:\windows\system32\perfc009.dat - 2008-04-06 21:56:23 48,616 ----a-w c:\windows\system32\perfc00C.dat + 2008-10-26 22:37:10 48,616 ----a-w c:\windows\system32\perfc00C.dat - 2008-04-06 21:56:23 311,604 ----a-w c:\windows\system32\perfh009.dat + 2008-10-26 22:37:10 311,604 ----a-w c:\windows\system32\perfh009.dat - 2008-04-06 21:56:23 367,658 ----a-w c:\windows\system32\perfh00C.dat + 2008-10-26 22:37:10 367,658 ----a-w c:\windows\system32\perfh00C.dat + 2001-11-02 19:10:18 163,840 ----a-w c:\windows\system32\PhotoImpression Screen Saver.scr + 2008-07-19 02:10:20 36,552 ----a-w c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.2.6001.784\wups.dll + 2008-10-16 19:08:58 34,328 ----a-w c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.2.6001.788\wups.dll + 2008-07-19 02:10:40 45,768 ----a-w c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.2.6001.784\wups2.dll + 2008-10-16 19:09:44 43,544 ----a-w c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.2.6001.788\wups2.dll + 2004-08-11 06:22:26 460,024 ----a-w c:\windows\system32\wma9dmod.dll + 2004-08-11 07:22:26 531,192 ----a-w c:\windows\system32\wmspdmod.dll - 2000-08-31 12:00:00 49,152 ----a-w c:\windows\VFind.exe + 2000-08-31 13:00:00 49,152 ----a-w c:\windows\VFIND.exe - 2000-08-31 12:00:00 68,096 ----a-w c:\windows\zip.exe + 2000-08-31 13:00:00 68,096 ----a-w c:\windows\zip.exe . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "PopUpStopperFreeEdition"="c:\progra~1\PANICW~1\POP-UP~1\PSFree.exe" [2005-03-17 536576] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "BigDog305"="c:\windows\VM305_STI.EXE" [2005-08-05 61440] "VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\webaduba.dll c:\windows\system32\woruwiva.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll "SENTINEL"= snti386.dll "vidc.MJPG"= m3jpeg32.dll "vidc.dmb1"= m3jpeg32.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 R1 epfwtdir;epfwtdir;c:\windows\System32\DRIVERS\epfwtdir.sys [2008-02-20 33800] R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320] S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\System32 egedt32.exe /s c:\windows od32fixtemdono.reg [2002-09-06 3584] S3 ZSMC0305;VIMICRO USB PC Camera V;c:\windows\System32\Drivers\usbVM305.sys [2008-03-21 392316] . Contenu du dossier 'Tâches planifiées' 2008-04-30 c:\windows\Tasks\Microsoft_Hardware_Launch_setup_exe.job - G:\setup.exe [] 2008-04-30 c:\windows\Tasks\Microsoft_Hardware_Launch_vVX1000_exe.job - c:\windows\vVX1000.exe [2007-04-10 16:46] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{2a3e48f3-cb90-4718-8a33-59bb065a3370} - c:\windows\System32\gomakoju.dll BHO-{CB0C8C1D-0391-4B42-ACB5-F251E4A77DCD} - c:\windows\System32\awttq.dll HKCU-Run-Uniblue RegistryBooster 2 - c:\program files\Uniblue\RegistryBooster 2\RegistryBooster.exe HKCU-Run-Antispyware - c:\program files\AntiSpywareApp\Antispyware.exe HKCU-Run-AdWare SpyWare Blocker and Removal - c:\program files\AdWare SpyWare Blocker and Removal\AdWare SpyWare Blocker and Removal.exe HKLM-Run-SDTray - c:\program files\Spyware Doctor\SDTrayApp.exe HKLM-Run-CPM6b79897c - c:\windows\system32\woruwiva.dll HKLM-Run-Cmaudio - cmicnfg.cpl Notify-qomkjhi - qomkjhi.dll . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.ca/ O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-14 21:47:07 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(532) c:\windows\System32\ODBC32.dll - - - - - - - > 'lsass.exe'(596) c:\windows\System32\dssenh.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\windows\system32 undll32.exe c:\program files\Internet Explorer\IEXPLORE.EXE . ************************************************************************** . Heure de fin: 2008-12-14 21:51:31 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-15 02:51:26 ComboFix2.txt 2008-05-11 11:23:37 Avant-CF: 20 551 356 416 octets libres Après-CF: 22,776,336,384 octets libres winxpsp1_fr_pro_bf.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect 333

g!rly · Answer

salut, 

télécharges smitfraudfix de S!Ri, balltrap34 et moe31 

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

Dino70 · Answer

Merci g!rly je fais ca une minute je te revien

Dino70 · Answer

Voici mon rapport

Rapport fait à 19:32:55,91, 2008-12-15
Executé à partir de C:\Documents and Settings\DINO70\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\VM305_STI.EXE
C:\WINDOWS\vVX1000.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DINO70


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DINO70\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DINO70\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DINO70\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://bl146w.blu146.mail.live.com/att/GetAttachment.aspx?tnail=0&messageId=14a0c0be-0089-4a23-aa3c-67e8872a5be7&Aux=4|0|8CA804C9AB6FF50|"
"SubscribedURL"="http://bl146w.blu146.mail.live.com/att/GetAttachment.aspx?tnail=0&messageId=14a0c0be-0089-4a23-aa3c-67e8872a5be7&Aux=4|0|8CA804C9AB6FF50|"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://elcaminocentral.com/albums/album13/lside2_03.sized.jpg"
"SubscribedURL"="http://elcaminocentral.com/albums/album13/lside2_03.sized.jpg"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\System32\webaduba.dll c:\windows\system32\woruwiva.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI 900 SiS - Miniport d'ordonnancement de paquets
DNS Server Search Order: 199.185.220.36
DNS Server Search Order: 199.185.220.52
DNS Server Search Order: 198.80.55.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D61F5158-1B86-4714-9BD0-B86BC41A3AAA}: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D61F5158-1B86-4714-9BD0-B86BC41A3AAA}: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D61F5158-1B86-4714-9BD0-B86BC41A3AAA}: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=199.185.220.36 199.185.220.52 198.80.55.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

g!rly · Answer

auatnt pour moi , smitfraufix ne trouve rien ...

on va continuer avec combofix :

Copie le texte ci-dessous :

File::
c:\windows\system32\woruwiva.dll

Folder::
c:\program files\dfsdfsd

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+

Dino70 · Answer

ComboFix 08-12-14.04 - DINO70 2008-12-15 19:48:59.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.511.264 [GMT -5:00] Lancé depuis: c:\documents and settings\DINO70\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\DINO70\Bureau\Les Nettoyeurs\CFScript.txt..txt * Un nouveau point de restauration a été créé * Resident AV is active FILE :: c:\windows\system32\woruwiva.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\dfsdfsd c:\program files\dfsdfsd\gt.x c:\program files\dfsdfsd\law.x c:\program files\dfsdfsd\mirc.ini c:\program files\dfsdfsd\murd3r c:\program files\dfsdfsd emote.ini c:\program files\dfsdfsd\w.e c:\windows\system32\404Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32 mp.reg c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-16 au 2008-12-16 )))))))))))))))))))))))))))))))))))) . 2008-12-15 19:31 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe 2008-12-10 19:56 . 2008-12-10 19:56 d-------- c:\program files\Lavasoft 2008-12-10 19:56 . 2008-12-10 19:56 d-------- c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-04 10:37 . 2008-12-04 10:37 10,752 --ahs---- c:\windows\Thumbs.db 2008-12-02 10:25 . 2008-12-02 10:25 268 --ah----- C:\sqmdata18.sqm 2008-12-02 10:25 . 2008-12-02 10:25 244 --ah----- C:\sqmnoopt18.sqm 2008-12-01 23:44 . 2008-12-01 23:44 268 --ah----- C:\sqmdata17.sqm 2008-12-01 23:44 . 2008-12-01 23:44 244 --ah----- C:\sqmnoopt17.sqm 2008-12-01 23:39 . 2008-12-01 23:39 268 --ah----- C:\sqmdata15.sqm 2008-12-01 23:39 . 2008-12-01 23:39 244 --ah----- C:\sqmnoopt15.sqm 2008-12-01 23:39 . 2008-12-01 23:39 208 --ah----- C:\sqmdata16.sqm 2008-12-01 23:39 . 2008-12-01 23:39 172 --ah----- C:\sqmnoopt16.sqm 2008-12-01 18:49 . 2008-12-01 18:49 244 --ah----- C:\sqmnoopt14.sqm 2008-12-01 18:49 . 2008-12-01 18:49 232 --ah----- C:\sqmdata14.sqm 2008-12-01 18:18 . 2008-12-01 23:19 d-------- c:\windows\BDOSCAN8 2008-11-25 13:11 . 2008-12-08 22:16 352 --a------ c:\windows\wininit.ini 2008-11-24 18:31 . 2008-03-03 14:25 5,702 --ah----- c:\windows od32restoretemdono.reg 2008-11-24 18:31 . 2008-03-03 18:21 568 --ah----- c:\windows od32fixtemdono.reg 2008-11-24 18:26 . 2008-11-24 18:26 d-------- c:\documents and settings\All Users\Application Data\Avg7 2008-11-24 18:20 . 2008-11-24 18:20 d-------- c:\program files\ESET 2008-11-24 17:50 . 2008-11-24 17:50 d-------- C:\VundoFix Backups 2008-11-21 20:20 . 2008-11-21 20:20 30 --a------ c:\documents and settings\DINO70\jagex_runescape_preferences.dat 2008-11-19 07:42 . 2008-12-06 18:53 d-------- c:\program files\Ricochet Infinity . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-12 02:06 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-12 02:04 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-12-11 17:22 --------- d-----w c:\documents and settings\DINO70\Application Data\uTorrent 2008-12-02 00:23 --------- d-----w c:\program files\Luxor 2008-12-02 00:22 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2008-11-27 12:55 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft 2008-11-24 23:24 --------- d-----w c:\program files\Cosmic Ball 2008-11-24 23:23 --------- d-----w c:\program files\Shockwave.com 2008-11-22 03:28 --------- d-----w c:\program files\Dofus 2008-11-16 03:04 --------- d-----w c:\documents and settings\All Users\Application Data\PopCap 2008-11-16 02:44 --------- d-----w c:\documents and settings\DINO70\Application Data\URSE Games 2008-11-16 01:11 --------- d-----w c:\program files\ReflexiveArcade 2008-10-20 01:30 --------- d-----w c:\documents and settings\DINO70\Application Data\ArcSoft 2008-10-20 01:13 --------- d-----w c:\program files\MARS 2008-10-20 01:12 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-20 01:10 --------- d-----w c:\program files\ArcSoft 2008-10-20 01:09 --------- d-----w c:\program files\Fichiers communs\InstallShield 2008-10-16 19:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 19:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 19:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 19:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 19:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 19:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 19:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 19:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-04-26 09:41 142 ----a-w c:\program files\page.html 2001-11-23 04:08 712,704 ----a-w c:\windows\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((( snapshot_2008-12-14_21.50.24.98 ))))))))))))))))))))))))))))))))))))))))) . + 2006-01-09 14:36:06 40,960 ----a-w c:\windows\system32\swsc.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "PopUpStopperFreeEdition"="c:\progra~1\PANICW~1\POP-UP~1\PSFree.exe" [2005-03-17 536576] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "BigDog305"="c:\windows\VM305_STI.EXE" [2005-08-05 61440] "VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992] "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll "SENTINEL"= snti386.dll "vidc.MJPG"= m3jpeg32.dll "vidc.dmb1"= m3jpeg32.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 R1 epfwtdir;epfwtdir;c:\windows\System32\DRIVERS\epfwtdir.sys [2008-02-20 33800] R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320] S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\System32 egedt32.exe /s c:\windows od32fixtemdono.reg [2002-09-06 3584] S3 ZSMC0305;VIMICRO USB PC Camera V;c:\windows\System32\Drivers\usbVM305.sys [2008-03-21 392316] . Contenu du dossier 'Tâches planifiées' 2008-04-30 c:\windows\Tasks\Microsoft_Hardware_Launch_setup_exe.job - G:\setup.exe [] 2008-04-30 c:\windows\Tasks\Microsoft_Hardware_Launch_vVX1000_exe.job - c:\windows\vVX1000.exe [2007-04-10 16:46] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.ca/ O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-15 19:53:37 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\system32\wbem\Repository\FS\INDEX.MAP.NEW 752 bytes c:\windows\system32\wbem\Repository\FS\OBJECTS.MAP.NEW 3788 bytes c:\windows\system32\wbem\Repository\FS\ROLL_FORWARD 0 bytes Scan terminé avec succès Fichiers cachés: 3 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(540) c:\windows\System32\ODBC32.dll - - - - - - - > 'lsass.exe'(596) c:\windows\System32\dssenh.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\windows\system32\sndvol32.exe . ************************************************************************** . Heure de fin: 2008-12-15 19:57:08 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-16 00:57:05 ComboFix2.txt 2008-12-15 02:51:34 ComboFix3.txt 2008-05-11 11:23:37 Avant-CF: 22 616 367 104 octets libres Après-CF: 22,734,848,000 octets libres 168

Dino70 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:51, on 2008-12-15
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\VM305_STI.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - (no file)
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O24 - Desktop Component 0: (no name) - http://bl146w.blu146.mail.live.com/att/GetAttachment.aspx?tnail=0&messageId=14a0c0be-0089-4a23-aa3c-67e8872a5be7&Aux=4|0|8CA804C9AB6FF50|
O24 - Desktop Component 1: (no name) - http://elcaminocentral.com/albums/album13/lside2_03.sized.jpg

g!rly · Answer

ok

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

g!rly · Answer

Oui ça va faire un peu loin pour prendre une tasse de café :)
Cependant on surf sur les mêmes latitudes > je suis a Helsinki en Finlande

g!rly · Answer

je vais pas tarder

g!rly · Answer

oué att :)

Dino70 · Answer

Voici G!rly le rapport

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1504
Windows 5.1.2600 Service Pack 1

2008-12-15 22:16:26
mbam-log-2008-12-15 (22-16-21).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 155045
Temps écoulé: 2 hour(s), 3 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 52

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\pnVes01 (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> No action taken.
C:\Program Files\AdWare SpyWare Blocker and Removal\Quarantine\Keygen.exe (Trojan.Agent) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\dinivosa.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\fafaropu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\gizuruku.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\gomakoju.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\sijibale.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32	olerabi.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\kepuzuli.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\lehotago.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\lowetepa.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\mabirite.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\migisibi.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\murebiyo.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32
okemafu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\padanoku.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\walebesu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\wamapivu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\webaduba.dll.vir.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\woruwiva.dll.vir.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\yeyivufu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\yoyikofu.dll.vir (Trojan.Vundo) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\~.exe.vir (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP218\A0044724.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP218\A0044725.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP218\A0044860.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP218\A0044861.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP219\A0044903.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP219\A0044904.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP219\A0044905.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP220\A0044960.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP220\A0044961.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044981.exe (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044984.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044985.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044986.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044987.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044990.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044991.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044992.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044993.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044994.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044995.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0044996.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045001.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045002.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045007.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045008.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045009.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045010.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{5007DEA4-0130-4584-883D-7E5CABDBEA3B}\RP221\A0045000.dll (Trojan.Vundo) -> No action taken.
C:\Program Files\page.html (Malware.Trace) -> No action taken.

g!rly · Answer

tu as supprimé la selection ?

g!rly · Answer

ok dino70

plus long encore :

Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.

@+

g!rly · Answer

oui ça va être long :(

g!rly · Answer

j´ai rdv a 11h
il est 6h30
oui post le rapport quand tu peux :)
bonne nuit

g!rly · Answer

;-)

g!rly · Answer

Salut Dino

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,

:Files
D:\Download UTorent\av_antivirus_8_pro_key_1_year_www.cw-network.zip/av_­antivirus_8_pro_key_1_year_www.cw-network.info/avg_avwt_stf_­all_8_81a1271.exe/data0000.cab/is201969.exe
D:\Download UTorent\FlexiSIGN-PRO 8.1 R1 (3 cd)\cd1.iso
D:\FlexiSign_Pro_8.1_CRACK.rar

/!\ Fais gaffe avec utorent et a ce que tu telecharges !

@+

g!rly · Answer

d´accord dino, 

je te donnerais des devoirs quand tu rentreras :)

bon courage en attendant`

@+

g!rly · Answer

ok

post un nouveau rapport hijack this stp

g!rly · Answer

a l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

+

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

https://forums.cnetfrance.fr

http://www.softastuces.com/tuto/maint/regcleaner/

+

tu surf avec internet explorer 6.0 = failles de securitées importantes

alors fais les mises a jour windows : tu veux la version 7.0 

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70 

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins :ad block plus, no script ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

+

 ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

et

pour plus de securité :

installes :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

et un de ces par feu :

par feu : kerio

telechargement : http://www.filehippo.com/download_sunbelt_personal_firewall/tech/468/

tuto :

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

Comodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

tuto : https://www.malekal.com/tutorial-comodo-firewall/

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://www.malekal.com/tutorial-online-armor-free/

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

@+

g!rly · Answer

Salut Dino 

Version pas officiel > :S

Quels logiciels vont être en conflit ?

@+

g!rly · Answer

salut dino, 

tool cleaner ? pas pu supprimer les outils ?

garde nod 32, tu peux egalement garder adaware, mais malwarebytes est beaucoup plus performant...

@+

g!rly · Answer

oui j´avais bien compris que ton windows n´est pas légale...

g!rly · Answer

salut Dino, 

oui en fait tu supprimes tout ce que tool cleaner te trouve...

@+

g!rly · Answer

Salut Dino70, 

Je t´ai donné des consignes ici pour être mieux protégé.

tu peux aussi utiliser ce nettoyeur de registre :

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

https://forums.cnetfrance.fr

http://www.softastuces.com/tuto/maint/regcleaner/

As tu défragmenté ton disque dernièrement ?

@+

g!rly · Answer

salut, 
nettoyer avec quoi ? non je ne comprends pas trop (ca arrète a la 3e coche vert tu comprend)
@+

g!rly · Answer

salut 

voie si sur ton disque il n´y a pas d´erreur :

https://support.microsoft.com/en-us/help/2641432/check-your-hard-disk-for-errors-in-windows-7

@+

ORDI NE FONCTIONNE PAS BIEN ET LENT - Page 2

Discussions similaires

Newsletters