VBS:Encrypted-gen on C:\WINDOWS\homepage.htm

Question

Bonjour,

Avast version 4.8 detecte depuis deux jours ce virus/ver : VBS:Encrypted-gen on C:\WINDOWS\homepage.htm.

mise en quarantaine  apparemment inefficace car à chaque redémarrage du PC le virus réapparait, je suppose à cause du fichier corrompu  C:\WINDOWS\homepage.htm...
Pourtant je n'utlise pas IE mais Firefox 3.0.4....?

J'ai téléchargé Hitjackthis, scanné et collé le rapport là http://www.hijackthis.de/fr#anl, j'ai selectionné les lignes incriminées et joué le bouton Fix Checked...je pense que c'est comme ça qu'on fait...J'ai recommené la manip une nouvelle fois: là évaluation nickel....Mais au redémarrage idem, le ver est toujours là.


Pouvez-vous m'en dire plus, je ne dois certainement pas aller au bout de la manip.

Merci par avance de votre aide.
PS/ j'ai regardé le forum avant de poster mais vu aucun message se rapportant au problème.

Utilisateur anonyme · Answer

bonjour poste stp ton rapport hijackthis . 
tu as poster l'adresse du robot analyseur hijackthis , le robot n'est pas du tout a jours et peu incriminer des fichiers legitimes , j'espere que tu etait bien sure de ce que tu as supprimé !!

horlas · Answer

Je reprends mon message...
Merci MLKing de m'avoir répondu. En effet , j'ai completement oubié de poster le log de Hitjackthis.
Les nouvelles sont :
Avast ne détecte plus de virus.
Hitjackthis me donne le même log qu'avant.
Quant je l'analyse avec le robot (précédemment indiqué), les lignes sont similaires ; après suppression log nickel.
Au redémarrage du pc à nouveau elles sont là.
Je fais le rapprochement avec le "ver/virus" que j'ai eu car les lignes incriminées montre IE alors que je ne l'utilise jamais...
J'ai peur que la bestiole soit toujours là sans que Avast ne la detecte, et ne saute sur mon PC un de ces quatres.
Voici le log, merci de m'aider:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:32:18, on 02/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.1-se.com/home.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ls0.net/home.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww38.1-se.com/home.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://ww38.1-se.com/srchasst.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww38.1-se.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=fntldr.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [Windows Shell Library Loader] load shell32.dll /c /set
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1060284298-2139871995-839522115-1005\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'PAULIN')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - https://transfers.ds.microsoft.com/FTM/TransferSource/grTransferCtrl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O19 - User stylesheet: C:\WINDOWS\color.css (file missing)
O21 - SSODL: Trayz - {F5B7D0BE-5f02-4211-96DB-386DFA244900} - C:\WINDOWS\bjeqfahg.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

bonsoir , meilleurs voeux !

avast et bien depassé maintenant ! il ne protege pas vraiment ta machine ! mais nous verrons celas plus tard dans ta desinfection !




Telecharge UsbFix < http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe >sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

--> Fais un clic Droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'administrateur"
-->choisis l' option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque sur lequel tu as installé l'OS.

Relance USBFix et choisis l’option 2 « Vaccination »

horlas · Answer

merci mlking!
Je fais ce que tu me dis, et te tiens au courant.
Meilleurs voeux à toi aussi

horlas · Answer

Bonsoir Mlking,
voici le log.
Le pc a redemmaré comme prévu en scannant la base de registre puis en stopant sur "suppression dossier/fichier" dans un fenêtre rouge...au bout d'une demi-heure j'ai fermer la fenêtre. 
bon à présent je lance la vaccination.

 

-------------- UsbFix V2.413.8 ---------------

* User : Aur‚lia - GOLUM
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:57:03 le 05/01/2009
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur de CD-ROM

F: - Lecteur amovible

G: - Lecteur amovible

 
+- Contenu de l'autorun : G:\autorun.inf  

;4sokwe7raZLjsima5l3
[AutoRun]
;dSd3s11s20LsA7fa2aAjOAa42
open=l2f.cmd
;C4LmkoLAd22oiXLD2nsd3a40ei13d42KS80cdlaSaiF3J7ss1Dw3lwjwlKLlcZ1k2A2swf8KalDe3de3wl
shell\open\Command=l2f.cmd
;DewekfAkSo09rdiw442ssOAKoL4
shell\open\Default=1
;0lK0fsD1wa1ka3aDed06riiq8Ac4lqK8wAwk3kDmSprasdsUwfaLkeqf3qd5a1ows5s5a0Af4Ksor5raZk443wa
shell\explore\Command=l2f.cmd
;poeAl32d2L2AoKLoir27ow3ClLD3saZkw4oa3akiSl4i52D7k275KAaisdarUaKK9o2dewDsd2ea0afj8issw43Kwqdw


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[18/09/2003 13:05][--a------] C:\AUTOEXEC.BAT   
[07/08/2006 23:53][-rahs----] C:\NTDETECT.COM   
[24/05/2001 11:59][--a------] C:\UNWISE.EXE   
[08/08/2006 00:00][-rahs----] C:\boot.ini   
[28/03/2004 10:24][--a------] C:\abm.js   
[23/05/2006 16:43][--a------] C:\PointdeVente.txt   
[23/05/2006 16:43][--a------] C:\UsbFix.txt   
[23/05/2006 16:43][--a------] C:\WizProspect.txt   
[23/05/2006 16:43][--a------] C:\xscan.txt   
[18/09/2003 13:05][--a------] C:\CONFIG.SYS   
[18/09/2003 13:05][--a------] C:\IO.SYS   
[18/09/2003 13:05][--a------] C:\MSDOS.SYS   
[18/09/2003 13:05][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur E ] ---------------- 

E: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur F ] ---------------- 

F: - Lecteur amovible


+- Listing des fichiers présents :


--------------- [ Lecteur G ] ---------------- 

G: - Lecteur amovible


+- Listing des fichiers présents :

[16/05/2008 15:57][-r-hs----] G:\autorun.inf   
[13/12/2008 19:08][--a------] G:\aureli compile.txt   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="http://%31%2D%73%65%2E%63%6F%6D/%68%6F%6D%65%2E%68%74%6D%6C"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
   SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
   ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
   <NO NAME>=
   NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
   CreativeMixer=C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
   Windows Shell Library Loader=load shell32.dll /c /set
   TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   LogitechCommunicationsManager="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
   LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   NoChange=1
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
"NoDriveTypeAutoRun"=dword:00000091
  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   



Merci

Utilisateur anonyme · Answer

bon l'infection a bloquée usbfix fait dejas ceci pour degrossir nous reviendrons sur usbfix par la suite 




Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

prend connaissance de l'installation de la console de recuperation -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, double clique sur l'icone de combofix.exe


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

horlas · Answer

Bonsoir MLking,
Merci je vais faire ce que tu dis...

Mais se peut-il que usbfix n'ai pas marché car je n'ai pas mis de disquette dans le lecteur de disquette, en effet l'étape de la vaccination il me demandait de mettre un disque dans le lecteur...je suppose de disquette car le graveur et le lecteur de disque en avaient...J'ai passé la journée à essayer de mettre la main sur une disquette denrée devenue introuvable dans la maison!!!

Bon ce n'est pas grave car de passer l'antivirus que tu me conseilles ne peut pas faire de mal...

deux autres questions:
as-tu pu voir si il s'agit d'un virus selon le rapport hitjackthis?
quel antivirus mettre si avast est dépassé?

Bon je vais essayé de faire la manip ce soir.

Merci encore pour ton aide.

Utilisateur anonyme · Answer

bonsoir voici afin de repondre a ta question ;-)


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

pas besoin de diquettes !! lol

on verras plus tard pour l'antivrus je te ferais desinstaler avast puis je te proposerais mais pas pour l'instant certaines infections empeche l'installation d'antivirus donc pour le moment tu as avast , c'est dejas celas ! ;-) , execute les directives poste 6 , on va dejas  supprimer ces merdouilles

(-_-)

horlas · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

Oups!

C'est le message "pas de disque dans le lecteur" qui m'a induite en erreur...

Est-ce normal que Combofix démarre quand je fais "glisser" l'icône de la "console de récupération" sur l'icône combofix?

horlas · Answer

Bon ne tiens pas compte de mon message précedent ... Voici le log de Combofix: ComboFix 09-01-05.05 - Aurélia 2009-01-06 23:16:07.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.511.247 [GMT 1:00] Lancé depuis: c:\documents and settings\Aurélia\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32 thst32.dll c:\windows\system32\olehelp.exe c:\windows\system32 eshl.dll G:\autorun.inf . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-06 au 2009-01-06 )))))))))))))))))))))))))))))))))))) . 2009-01-05 19:52 . 2009-01-05 20:24 d-------- c:\program files\UsbFix 2009-01-02 23:53 . 2009-01-02 23:53 3,580 --a------ c:\windows\system32\d3d9caps.dat 2008-12-17 15:20 . 2004-07-26 09:21 8,351 --a------ c:\windows\homepage.htm . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-04 22:22 --------- d-----w c:\documents and settings\PAULIN\Application Data\Skype 2008-12-05 21:03 --------- d-----w c:\documents and settings\PAULIN\Application Data\Media Player Classic 2008-09-24 10:17 24,311,112 ----a-w c:\program files\mp520svst100ea24-1.exe 2005-04-05 07:33 1,256,444 ----a-w c:\program files\wrar342fr.exe 2004-03-04 16:26 62,040 ----a-w c:\documents and settings\PAULIN\Application Data\GDIPFONTCACHEV1.DAT 2004-02-15 21:02 9,304,688 ----a-w c:\program files\MPSetupXP.exe 2004-01-30 18:54 6,167,512 ----a-w c:\program files\zlsSetup_45_532.exe 2003-06-03 15:49 448,256 ----a-w c:\windows\inf\EL2K_N64.sys 2003-06-03 15:48 147,328 ----a-w c:\windows\inf\EL2K_XP.sys 2003-06-03 15:47 147,328 ----a-w c:\windows\inf\EL2K_2K.sys 2008-03-11 14:46 8,784 ----a-w c:\program files\mozilla firefox\plugins actrlkeyhook.dll 2007-08-09 11:10 245,408 ----a-w c:\program files\mozilla firefox\plugins\unicows.dll 2004-05-07 08:31 157 --sha-w c:\windows\it.bat 2004-05-07 08:31 57 --sha-w c:\windows\load.bat 2005-05-13 16:12 217,073 --sha-r c:\windows\meta4.exe 2005-10-24 10:13 66,560 --sha-r c:\windows\MOTA113.exe 2005-10-13 20:27 422,400 --sha-r c:\windows\x2.64.exe 2004-07-19 16:48 56 --sh--r c:\windows\system32\309D3A9544.sys 2005-10-07 18:14 308,224 --sha-r c:\windows\system32\avisynth.dll 2005-07-14 11:31 27,648 --sha-r c:\windows\system32\AVSredirect.dll 2005-06-26 14:32 616,448 --sha-r c:\windows\system32\cygwin1.dll 2005-06-21 21:37 45,568 --sha-r c:\windows\system32\cygz.dll 2004-01-24 23:00 70,656 --sha-r c:\windows\system32\i420vfw.dll 2004-07-19 16:48 1,682 --sha-w c:\windows\system32\KGyGaAvL.sys 2006-04-27 09:24 2,945,024 --sha-r c:\windows\system32\Smab.dll 2005-02-28 12:16 240,128 --sha-r c:\windows\system32\x.264.exe 2004-01-24 23:00 70,656 --sha-r c:\windows\system32\yv12vfw.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-20 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 790528] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-08-12 335872] "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "CreativeMixer"="c:\program files\Creative\Audio\PROGRAM\CTMIX32.EXE" [1999-11-18 20480] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2005-05-21 180269] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-01-21 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "SENTINEL"= snti386.dll "VIDC.MJPG"= Pvmjpg21.dll "VIDC.PIM1"= pclepim1.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\messenger\msmsgs.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= R0 BsStor;InCD Storage Helper Driver;c:\windows\system32\drivers\bsstor.sys [2003-12-26 9344] R0 viaraid;viaraid;c:\windows\system32\drivers\viaraid.sys [2003-12-19 70272] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-27 111184] R1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2006-07-18 284184] R1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2006-07-18 91672] R4 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [2003-12-23 8768] R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-04-27 20560] R4 BsUDF;InCD UDF Driver;c:\windows\system32\drivers\bsudf.sys [2003-12-26 433920] S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [2005-09-09 18953] S4 COMS;COM+ System Applications;"c:\windows\System32\lsas.exe" -service --> c:\windows\System32\lsas.exe [?] . Contenu du dossier 'Tâches planifiées' 2009-01-03 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-08-29 14:21] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-Windows Shell Library Loader - load shell32.dll HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe . ------- Examen supplémentaire ------- . uDefault_Search_URL = about:blank mSearch Bar = hxxp://%31%2D%73%65%2E%63%6F%6D/%73%72%63%68%61%73%73%74%2E%68%74%6D%6C uInternet Settings,ProxyOverride = ;localhost; uSearchURL,(Default) = hxxp://%31%2D%73%65%2E%63%6F%6D/%68%6F%6D%65%2E%68%74%6D%6C IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd FF - ProfilePath - c:\documents and settings\Aurélia\Application Data\Mozilla\Firefox\Profiles\default.9dv\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJPI150.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPOJI610.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pqtplugin8.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pRACtrl.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-06 23:23:57 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2009-01-06 23:27:33 ComboFix-quarantined-files.txt 2009-01-06 22:27:28 Avant-CF: 74 443 976 704 octets libres Après-CF: 84,603,547,648 octets libres 136 Merci

Utilisateur anonyme · Answer

bonjour parfait maintenant recommence la manip avec usbfix poste 3


http://www.commentcamarche.net/forum/affich 9955223 vbs encrypted gen on c windows homepage htm?#3

horlas · Answer

Bonsoir MLKing,

Voici le post USBFix...J'ai bien cru que ça ne marcherai pas car j'ai du le lancer à deux reprises car j'avais toujours le message Windows au redemmarage "Pas de disque dans le lecteur"...J'ai fini par mettre ma disquette...Puis c'est passer toujours avec le message Windows mais j'ai attendu un peu plus longtemps...Enfin bref!

 

-------------- UsbFix V2.413.8 ---------------

* User : Aur‚lia - GOLUM
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:26:42 le 07/01/2009
* Windows Xp - Internet Explorer 6.0.2900.2180 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur de CD-ROM

F: - Lecteur amovible

G: - Lecteur amovible

 
+- Contenu de l'autorun : C:\autorun.inf  



--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[18/09/2003 13:05][--a------] C:\AUTOEXEC.BAT   
[07/08/2006 23:53][-rahs----] C:\NTDETECT.COM   
[24/05/2001 11:59][--a------] C:\UNWISE.EXE   
[06/01/2009 23:10][-rahs----] C:\boot.ini   
[05/01/2009 23:12][d--h-----] C:\autorun.inf   
[28/03/2004 10:24][--a------] C:\abm.js   
[06/01/2009 23:27][--a------] C:\ComboFix.txt   
[06/01/2009 23:27][--a------] C:\UsbFix.txt   
[18/09/2003 13:05][--a------] C:\CONFIG.SYS   
[18/09/2003 13:05][--a------] C:\IO.SYS   
[18/09/2003 13:05][--a------] C:\MSDOS.SYS   
[18/09/2003 13:05][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur E ] ---------------- 

E: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur F ] ---------------- 

F: - Lecteur amovible


+- Listing des fichiers présents :


--------------- [ Lecteur G ] ---------------- 

G: - Lecteur amovible


+- Listing des fichiers présents :

[13/12/2008 19:08][--a------] G:\aureli compile.txt   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
   ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
   NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
   CreativeMixer=C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
   TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   LogitechCommunicationsManager="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
   LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   NoChange=1
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
"NoDriveTypeAutoRun"=dword:00000143
"NoDriveAutoRun"=dword:03ffffff
"NoDrives"=dword:00000000
  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
"NoDriveAutoRun"=dword:03ffffff
"NoDriveTypeAutoRun"=dword:00000143
"NoDrives"=dword:00000000
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [07/01/2009 23:28] C:\autorun.inf   
Echec de la supression !! - [07/01/2009 23:28] C:\autorun.inf   
Supprimé ! - [07/01/2009 23:28][d--------] C:\autorun.inf    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[18/09/2003 13:05][--a------] C:\AUTOEXEC.BAT   
[07/08/2006 23:53][-rahs----] C:\NTDETECT.COM   
[24/05/2001 11:59][--a------] C:\UNWISE.EXE   
[06/01/2009 23:10][-rahs----] C:\boot.ini   
[28/03/2004 10:24][--a------] C:\abm.js   
 
--------------- ! Fin du rapport ! ----------------  
 
 
Merci

Utilisateur anonyme · Answer

bonjour fait analyser ceci sur virus total stp


affiche les fichiers et dossiers cachés a l'aide du tutoriel ci joint : http://www.pcinfo-web.com/...


ensuite  


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 

C:\UNWISE.EXE

C:\abm.js 


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

horlas · Answer

Bonsoir MLking, désolée pour la lenteur de mes réponses...j'espère que tu seras là pour m'aider. Alors voici mes rapports sur les deux fichiers...Je ne m'explique pas pourquoi quand je colle les données dans le bloc note les lignes du début: " Fichier UNWISE.EXE reçu le 2009.01.09 23:30:39 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/38 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 46 et 66 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. " ne sont pas dans le rapport initial de virus total... analyse de unwise.exe: Fichier UNWISE.EXE reçu le 2009.01.09 23:30:39 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/38 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 46 et 66 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.09 - AhnLab-V3 2009.1.10.0 2009.01.09 - AntiVir 7.9.0.54 2009.01.09 - Authentium 5.1.0.4 2009.01.09 - Avast 4.8.1281.0 2009.01.09 - AVG 8.0.0.229 2009.01.09 - BitDefender 7.2 2009.01.09 - CAT-QuickHeal 10.00 2009.01.09 - ClamAV 0.94.1 2009.01.09 - Comodo 905 2009.01.09 - DrWeb 4.44.0.09170 2009.01.09 - eSafe 7.0.17.0 2009.01.08 - eTrust-Vet 31.6.6300 2009.01.09 - F-Prot 4.4.4.56 2009.01.09 - F-Secure 8.0.14470.0 2009.01.09 - Fortinet 3.117.0.0 2009.01.09 - GData 19 2009.01.09 - Ikarus T3.1.1.45.0 2009.01.09 - K7AntiVirus 7.10.584 2009.01.09 - Kaspersky 7.0.0.125 2009.01.09 - McAfee 5490 2009.01.09 - McAfee+Artemis 5490 2009.01.09 - Microsoft 1.4205 2009.01.09 - NOD32 3755 2009.01.09 - Norman 5.99.02 2009.01.09 - Panda 9.4.3.3 2009.01.09 - PCTools 4.4.2.0 2009.01.09 - Prevx1 V2 2009.01.09 - Rising 21.11.42.00 2009.01.09 - SecureWeb-Gateway 6.7.6 2009.01.09 - Sophos 4.37.0 2009.01.09 - Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.09 - TheHacker 6.3.1.4.215 2009.01.09 - TrendMicro 8.700.0.1004 2009.01.09 - VBA32 3.12.8.10 2009.01.09 - ViRobot 2009.1.9.1552 2009.01.09 - VirusBuster 4.5.11.0 2009.01.09 - Information additionnelle File size: 162304 bytes MD5...: 3a938ed2427df10e571041069e6980cb SHA1..: c3c96cc03ec6714cf7c98caadb00fbfaa8e82411 SHA256: 4751a3547f3b482bb4a2440d4e91e3dcba9b4b0f5b1bb50416a32fb47ae75c5e SHA512: cbb15307bc6219b317380f90b3eb44227f86df295bd33f4a7983021e8706ebd1 ac889080b14001592f6852386f43fd675be6e94e28a2c5131e00f12bcd243c85 ssdeep: 1536:Ff6Q/2mS/jdzjrAU74ZBPq/9Cg7Q3469+Yo/nW2vEXLJADHAUs:oQ/2mSNf r4fPsC7B9+Yo/nWhJwHAU PEiD..: Armadillo v1.71 TrID..: File type identification InstallShield setup (42.6%) Win32 Executable MS Visual C++ (generic) (37.3%) Win32 Executable Generic (8.4%) Win32 Dynamic Link Library (generic) (7.5%) Generic Win/DOS Executable (1.9%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x40cc01 timedatestamp.....: 0x3a49120f (Tue Dec 26 21:47:59 2000) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xf757 0xf800 6.39 7d39dc1da65182dad7741f62d1cc8b0c .rdata 0x11000 0x1e15 0x2000 5.45 2369e1a654e19e4dbfd20f0815c53ee7 .data 0x13000 0x3fdc 0x3600 2.52 dbad94b2720e19c03440254be00f6eb0 .rsrc 0x17000 0x12640 0x12800 4.29 2da1b3fbd1761f8abe17d0e66544f7dc ( 6 imports ) > KERNEL32.dll: MoveFileExA, SetFileAttributesA, FindFirstFileA, RemoveDirectoryA, GetFileAttributesA, CreateProcessA, GetVersionExA, GetPrivateProfileStringA, GetLocalTime, CreateDirectoryA, GlobalAlloc, WritePrivateProfileStringA, WaitForSingleObject, FreeResource, SetErrorMode, lstrcatA, LoadLibraryA, GetProcAddress, FreeLibrary, GetWindowsDirectoryA, GlobalUnlock, GlobalFree, SizeofResource, _lcreat, _lwrite, _lclose, WinExec, OpenFile, lstrcpynA, FileTimeToLocalFileTime, MultiByteToWideChar, GetFileTime, _lread, FileTimeToDosDateTime, _llseek, _lopen, GetDriveTypeA, GetSystemDirectoryA, MulDiv, lstrcmpA, lstrcmpiA, lstrcpyA, GetModuleFileNameA, lstrlenA, CopyFileA, GetTempPathA, GetTempFileNameA, LockResource, FindResourceA, LoadResource, GlobalLock, GetPrivateProfileIntA, DeleteFileA, FindNextFileA, FindClose, FreeEnvironmentStringsW, HeapReAlloc, UnhandledExceptionFilter, FreeEnvironmentStringsA, VirtualAlloc, VirtualFree, HeapCreate, ExitProcess, HeapDestroy, GetEnvironmentVariableA, ReadFile, SetFilePointer, WriteFile, GetStdHandle, SetHandleCount, SetStdHandle, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, WideCharToMultiByte, GetCurrentProcess, TerminateProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, HeapFree, HeapAlloc, MoveFileA, CreateFileA, GetFileType, SetEndOfFile, CloseHandle, GetFullPathNameA, SetCurrentDirectoryA, GetCurrentDirectoryA, SetEnvironmentVariableA, GetLastError, GetEnvironmentStrings, GetEnvironmentStringsW, RtlUnwind, GetOEMCP, GetCPInfo, GetACP > USER32.dll: UpdateWindow, RegisterClassA, LoadBitmapA, ShowWindow, LoadIconA, SetTimer, PeekMessageA, TranslateMessage, DdeUninitialize, GetSystemMetrics, SetWindowTextA, GetMessageA, ExitWindowsEx, GetSysColor, LoadCursorA, SetCursor, EnableWindow, IsWindowVisible, CreateDialogParamA, IsDialogMessageA, wsprintfA, PostMessageA, MessageBoxA, CreateWindowExA, EndPaint, PostQuitMessage, GetClientRect, BeginPaint, ReleaseDC, InvalidateRect, GetDC, DefWindowProcA, MoveWindow, GetWindowRect, SetDlgItemTextA, EndDialog, GetDlgItemTextA, SetRect, ScreenToClient, GetDlgItem, GetWindowTextA, SendDlgItemMessageA, SetFocus, OemToCharA, CharNextA, GetDialogBaseUnits, FillRect, DrawIcon, LoadStringA, GetParent, EnumChildWindows, FindWindowA, SendMessageA, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeClientTransaction, DdeGetData, DdeDisconnect, DestroyWindow, DispatchMessageA, DialogBoxParamA, KillTimer, DdeFreeDataHandle, DdeCreateStringHandleA > GDI32.dll: GetStockObject, TextOutA, SetTextColor, GetTextExtentPointA, CreateFontA, GetDeviceCaps, SetBkMode, BitBlt, CreateCompatibleDC, DeleteDC, CreateSolidBrush, SelectObject, PatBlt, SelectPalette, ExtTextOutA, RealizePalette, MoveToEx, CreatePen, SetBkColor, CreateFontIndirectA, StretchBlt, LineTo, CreateDIBitmap, CreatePalette, CreateCompatibleBitmap, DeleteObject, GetObjectA > comdlg32.dll: GetOpenFileNameA > ADVAPI32.dll: RegDeleteKeyA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, CloseServiceHandle, OpenSCManagerA, RegSetValueA, RegSetValueExA, RegCreateKeyExA, RegEnumKeyExA, RegEnumValueA, RegDeleteValueA, RegEnumKeyA, RegOpenKeyA, DeleteService, ControlService, OpenServiceA > ole32.dll: CoUninitialize, CoCreateInstance, CoInitialize ( 4 exports ) _ItemDlg@16, _MainWndProc@16, _PromptDlg@16, _SharedDlg@16 ThreatExpert info: https://www.symantec.com?md5=3a938ed2427df10e571041069e6980cb analyse de abm.js: Fichier UNWISE.EXE reçu le 2009.01.09 23:30:39 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/38 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 46 et 66 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Formaté Impression des résultats Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.73 2009.01.09 - AhnLab-V3 2009.1.10.0 2009.01.09 - AntiVir 7.9.0.54 2009.01.09 - Authentium 5.1.0.4 2009.01.09 - Avast 4.8.1281.0 2009.01.09 - AVG 8.0.0.229 2009.01.09 - BitDefender 7.2 2009.01.09 - CAT-QuickHeal 10.00 2009.01.09 - ClamAV 0.94.1 2009.01.09 - Comodo 905 2009.01.09 - DrWeb 4.44.0.09170 2009.01.09 - eSafe 7.0.17.0 2009.01.08 - eTrust-Vet 31.6.6300 2009.01.09 - F-Prot 4.4.4.56 2009.01.09 - F-Secure 8.0.14470.0 2009.01.09 - Fortinet 3.117.0.0 2009.01.09 - GData 19 2009.01.09 - Ikarus T3.1.1.45.0 2009.01.09 - K7AntiVirus 7.10.584 2009.01.09 - Kaspersky 7.0.0.125 2009.01.09 - McAfee 5490 2009.01.09 - McAfee+Artemis 5490 2009.01.09 - Microsoft 1.4205 2009.01.09 - NOD32 3755 2009.01.09 - Norman 5.99.02 2009.01.09 - Panda 9.4.3.3 2009.01.09 - PCTools 4.4.2.0 2009.01.09 - Prevx1 V2 2009.01.09 - Rising 21.11.42.00 2009.01.09 - SecureWeb-Gateway 6.7.6 2009.01.09 - Sophos 4.37.0 2009.01.09 - Sunbelt 3.2.1831.2 2009.01.09 - Symantec 10 2009.01.09 - TheHacker 6.3.1.4.215 2009.01.09 - TrendMicro 8.700.0.1004 2009.01.09 - VBA32 3.12.8.10 2009.01.09 - ViRobot 2009.1.9.1552 2009.01.09 - VirusBuster 4.5.11.0 2009.01.09 - Information additionnelle File size: 162304 bytes MD5...: 3a938ed2427df10e571041069e6980cb SHA1..: c3c96cc03ec6714cf7c98caadb00fbfaa8e82411 SHA256: 4751a3547f3b482bb4a2440d4e91e3dcba9b4b0f5b1bb50416a32fb47ae75c5e SHA512: cbb15307bc6219b317380f90b3eb44227f86df295bd33f4a7983021e8706ebd1 ac889080b14001592f6852386f43fd675be6e94e28a2c5131e00f12bcd243c85 ssdeep: 1536:Ff6Q/2mS/jdzjrAU74ZBPq/9Cg7Q3469+Yo/nW2vEXLJADHAUs:oQ/2mSNf r4fPsC7B9+Yo/nWhJwHAU PEiD..: Armadillo v1.71 TrID..: File type identification InstallShield setup (42.6%) Win32 Executable MS Visual C++ (generic) (37.3%) Win32 Executable Generic (8.4%) Win32 Dynamic Link Library (generic) (7.5%) Generic Win/DOS Executable (1.9%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x40cc01 timedatestamp.....: 0x3a49120f (Tue Dec 26 21:47:59 2000) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xf757 0xf800 6.39 7d39dc1da65182dad7741f62d1cc8b0c .rdata 0x11000 0x1e15 0x2000 5.45 2369e1a654e19e4dbfd20f0815c53ee7 .data 0x13000 0x3fdc 0x3600 2.52 dbad94b2720e19c03440254be00f6eb0 .rsrc 0x17000 0x12640 0x12800 4.29 2da1b3fbd1761f8abe17d0e66544f7dc ( 6 imports ) > KERNEL32.dll: MoveFileExA, SetFileAttributesA, FindFirstFileA, RemoveDirectoryA, GetFileAttributesA, CreateProcessA, GetVersionExA, GetPrivateProfileStringA, GetLocalTime, CreateDirectoryA, GlobalAlloc, WritePrivateProfileStringA, WaitForSingleObject, FreeResource, SetErrorMode, lstrcatA, LoadLibraryA, GetProcAddress, FreeLibrary, GetWindowsDirectoryA, GlobalUnlock, GlobalFree, SizeofResource, _lcreat, _lwrite, _lclose, WinExec, OpenFile, lstrcpynA, FileTimeToLocalFileTime, MultiByteToWideChar, GetFileTime, _lread, FileTimeToDosDateTime, _llseek, _lopen, GetDriveTypeA, GetSystemDirectoryA, MulDiv, lstrcmpA, lstrcmpiA, lstrcpyA, GetModuleFileNameA, lstrlenA, CopyFileA, GetTempPathA, GetTempFileNameA, LockResource, FindResourceA, LoadResource, GlobalLock, GetPrivateProfileIntA, DeleteFileA, FindNextFileA, FindClose, FreeEnvironmentStringsW, HeapReAlloc, UnhandledExceptionFilter, FreeEnvironmentStringsA, VirtualAlloc, VirtualFree, HeapCreate, ExitProcess, HeapDestroy, GetEnvironmentVariableA, ReadFile, SetFilePointer, WriteFile, GetStdHandle, SetHandleCount, SetStdHandle, GetStringTypeW, GetStringTypeA, LCMapStringW, LCMapStringA, WideCharToMultiByte, GetCurrentProcess, TerminateProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, HeapFree, HeapAlloc, MoveFileA, CreateFileA, GetFileType, SetEndOfFile, CloseHandle, GetFullPathNameA, SetCurrentDirectoryA, GetCurrentDirectoryA, SetEnvironmentVariableA, GetLastError, GetEnvironmentStrings, GetEnvironmentStringsW, RtlUnwind, GetOEMCP, GetCPInfo, GetACP > USER32.dll: UpdateWindow, RegisterClassA, LoadBitmapA, ShowWindow, LoadIconA, SetTimer, PeekMessageA, TranslateMessage, DdeUninitialize, GetSystemMetrics, SetWindowTextA, GetMessageA, ExitWindowsEx, GetSysColor, LoadCursorA, SetCursor, EnableWindow, IsWindowVisible, CreateDialogParamA, IsDialogMessageA, wsprintfA, PostMessageA, MessageBoxA, CreateWindowExA, EndPaint, PostQuitMessage, GetClientRect, BeginPaint, ReleaseDC, InvalidateRect, GetDC, DefWindowProcA, MoveWindow, GetWindowRect, SetDlgItemTextA, EndDialog, GetDlgItemTextA, SetRect, ScreenToClient, GetDlgItem, GetWindowTextA, SendDlgItemMessageA, SetFocus, OemToCharA, CharNextA, GetDialogBaseUnits, FillRect, DrawIcon, LoadStringA, GetParent, EnumChildWindows, FindWindowA, SendMessageA, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeClientTransaction, DdeGetData, DdeDisconnect, DestroyWindow, DispatchMessageA, DialogBoxParamA, KillTimer, DdeFreeDataHandle, DdeCreateStringHandleA > GDI32.dll: GetStockObject, TextOutA, SetTextColor, GetTextExtentPointA, CreateFontA, GetDeviceCaps, SetBkMode, BitBlt, CreateCompatibleDC, DeleteDC, CreateSolidBrush, SelectObject, PatBlt, SelectPalette, ExtTextOutA, RealizePalette, MoveToEx, CreatePen, SetBkColor, CreateFontIndirectA, StretchBlt, LineTo, CreateDIBitmap, CreatePalette, CreateCompatibleBitmap, DeleteObject, GetObjectA > comdlg32.dll: GetOpenFileNameA > ADVAPI32.dll: RegDeleteKeyA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, CloseServiceHandle, OpenSCManagerA, RegSetValueA, RegSetValueExA, RegCreateKeyExA, RegEnumKeyExA, RegEnumValueA, RegDeleteValueA, RegEnumKeyA, RegOpenKeyA, DeleteService, ControlService, OpenServiceA > ole32.dll: CoUninitialize, CoCreateInstance, CoInitialize ( 4 exports ) _ItemDlg@16, _MainWndProc@16, _PromptDlg@16, _SharedDlg@16 ThreatExpert info: https://www.symantec.com?md5=3a938ed2427df10e571041069e6980cb

Utilisateur anonyme · Answer

bonjour , comment se porte le pc , as tu encore des soucis ?


poste un nouveau rapport hijackthis stp on va regarder

horlas · Answer

Bonsoir,

Le pc va bien .

le log Hitjackthis: 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:04:20, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww38.1-se.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=fntldr.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1060284298-2139871995-839522115-1005\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'PAULIN')
O4 - HKUS\S-1-5-21-1060284298-2139871995-839522115-1005\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'PAULIN')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - https://transfers.ds.microsoft.com/FTM/TransferSource/grTransferCtrl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O19 - User stylesheet: C:\WINDOWS\color.css (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

bonsoir il reste des infections , on va continuer un peu ;-)



Télécharge SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.php?thread
Utilitaire de S!Ri: Moe et balltrap34

Installe le à la racine de C : tuto d'utilisation

Double clique sur l'exe pour le décompresser et lancer le fix.

Utilisation option 1 Recherche :

Double clique sur smitfraudfix.cmd
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

Ne fais rien d'autre sans notre avis

Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tutoriel d'aide http://siri.urz.free.fr/Fix/SmitfraudFix.php

horlas · Answer

Bonsoir MLking
Un jour nous y arriverons peut-être, merci en tout les cas de ta patience!!!!
Il ne faut pas que j'oublie de te demander quelle protection mettre à mon ordinateur dorénavant car j'ai l'impression qu'il y avait du monde sur mon pc!

Voici le rapport 

SmitFraudFix v2.388

Rapport fait à 19:24:36,40, 12/01/2009
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Aur‚lia


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Aur‚lia\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AURLIA~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 3Com Gigabit LOM (3C940) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

bonsoir , ne t'en fait pas pour le temps , l'essentiel etant juste d'aller au bout des choses ;-)




Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
------------------------------------------------------------­----------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum

horlas · Answer

bonjour,

SmitFraudFix v2.388

Rapport fait à 11:11:18,18, 13/01/2009
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts



»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

bonjour , poste un nouveau rapport hijackthis stp

horlas · Answer

Bonsoir !

rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:13:09, on 14/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ww38.1-se.com/srchasst.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=fntldr.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O19 - User stylesheet: C:\WINDOWS\color.css (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

horlas · Answer

voilà apparemment il reste encore des p'tits trucs. 
Par contre je voulais te dire que mon ordi marche beaucoup beaucoup mieux: c'est un régal! Il démarre aussi plus vite. Et je n'ai plus une fenêtre de commande noire qui s'ouvrait au démarrage depuis plusieurs années et que je trouvais suspecte...

Utilisateur anonyme · Answer

bonsoir , hors connexion relance hijackthis , do a scan systeme only et coche la case qui se trouve devant ces lignes puis clique sur fix chequed





 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ww38.1-se.com/srchasst.html (obfuscated)     
 R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ww38.1-se.com/srchasst.html (obfuscated)     
 F1 - win.ini: run=fntldr.exe 
 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx     
 O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot        
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE     
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll     
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll     
 O19 - User stylesheet: C:\WINDOWS\color.css (file missing)     
 O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)     


--------------------------------ensuite

ensuite redemarre ton pc , puis poste un nouveau rapport hijackthis stp

horlas · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:25:45, on 15/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

Bonsoir !

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Utilisateur anonyme · Answer

poste stp en plus du rapport de genproc , le rapport d'analyse de ce fichier sur virus total




Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\homepage.htm




Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

horlas · Answer

bonsoir !

rapport genproc:

Rapport GenProc 2.333 [1] - 16/01/2009 - Windows XP 
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo)
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Aurélia ***  

 
# Etape 2/ 
 
 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 4/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 5/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

Utilisateur anonyme · Answer

bonsoir parfait suis les directives de genproc


http://www.commentcamarche.net/forum/affich 9955223 vbs encrypted gen on c windows homepage htm?page=2#28

horlas · Answer

rapport virus total:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.73 2009.01.16 Trojan.JS.StartPage!IK
AhnLab-V3 2009.1.15.0 2009.01.16 -
AntiVir 7.9.0.55 2009.01.16 TR/Runet.A
Authentium 5.1.0.4 2009.01.16 JS/Seeker.Q
Avast 4.8.1281.0 2009.01.16 VBS:Encrypted-gen
AVG 8.0.0.229 2009.01.16 Startpage.22.I
BitDefender 7.2 2009.01.16 Trojan.Js.Startpage.X
CAT-QuickHeal 10.00 2009.01.16 -
ClamAV 0.94.1 2009.01.16 JS.Agent-24
Comodo 933 2009.01.16 TrojWare.JS.StartPage.X
DrWeb 4.44.0.09170 2009.01.16 -
eSafe 7.0.17.0 2009.01.15 -
eTrust-Vet 31.6.6311 2009.01.16 -
F-Prot 4.4.4.56 2009.01.16 JS/Seeker.Q
F-Secure 8.0.14470.0 2009.01.16 Trojan.JS.StartPage.x
Fortinet 3.117.0.0 2009.01.15 JS/StartPage.X!tr
GData 19 2009.01.16 Trojan.Js.Startpage.X
Ikarus T3.1.1.45.0 2009.01.16 Trojan.JS.StartPage
K7AntiVirus 7.10.593 2009.01.16 -
Kaspersky 7.0.0.125 2009.01.16 Trojan.JS.StartPage.x
McAfee 5496 2009.01.15 -
McAfee+Artemis 5496 2009.01.15 -
Microsoft 1.4205 2009.01.16 -
NOD32 3772 2009.01.16 JS/StartPage.X
Norman 5.93.01 2009.01.16 Startpage.LE
nProtect 2009.1.8.0 2009.01.16 Trojan.Js.Startpage.X
Panda 9.5.1.2 2009.01.15 Trj/Runet.A
PCTools 4.4.2.0 2009.01.16 -
Prevx1 V2 2009.01.16 Cloaked Malware
Rising 21.12.42.00 2009.01.16 Trojan.StartPage.uie
SecureWeb-Gateway 6.7.6 2009.01.16 Trojan.Runet.A
Sophos 4.37.0 2009.01.16 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.16 Trojan.StartPage
TheHacker 6.3.1.4.220 2009.01.14 Trojan/StartPage-htm
TrendMicro 8.700.0.1004 2009.01.16 TROJ_Generic
VBA32 3.12.8.10 2009.01.16 -
ViRobot 2009.1.16.1562 2009.01.16 -
VirusBuster 4.5.11.0 2009.01.16 -
Information additionnelle
File size: 8351 bytes
MD5...: 914eace08a2039415ef73ba394f45566
SHA1..: 0a40a4ff6de3b096d8e152b6883047b5d60588c0
SHA256: df60cafc005df69a59b117ab570794aee78da8c3939b2781ebcf012fca941773
SHA512: 686e61421980e01b9aedd6bb8b1589a6a23cf86762c0b99cf1bf9918e5cf4c56
aadcd9aaac7dd11db01f280f5dcc3c19b6419eae5a6c69849586b25386c80032
ssdeep: 192:TeHb8Hjlzgu5btGuIKyWQencfX2uiL53wBXt:Te78HjlBe9jFB9
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=914EACE09F8A20392041005EF73BA30094F45566' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=914EACE09F8A20392041005EF73BA30094F45566</a>

Utilisateur anonyme · Answer

bien cherche manuellement ce fichier

homepage.htm 

en suivant ce chemin

c:\windows\homepage.htm 

une fois trouvé , effectu un clique droit dessus selectionne renommer , et renomme le en ajoutant l'extension  .bak

homepage.htm.bak


ensuite effecue les manips demandés par genproc 

ce qui va donner te donner un message d'alerte te signalant que si tu renomme ce fichier , il ne fonctionneras plus a la question voulez vous renommer ce fichier repond oui ce qui va donner

horlas · Answer

Comme le demande genproc.
Rapport smitfraudfix avant redemmarage en mode sans echec:

SmitFraudFix v2.388

Rapport fait à 23:11:57,57, 17/01/2009
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS
otepad.exe
C:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Aur‚lia


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Aur‚lia\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AURLIA~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 3Com Gigabit LOM (3C940) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

horlas · Answer

rebonsoir,
Bon j'ai fait toute la manip:

quand j'ai renommé le fichier homepage.htm avast m'a à nouveau détecté le virus!

msnfix a detecté des infection présentes mais je n'ai pas eu le choix de l'option "N" , j'ai fait quand même un nettoyage en appuyant sur une touche, mais aucun rapport s'est généré.

au redemmarage msnfix s'est executé en finissant par "fichiers suspects"????

Le fichier homepage.htm.bak n'est plus sur mon pc...???

ci joint rapport smitfraudfix:

SmitFraudFix v2.388

Rapport fait à 23:23:44,07, 17/01/2009
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts



»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E955F9A5-3589-4A07-943C-7F0709A0B1E1}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F43C6F84-9605-40D7-AAF3-3AF5315E905D}: DhcpNameServer=212.27.39.1 212.27.32.176
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


rapport hitjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:42:25, on 17/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

horlas · Answer

j'ai peut-être retrouvé le rapport généré par msnfix: sous le nom de catchme.log contenu :

read file error: C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.

Bon...
Merci et bon week-end!

Utilisateur anonyme · Answer

bonjour on va controler avec un autre outil .

execute sdfix 



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum 

puis poste un nouveau rapport hijackthis

horlas · Answer

Bonsoir!
Voici le rapport SDFix, merci encore de ton aide!


[b]SDFix: Version 1.240 [/b]
Run by Aur‚lia on 18/01/2009 at 22:40

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\DL.EXE - Deleted
C:\WINDOWS\DLM.EXE - Deleted
C:\WINDOWS\MSSTASKS.EXE - Deleted
C:\WINDOWS\MSTASKSS.EXE - Deleted
C:\WINDOWS\REG33.EXE - Deleted
C:\WINDOWS\SHERLOK1.EXE - Deleted
C:\WINDOWS\SHERLOK2.EXE - Deleted
C:\WINDOWS\system32\TFTP2840 - Deleted
C:\WINDOWS\system32\TFTP348 - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-18 23:15:08
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 13 May 2005       217,073 A.SHR --- "C:\WINDOWS\meta4.exe"
Mon 24 Oct 2005        66,560 A.SHR --- "C:\WINDOWS\MOTA113.exe"
Thu 13 Oct 2005       422,400 A.SHR --- "C:\WINDOWS\x2.64.exe"
Mon 19 Jul 2004            56 ..SHR --- "C:\WINDOWS\system32\309D3A9544.sys"
Fri  7 Oct 2005       308,224 A.SHR --- "C:\WINDOWS\system32\avisynth.dll"
Thu 14 Jul 2005        27,648 A.SHR --- "C:\WINDOWS\system32\AVSredirect.dll"
Sun 26 Jun 2005       616,448 A.SHR --- "C:\WINDOWS\system32\cygwin1.dll"
Tue 21 Jun 2005        45,568 A.SHR --- "C:\WINDOWS\system32\cygz.dll"
Sun 25 Jan 2004        70,656 A.SHR --- "C:\WINDOWS\system32\i420vfw.dll"
Mon 19 Jul 2004         1,682 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Thu 27 Apr 2006     2,945,024 A.SHR --- "C:\WINDOWS\system32\Smab.dll"
Mon 28 Feb 2005       240,128 A.SHR --- "C:\WINDOWS\system32\x.264.exe"
Sun 25 Jan 2004        70,656 A.SHR --- "C:\WINDOWS\system32\yv12vfw.dll"
Mon  4 Jul 2005         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu  3 Nov 2005        31,232 ...H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\~WRL0818.tmp"
Thu 15 Feb 2007       308,832 A..H. --- "C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator EX 1.0\uinstrsc.dll"
Thu 27 Sep 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Fri 26 Apr 2002        25,088 A..H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\Courrier divers\~WRL0001.tmp"
Mon 29 Apr 2002        25,088 A..H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\Courrier divers\~WRL0005.tmp"
Mon 29 Apr 2002        25,088 A..H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\Courrier divers\~WRL3758.tmp"
Fri  5 Mar 2004         1,206 ...HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
Fri 30 Jan 2004         1,206 ...HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"
Fri 30 Jan 2004        12,368 ...HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"
Fri  5 Mar 2004        12,368 ...HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\075927282ce89a5c78a9e45d2662ba68\BIT22.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0c6492dcf130e65e95857fcb79cdee99\BIT36.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1d502d785af08faeec25c9a802b3f870\BIT2B.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\33e2c0b2e0a5331aa370a5e8ce5ad191\BIT2A.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\44b76335ab66b3f67d14b905f9332d93\BIT23.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4b869f18ffa23590ab9b302aa268b77f\BIT26.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5b2daa6ebd73054162f60f3f53f1dca9\BIT1E.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\63b185c66c2f19b1349d7679a7803bea\BIT28.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\669d0b1faeda9d349046c1685c871e7d\BIT1F.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\69088120c474dc8d7af3c9e4e110d486\BIT34.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6a4f08fabba4aec3f6b860ce867326c4\BIT1D.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6d3285ea07e02e844a1e46dffef593cf\BIT27.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8a899ed7d93ef1188fb849621e59999b\BIT2F.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a12a9d4221e3bd01d702cb53a8160c1d\BIT2D.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a5c3341410687a2c4f35aca2ddc74c09\BIT33.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b024880fe56b3ff50f74fc334213eb78\BIT3E.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c7335f2b91892ece82339556ae30331d\BIT32.tmp"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\eed09d97c94cc81298f94c21678411c6\BIT38.tmp"
Fri 27 May 2005        19,456 ...H. --- "C:\Documents and Settings\Aur‚lia\Application Data\Microsoft\Word\~WRL0003.tmp"
Fri 27 May 2005        19,456 ...H. --- "C:\Documents and Settings\Aur‚lia\Application Data\Microsoft\Word\~WRL3894.tmp"
Tue 28 Dec 2004        19,456 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0005.tmp"
Mon  7 Feb 2005        20,480 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0006.tmp"
Mon  7 Mar 2005        22,528 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0007.tmp"
Mon  7 Mar 2005        24,064 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0026.tmp"
Thu 29 Sep 2005       154,624 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0132.tmp"
Mon  7 Feb 2005        20,480 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0204.tmp"
Mon  7 Mar 2005        22,528 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL0651.tmp"
Tue  7 Jun 2005       287,232 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL1087.tmp"
Tue  7 Jun 2005       291,328 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL1198.tmp"
Tue  7 Jun 2005       287,232 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL1231.tmp"
Thu 29 Sep 2005       114,688 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL1660.tmp"
Mon  7 Mar 2005        23,040 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2000.tmp"
Tue  7 Jun 2005       291,328 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2227.tmp"
Tue  7 Jun 2005       287,744 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2316.tmp"
Thu 29 Sep 2005       126,976 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2395.tmp"
Sat 16 Sep 2006     2,859,008 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2399.tmp"
Fri 24 Sep 2004        20,992 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2539.tmp"
Thu 29 Sep 2005       115,200 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2594.tmp"
Tue 28 Dec 2004        20,480 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2695.tmp"
Fri 24 Sep 2004        20,992 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2700.tmp"
Tue  7 Jun 2005       286,720 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2748.tmp"
Mon  7 Mar 2005        22,528 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2861.tmp"
Mon  7 Mar 2005        22,528 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL2907.tmp"
Mon  7 Mar 2005        25,600 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3116.tmp"
Mon  7 Mar 2005        24,576 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3160.tmp"
Mon  7 Mar 2005        23,040 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3363.tmp"
Mon  7 Mar 2005        25,600 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3415.tmp"
Fri  9 Jun 2006       502,272 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3767.tmp"
Tue  7 Jun 2005       292,352 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3789.tmp"
Tue  7 Jun 2005       290,816 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3850.tmp"
Mon  7 Mar 2005        22,528 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL3851.tmp"
Tue  7 Jun 2005       284,672 ...H. --- "C:\Documents and Settings\PAULIN\Application Data\Microsoft\Word\~WRL4101.tmp"
Fri 15 Sep 2006     2,736,640 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\Lexel, Medi, columbus scratch\LEXEL\~WRL1023.tmp"
Mon 18 Sep 2006     3,818,496 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\Lexel, Medi, columbus scratch\LEXEL\~WRL1618.tmp"
Mon 18 Sep 2006    23,149,056 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\Lexel, Medi, columbus scratch\LEXEL\~WRL2403.tmp"
Mon 18 Sep 2006     3,819,520 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\Lexel, Medi, columbus scratch\LEXEL\~WRL3650.tmp"
Mon  4 Jul 2005         4,348 ...H. --- "C:\Documents and Settings\PAULIN\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Mon  4 Jul 2005            20 A..H. --- "C:\Documents and Settings\PAULIN\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Mon  4 Jul 2005           400 ...H. --- "C:\Documents and Settings\PAULIN\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Mon  4 Jul 2005        22,528 A..H. --- "C:\Documents and Settings\PAULIN\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Sat 17 Jan 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c754b0ae7006467484ddc341ab515bda\download\BIT45.tmp"
Fri 11 Jun 2004        19,968 A..H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\Courrier divers\SPIRAL\attestations\~WRL2486.tmp"
Fri 24 Sep 2004        27,648 A..H. --- "C:\Documents and Settings\Aur‚lia\Mes documents\Courrier divers\SPIRAL\attestations\~WRL2511.tmp"
Sat  5 Nov 2005       495,616 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\ARCHIVES CIT SUD\addecoeponse\~WRL0419.tmp"
Sun  6 Nov 2005    11,163,648 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\ARCHIVES CIT SUD\addecoeponse\~WRL2664.tmp"
Mon 26 Jun 2006     1,671,168 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\ARCHIVES CIT SUD\archive\Jardin des fleurs\Proposition commerciale\~WRL0504.tmp"
Mon 26 Jun 2006     1,327,104 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\ARCHIVES CIT SUD\archive\Jardin des fleurs\Proposition commerciale\~WRL2247.tmp"
Wed 15 Feb 2006        39,424 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\ARCHIVES CIT SUD\botanic\projet\livrables\~WRL3205.tmp"
Thu  6 Apr 2006       202,752 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\NEW DOCS PORTABLE (A CLASSER)\~WRL0004.tmp"
Mon 25 Jun 2007        36,352 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\Lexel, Medi, columbus scratch\COLUMBUS (NEW CRASH)\APPEL D'OFFRE PGI NEW (aeroport)\New (crash portable)\commande de la licence\~WRL1003.tmp"
Wed 26 Apr 2006       646,144 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\NEW DOCS PORTABLE (A CLASSER)\AEROPORT MONTPELLIER\~WRL0517.tmp"
Wed 14 Jun 2006     9,477,120 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PRESENTATIONS\DYNAMICS NAVISION\~WRL1603.tmp"
Tue 16 Jan 2007     2,029,568 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PRESENTATIONS\REFERENCES COLUMBUS\~WRL1612.tmp"
Wed 26 Apr 2006       646,144 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\AEROPORT MONTPELLIER\~WRL0517.tmp"
Mon 11 Jun 2007     3,312,128 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\A‚roport de Marseille\~WRL0731.tmp"
Mon 30 Oct 2006       150,528 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL0117.tmp"
Fri 13 Oct 2006       788,480 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL0408.tmp"
Thu 12 Oct 2006     2,895,360 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL0513.tmp"
Fri 13 Oct 2006     1,341,440 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL1366.tmp"
Tue 24 Oct 2006       540,160 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL1842.tmp"
Fri 13 Oct 2006       829,440 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL1924.tmp"
Mon 30 Oct 2006       543,232 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL2016.tmp"
Fri 20 Oct 2006       393,216 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL2891.tmp"
Tue 16 Jan 2007     1,519,616 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\VINCENT CADEAUX\~WRL2899.tmp"
Fri  9 Jun 2006       260,096 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS TOUS SECTEURS\Documents joints mailings\~WRL2157.tmp"
Mon 12 Dec 2005     1,938,432 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS TOUS SECTEURS\Documents joints mailings\~WRL2857.tmp"
Thu 13 Apr 2006     4,929,024 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\Chantemureponse\~WRL1421.tmp"
Tue 23 May 2006     5,332,480 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\Le Jardin des Fleurs\Cahier des charges\~WRL1542.tmp"
Mon 26 Jun 2006     1,671,168 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\Le Jardin des Fleurs\Proposition commerciale\~WRL0504.tmp"
Mon 26 Jun 2006     1,327,104 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\Le Jardin des Fleurs\Proposition commerciale\~WRL2247.tmp"
Fri  1 Dec 2006     1,108,480 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\LUDENDO\Projet\~WRL0012.tmp"
Fri  1 Dec 2006     1,358,336 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\LUDENDO\Projet\~WRL0734.tmp"
Thu 19 Apr 2007     3,789,824 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\AEROPORT MONTPELLIER\APPEL D'OFFRE PGI NEW\Impression 5 exemplaires\~WRL0531.tmp"
Fri 21 Nov 2003       697,344 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Cormontreuil\devis\~WRL4096.tmp"
Thu 20 Nov 2003        75,264 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Cormontreuil\suivi commercial\~WRL0001.tmp"
Fri 21 Nov 2003        74,240 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Cormontreuil\suivi commercial\~WRL3462.tmp"
Fri 21 Nov 2003       697,344 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Nice\devis\~WRL4096.tmp"
Thu 20 Nov 2003        75,264 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Nice\suivi commercial\~WRL0001.tmp"
Fri 21 Nov 2003        74,240 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\PROSPECTION\PROSPECTS DISTRIBUTION\SOHO\SOHO Nice\suivi commercial\~WRL3462.tmp"
Thu 19 Apr 2007       899,072 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\AEROPORT MONTPELLIER\Anciens appels d'offre\Projet Audit Kimoce\Impression 5 exemplaires\~WRL0961.tmp"
Mon 26 Jun 2006     1,411,584 A..H. --- "C:\Documents and Settings\PAULIN\Bureau\MONSENEGO\Sauvegarde JCP\COLUMBUS\SUIVI CLIENTS\AEROPORT MONTPELLIER\Anciens appels d'offre\Projet Audit Kimoce\Impression 5 exemplaires\~WRL2964.tmp"

[b]Finished![/b]

Utilisateur anonyme · Answer

bonjour sdfix a tres bien travaillé poste un nouveau rapport hijackthis 


comment se porte le pc ?

horlas · Answer

Il s'est jamais aussi bien porté ;-))))

rapport hitjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:17:49, on 19/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Documents and Settings\Aurélia\Bureau\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COM+ System Applications (COMS) - Unknown owner - C:\WINDOWS\System32\lsas.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

bonsoir parfait mais on va controler a l'aide d'un scan en ligne 



* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto 

https://forum.pcastuces.com/default.asp

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

horlas · Answer

Bonsoir MLKIng,
J'ai enfin pu trouver le temps de lancer le scan en ligne.

Bon j'ai lancé le scan de Bitdefender.
Lorsque celui ci était à peu près à la moitié , il y a Avast qui s'est mis à siffler au virus/malware indiquant ce fichier:
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f	mp00072f01 

Je l'ai mis en quarantaine suivant Avast.

Du coup Bitdefender c'est débloqué et à finaliser immédiatement son scan.
Le fichier scanres.htm semblait vide .
Donc là je relance le scan en ligne.

Pour info il avait apparament détecté un virus dans le dossier Combofix???

Bon dès qu'il a fini je te cole le rapport.

Utilisateur anonyme · Answer

bonjour pour combofix , l'application nircmd est detecte par certains antivirus , mais il n'y a pas de soucis , c'est un faux positif , ... donc aucuns soucis avec combofix ;-)

en revanche 

C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f	mp00072f01

c'est bien une bebete ! lol mais avast a du s'en charger , poste moi quand tu le pourras le rapport de scan en ligne stp

horlas · Answer

Bonjour,

Merci!

J'ai continué ce matin: avast a de nouveau détecté la bébête la même, comme tu dis, au deuxième scan de Bit defender, j'ai l'impression que c'est quand ce dernier à supprimer le trojan que tu verras dans le rapport.

Bonne journée et merci encore.

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Mon, Jan 26, 2009 - 09:07:02

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:35:13

Fichiers
	

91400

Directoires
	

8822

Secteurs de boot
	

0

Archives
	

1998

Paquets programmes
	

10738
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
	

 

Info sur les moteurs

Définition virus
	

2606511

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

17

Archive des plugins
	

45

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini
	

Infecté par: Trojan.Script.158

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini
	

Echec de la désinfection

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini
	

Supprimé

Utilisateur anonyme · Answer

bien le rapport de bitdefender  ne montre qu'un trace dans la restauration systeme donc pas grave , on va tirer sur l'oreille de celui detecté par avast afin de voire s'il a bien été supprimé 



Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien : 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

Double-clique sur OTMoveIt3.exe pour le lancer. 

Vérifie que la case devant "Unregister Dll's and Ocx's " est bien cochée. 

Copie la liste qui se trouve en gras ci-dessous, 

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved". 


:Processes 
explorer.exe 

:Services 

:Reg 

:Files 
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f	mp00072f01 
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f

:Commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression. 

Le résultat apparaitra dans le cadre "Results". 

Clique sur "Exit" pour fermer. 

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log . 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. --
 Nous serons capable de tailler la montagne du désespoir . En diamant de l'éspoir . Fort de cette foi , nous serons capable de changer dans notre nation le son de la discorde en une merveilleuse symphonie de fraternité , ....!!

horlas · Answer

rebonjour,

voici le rapport ouvert au redémarrage du pc. 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f	mp00072f01 not found.
File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp	mp0000785f not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_648.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01262009_143815

Files moved on Reboot...
File C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY not found!
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_648.dat not found!
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl moved successfully.

Utilisateur anonyme · Answer

ok j'ai un autre doute fait ceci stp


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 



c:\windows\System32\lsas.exe


Clique sur envoyer le fichier , puis sur reanaliser maintenant . 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

kevin05 · Answer

Salut de passage 

Pour toi M.L king ^^

https://www.generation-nt.com/ ;)

Utilisateur anonyme · Answer

bonjour kevin05 , merci de l'info mais j'en ai trouvés d'autres aussi , et moin attrayantes 

http://translate.google.fr/...

virus total nous donneras plus d'infos

kevin05 · Answer

Façon on trouvera jamais la même chose sur internet ...

horlas · Answer

Bonjour MLKing!

rapport de virustotal:

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.0.0.93	2009.01.30	-
AhnLab-V3	5.0.0.2	2009.01.30	-
AntiVir	7.9.0.60	2009.01.30	-
Authentium	5.1.0.4	2009.01.30	-
Avast	4.8.1281.0	2009.01.29	-
AVG	8.0.0.229	2009.01.30	-
BitDefender	7.2	2009.01.30	-
CAT-QuickHeal	10.00	2009.01.30	-
ClamAV	0.94.1	2009.01.30	-
Comodo	952	2009.01.29	-
DrWeb	4.44.0.09170	2009.01.30	-
eSafe	7.0.17.0	2009.01.29	-
eTrust-Vet	31.6.6335	2009.01.29	-
F-Prot	4.4.4.56	2009.01.29	-
F-Secure	8.0.14470.0	2009.01.30	-
Fortinet	3.117.0.0	2009.01.30	-
GData	19	2009.01.30	-
Ikarus	T3.1.1.45.0	2009.01.30	-
K7AntiVirus	7.10.609	2009.01.29	-
Kaspersky	7.0.0.125	2009.01.30	-
McAfee	5510	2009.01.29	-
McAfee+Artemis	5510	2009.01.29	-
Microsoft	1.4306	2009.01.30	-
NOD32	3812	2009.01.30	-
Norman	6.00.02	2009.01.29	-
nProtect	2009.1.8.0	2009.01.30	-
Panda	9.5.1.2	2009.01.30	-
PCTools	4.4.2.0	2009.01.29	-
Prevx1	V2	2009.01.30	-
Rising	21.13.42.00	2009.01.23	-
SecureWeb-Gateway	6.7.6	2009.01.30	-
Sophos	4.38.0	2009.01.30	-
Sunbelt	3.2.1835.2	2009.01.16	-
Symantec	10	2009.01.30	-
TheHacker	6.3.1.5.237	2009.01.30	-
TrendMicro	8.700.0.1004	2009.01.30	-
VBA32	3.12.8.11	2009.01.30	-
ViRobot	2009.1.30.1582	2009.01.30	-
VirusBuster	4.5.11.0	2009.01.29	-
Information additionnelle
File size: 13312 bytes
MD5...: 259af82a0932eea4f316f92db94707b6
SHA1..: 9e71e74a9d43d66229271a1517b5de769160bb7b
SHA256: 8a096232c4ff41eb0a0fd1811c62269a4396d7b5c96ccb1a57261506fa2caaca
SHA512: da4b346bccf744e85201bf77a2a1a415f161645c5f8b9e8a28a74ae13b4e9b1a
9c5dcd1b883a97a45b05f34b8a3dd8525143f6c54b8fab499c2071b4f0f24c61
ssdeep: 384:lgHUJemIeSbWC8iLW74a8WfMptsN0BhgO49:6jsiQzRfMpy0BF4
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14bd
timedatestamp.....: 0x41107b4d (Wed Aug 04 05:59:41 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x10d0 0x1200 6.01 b5778e66eafc9b978cd5c954228eee22
.data 0x3000 0x6c 0x200 0.20 86a789a893c60d5e207d053188cdc250
.rsrc 0x4000 0x1b40 0x1c00 7.16 e4a0d77578ef1aa0158f6be8dfc6d37a

( 5 imports )
> ADVAPI32.dll: FreeSid, CheckTokenMembership, AllocateAndInitializeSid, OpenThreadToken, ImpersonateSelf, RevertToSelf
> KERNEL32.dll: CloseHandle, GetCurrentThread, ExitThread, SetUnhandledExceptionFilter, SetErrorMode, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, RtlUnwind, InterlockedExchange, VirtualQuery
> ntdll.dll: NtSetInformationProcess, RtlInitUnicodeString, NtCreateEvent, NtOpenEvent, NtSetEvent, NtClose, NtRaiseHardError, RtlAdjustPrivilege, NtShutdownSystem, RtlUnhandledExceptionFilter
> LSASRV.dll: LsaISetupWasRun, LsapDsDebugInitialize, LsapAuOpenSam, LsapCheckBootMode, ServiceInit, LsapInitLsa, LsapDsInitializePromoteInterface, LsapDsInitializeDsStateInfo
> SAMSRV.dll: SamIInitialize, SampUsingDsData

( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=259af82a0932eea4f316f92db94707b6' target='_blank'>http://research.sunbelt-software.com/...



merci bonne journée!

Utilisateur anonyme · Answer

bonjour , bien comment se porte le pc ? des soucis particuliers ?

horlas · Answer

Re,
Non rien de particulier si ce n'est que OTMoveit3.exe qui se lance de temps en temps au démarrage et l'application Blocnote que je n'ai plus dans la liste des programmes qui sont proposé pour ouvrir des .txt depuis les manip que nous avons faites. 
J'ai déjà eu ce problème auparavant , je ne me souviens plus comment je l'avais réglé ...en effet Notepad.exe est sous le repertoire Windows et non program files\MicrosoftOffice...

Autre chose j'avais désactivé les mises à jours Windows, je suis d'ailleurs toujours avec le SP2 de XP, car je ne supporte pas que Windows fasse plein d'installations dont je n'ai strictement rien à faire et qui surcharge le PC pour rien...Mais vu les bestioles que j'ai choppé crois-tu qu'il faut que je réactive (tu vas certainement rire et me dire que oui)et surtout quelles mises à jours indispensables il faut faire de Windows.

ET....et...il ne faut pas que j'oublie de te demander quelle protection mettre pour l'ordi et désinfections régulières faire...Tu m'as fais voir un sacré wagon d'outils que je ne sais même pas qui fait quoi!!!

Si j'avais plus de temps à consacrer au sujet je serais plus autonome et compétente , merci encore de ta patience!

Utilisateur anonyme · Answer

ok fin de desinfection on va supprimer les outils specifiques

I )) (( nettoyage ))
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau. 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
· Clique sur Recherche et laisse le scan se terminer. 
· Clique, sur Suppression pour finaliser. 
· Tu peux, si tu le souhaites, te servir des Options facultatives. 
· Clique sur Quitter, pour que le rapport puisse se créer. 
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).



II ))
-- CCleaner 
https://www.ccleaner.com/ccleaner/download 
Choisi de préférence la version SLIM-No Toolbar. 
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Pour les autres paramètres, laisse-le avec ses réglages par défaut. 
Puis dans le menu Nettoyeur 
- Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
- Clique sur le bouton Lancer le nettoyage. 
- Clique une seconde fois sur le bouton Lancer le nettoyage 
- clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace ! 



III ))         (( securitée conseillé ))
*
- telecharge avira antivir free
http://www.infos-du-net.com/telecharger/personal-edition-antivir,0305-3338.html

 
- telecharge  l'outil de desinstallation de avast , effectue un clique droit sur l'icone de avast puis clique sur quitter.
ensuite hors connection internet execute l'outil de desinstalation de avaste
http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

- installe puis configure antivir a l'aide son tutoriel
https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet
une fois configuré et mis a jours effectue un scan complet de ta machine .
si il detecte des nuisible cherche dans son interface le rapport de scan et poste moi le .

* 
il te faut un pare feu afin de te proteger des menaces du web
Comodo pro est un trés bon parefeu 
https://www.malekal.com/tutorial-comodo-firewall/ ( lien telechargement + tutoriel )

*
antispywares
superantispywares fait un excellent travail dans son domaine
https://www.malekal.com/?s=SUPERAntiSpyware ( lien telechargement + tutoriel  )
une fois istallé et mis a jours effectue un scan complet de ton pc , si detection cherche dans son interface le rapport de scan puis poste le

horlas · Answer

Bonjour MLKing,
J'ai pu enfin prendre du temps au calme pour l'ordi. J'espère que tu es toujours là.
Comme tu dis: ce qui compte c'est d'y arriver ;-))
J'ai suivi tes procédures I) II) et III))
Je te poste les rapports de Antivir et Superantispyware.
Apparemment le pc est de nouveau infecté par des bestioles mais le pc n'a pas de problèmes apparents... J'espère que ce n'est pas dû au temps que j'ai mis à faire toutes les manips.

horlas · Answer

Rapport Antiviir

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 24 février 2009  15:03

La recherche porte sur 1262312 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :GOLUM

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 15:02:35
ANTIVIR2.VDF  : 7.1.2.55      248832 Bytes  20/02/2009 15:02:36
ANTIVIR3.VDF  : 7.1.2.67       61440 Bytes  23/02/2009 15:02:37
Version du moteur: 8.2.0.87  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  23/02/2009 15:02:50
AESCRIPT.DLL  : 8.1.1.47      348539 Bytes  23/02/2009 15:02:48
AESCN.DLL     : 8.1.1.7       127347 Bytes  23/02/2009 15:02:47
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.8       397684 Bytes  23/02/2009 15:02:46
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  23/02/2009 15:02:45
AEHEUR.DLL    : 8.1.0.97     1610103 Bytes  23/02/2009 15:02:44
AEHELP.DLL    : 8.1.2.0       119159 Bytes  23/02/2009 15:02:40
AEGEN.DLL     : 8.1.1.20      336245 Bytes  23/02/2009 15:02:39
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  23/02/2009 15:02:38
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 24 février 2009  15:03

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cfp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ctmix32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMax4PNP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dcfssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ctsvccda.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '53' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB0
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60140.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB1
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60150.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB2
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60153.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB3
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60155.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB4
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60156.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-22f9417-20f4bd41.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701b8.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bb.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bd.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c0.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c2.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c4.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c6.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT]  Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c8.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
      [RESULTAT]  Contient le cheval de Troie TR/Forten.Java.2
    --> Matrix.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Beyond.D3
    [RESULTAT]  Contient le cheval de Troie TR/Forten.Java.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0501ca.qua' !
C:\WINDOWS\hh.htt
    [RESULTAT]  Contient le modèle de détection du virus de script VBS VBS/Seeker.DJ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d20c70.qua' !


Fin de la recherche : mardi 24 février 2009  16:11
Temps nécessaire:  1:07:36 Heure(s)

La recherche a été effectuée intégralement

  10048 Les répertoires ont été contrôlés
 546210 Des fichiers ont été contrôlés
     25 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     15 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 546184 Fichiers non infectés
   4847 Les archives ont été contrôlées
      2 Avertissements
     15 Consignes

horlas · Answer

Rapport Superantispyware

Trace Rules Database Version: 1730

Scan type       : Quick Scan
Total Scan Time : 00:12:44

Memory items scanned      : 479
Memory threats detected   : 0
Registry items scanned    : 430
Registry threats detected : 2
File items scanned        : 7974
File threats detected     : 260

Adware.Tracking Cookie
	C:\Documents and Settings\Aurélia\Cookies\aurélia@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Aurélia\Cookies\aurélia@estat[1].txt
	C:\Documents and Settings\Aurélia\Cookies\aurélia@smartadserver[1].txt
	www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.xxxcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.paycounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	counter16.sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz3.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.estat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.pornaccess.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz4.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz7.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sexy-lingerie.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.xxx64u.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.xxxvogue.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.xxx69.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www2.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.spylog.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.yadro.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.list.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.rambler.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.doubleclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	bighooters.getyoursex.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz6.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sex-in-nylon.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	galleries.secretary-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	naked.nylonstarz.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.cibleclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	uniform.adultnudelinks.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.nylon-porno.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sexynylonstockings.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www31.bigadultcollection.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.chokertraffic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.atdmt.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.mediaplex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	image.masterstats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	track.effiliation.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.perf.overture.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz8.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.bluestreak.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	ad.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.tribalfusion.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.targetnet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.fastclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.tripod.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	s1.shinystat.it [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	sitestats.tiscali.co.uk [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.accelerator-media.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.247realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.valueclick.ne.jp [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www1.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.xxxsearchbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.sexystockings.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.adcentriconline.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	tracking.veille-referencement.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	find-on-the-net.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.pornoerotics.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.valueclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.planetediscount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.bfast.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	.cz9.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
	C:\Documents and Settings\PAULIN\Cookies\paulin@statcounter[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@advertising[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@adrevolver[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@doubleclick[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@adserver.aol[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@smartadserver[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@windowsmedia[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@fnac.112.2o7[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@bs.serving-sys[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@2o7[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftoffice.112.2o7[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftpartnerships.112.2o7[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@yourmedia[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@bluestreak[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@weborama[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@xiti[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@ad.yieldmanager[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@mediaplex[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@atdmt[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@dynamic.media.adrevolver[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@track.effiliation[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@adtech[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@fastclick[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@apmebf[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@serving-sys[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@media.adrevolver[1].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@specificclick[2].txt
	C:\Documents and Settings\PAULIN\Cookies\paulin@tradedoubler[2].txt

Adware.MyWebSearch/FunWebProducts
	HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
	HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

Adware.Vundo/Variant-MSFake
	C:\WINDOWS\SYSTEM32\ASCLICTRLS.OCX

Utilisateur anonyme · Answer

bonjour  horlas , desoles de mon absence , je me remet doucement d'un operation , mais on va continuer , 



Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Processes
explorer.exe

:Services

:Reg 

:Files 
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB0
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB2
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB3
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB4
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-2­2f9417-20f4bd41.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip 
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip 
C:\WINDOWS\hh.htt 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

horlas · Answer

Bonjour Mlking,
Tout d'abord je te souhaite un bon rétablissement de ton opération...
Et puis ne t'excuses pas de ton retard car c'est moi qui suis un vrai escargot : je n'ai posté les rapports que depuis hier; par contre ça fait plusieurs jours que antivir/comodo/superantispyware tourne sur mon PC : Comodo semble être plus "sévère" que Kerio que j'avais auparavant. En tout les cas je n'ai eu aucun problème avec l'installation et ça tourne bien.
Enfin bref, voici le rapport de la manip ci dessus, par contre il semble qu'il ne trouve pas les fichiers. Cela vient peut-être du fait que Superantispyware, après la génération du log que je t'ai posté, a fait du ménage...

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB0 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB2 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB3 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB4 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-2­2f9417-20f4bd41.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip not found.
File/Folder C:\WINDOWS\hh.htt not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_5tOamAQ7Knm3Sm0p2cDe scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02252009_144231


Merci

Utilisateur anonyme · Answer

merci celas se remet doucement mais surement ;-) oui comodo est plus performant que kerio , le pc a redemarre apres l'execution de ot moveIt 3 ?

VBS:Encrypted-gen on C:\WINDOWS\homepage.htm

58 réponses

Votre réponse

Discussions similaires

Newsletters