Infection

Résolu
Patriotis -  
Bonjour,Suite a de nombreuses fenêtres publicitaire j'avais commencé a nettoyer ma machine en utilisant combofix puis aussi smitfraudfix et tout ça sur les conseil d'une personne ( archet9) a qui j'ai collé mon dernier rapport hijackthis et depuis je n'ai plu eu de nouvelles ça date du mois d'octobre.
Hier en faisant une analyse avec antivirus il se trouve que celui si a trouvé une cochonnerie.
Ci joint mes rapport hijackthis
le dernier que j'ai fait en octobre ou je n'ai pas eu de réponse !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:16, on 04/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\DOCUME~1\Ordi\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
End of file - 8761 bytes

et maintenant celui d'aujourd'hui

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:48, on 07/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Winamp Remote\bin\OrbTray.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Winamp Remote\bin\Orb.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\DOCUME~1\Ordi\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://msnshelby-gt-500.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?AuthParam=1231263938_75ed6481de69d8ce804bacff95fb4142&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&File=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 11462 bytes
que faire meci de votre aide !
Configuration: Windows XP
Firefox 3.0.5

25 réponses

Résumé de la discussion

Infection présumée par des logiciels malveillants sous Windows XP SP3, mise en évidence par des rapports HijackThis et des outils tels que ComboFix et SmitFraudFix sollicités sans réponse. La meilleure réponse fournie résume les modifications récentes de fichiers et dossiers, montrant des éléments tels que Mozilla Firefox, Explorer, OpenOffice et BitDefender, afin d’identifier les zones potentiellement compromises. D'autres éléments recommandent d'analyser les clés d'auto-démarrage et les processus actifs, puis de nettoyer le système avec un antivirus et des outils anti-malware tout en supprimant les entrées douteuses. En parallèle, les éléments indiquent que certaines entrées proviennent potentiellement de logiciels légitimes installés par l’utilisateur, ce qui complexifie l’interprétation et invite à vérifier les éditeurs des programmes.

Bobot (l’IA à votre service)
  2. gen-hackman
    ok ben bon surf et pour mettre en resolu c est en haut de la conversation
    1. Patriotis Auteur
      merci et peut être a une prochaine !
  3. gen-hackman
    et au demarrage de windows ?

    alors c est tout bon
    1. Patriotis Auteur
      il tourne au démarrage du pc ! donc je pense que tout est bon ! si c le k ya plus k mettre le topik en résolu ! et a te remercier du fond du cœur cars sans toi j'y serais pas arrivé !
  4. gen-hackman
    vire le alors tu as effectue les reglages sur ccleaner ?

    1. Patriotis Auteur
      35 passages guntmann c ça ? si c le cas oui !
  6. gen-hackman
    ben je crache pas dessus mais de réputation(jamais utilisé)
    1.  Patriotis Auteur
      c orange qui m'a filé ce tuyau je les ai appelé ce matin parce-que hier soir et ce matin pas de connexion internet g résolu mon souci en fait j'ai eu une mises a jour a faire et comme j'avais zone alarme en pare feu il bloquait ma connexion donc je l'ai supprimé et je fait avec NOD32 depuis ce matin et depuis nikel.
      Par contre easy cleaner me fait planter !
  7. gen-hackman
    ben j'evite car si je devais faire ca avec tout le monde je n'aurais plus de temps sur ccm ;-}
    1.  Patriotis Auteur
      ok :-) que penses tu de l'antivirus nod 32 ?
  8. gen-hackman
    la je pense qu'il faudrait que tu ailles poser la question sur le forum "windows"
    1.  Patriotis Auteur
      je vais suivre ton conseil je te remerci pour ce que tu as fait pour moi ! j'ai une petite faveur a te demander on peux rester en contact via msn ?
  9. gen-hackman
    Tu as essayé avec d'autres lecteurs ?
    1.  Patriotis Auteur
      excuse moi pour le retard oui avec windows média player ça marche pas !
  10. gen-hackman
    antivirus gratuit :

    http://www.commentcamarche.net/telecharger/telechargement 55 antivir

    antispyware c'est a toi de voir celui qui te convient le mieux(l'utilisation que tu fais de ton pc...remarque que l'antivirus aussi)

    et en faisant glisser l image sur la droite ca marche plus ?elle apparait pas sur ta tele ?
    1. Patriotis Auteur
      le truc c que une fois ke l'image est a la télé et que je veux la mettre en plein écran ben l'image revient a l'ordi ça me gave sévère je crois l'ordi va finir par la fenêtre si ça continue et la au moins plus de souci.

      Pour mon antivirus j'ai actuellement bitdefender version gratuite et avant d'installer super anti spyware j'avais spybot qui lui n'avais rien trouvé lors de l'infection que l'on a traité!
  11. gen-hackman
    tu as la freebox ?
    1.  Patriotis Auteur
      non livebox orange ! et tant que j'y pense selon toi que me conseilles tu comme antivirus et anti spyware ?
  12. gen-hackman
    pour easycleaner

    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
    _____________________________________________________

    1. Patriotis Auteur
      Merci ! excuse moi de te casser les pieds mais maintenant que j'ai installé la nouvelle version de vlc j'ai un souci je ne peux plus regarder mes divx sur ma télé en passant par l'ordi mon problème est le suivant lorsque je lance VLC tout va bien je bascule le film sur la télé et dés ke je le met en plein écran ( on ne vois plus la barre de tache) ce con me met le film sur l'ordi que faire ?
  13. gen-hackman
    et bien ecooutes tu avais disparu de mes interventions !!!!!!!

    ok je pense que tout est bon si c'est le cas :

    1)Telecharge :
    -------------

    https://www.clubic.com/telecharger-fiche262022-purera.html

    "clean" , coche tout a droite sauf "config.msi", et "clean"

    si ta souris a des disfonctionnements apres ca, redemarre et c'est resolu
    _________________________________________________

    et puis a faire aussi :

    2)

    ---> Télécharge ToolsCleaner2 sur ton Bureau.
    * Double-clique sur ToolsCleaner2.exe pour le lancer.
    * Clique sur Recherche et laisse le scan agir.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    _________________________________________________

    3/

    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
    * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
    __________________________________________________

    si tu as deja Ccleaner ne tiens pas compte du N°3 mais fais ce qu il est demande avec

    Attention : ne pas toucher au PC pendant qu'il travaille !

    B-Nettoyage et Défragmentation de tes Disques
    *Nettoyage :
    Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
    Cliques sur le bouton "nettoyage de disque", OK
    tu le fais pour chacun de tes disques
    ________________________________________________

    *Vérifications des erreurs :
    Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
    "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
    -réparer automatiquement les erreurs...
    -rechercher et tenter une récupération...
    --->Démarrer, ok
    Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
    tu le fais pour chacun de tes disques
    ________________________________________________

    ensuite toujours dans le même onglet tu choisis :
    *Défragmentation :
    "défragmenter maintenant", OK
    une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
    tu le fais pour chacun de tes disques
    _______________________________________________

    Note : si tu as un utilitaire pour défragmenter , utilises le à la place

    pour ce faire ceci est proposé :

    https://www.clubic.com/telecharger-fiche44314-defraggler.html
    _________________________________________________

    > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
    Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

    voici pour desinstaller :

    http://raproducts.org/click/click.php?id=1
    _________________________________________________

    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
    __________________________________________________

    > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
    - Lance le programme. Une page web de ce type va s'ouvrir.
    - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
    - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
    - Une fois les mises à jour effectuées, relance ton PC.
    Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour
    ___________________________________________________

    > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
    _____________________________________________________

    > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
    _____________________________________________________

    > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
    - Lance le programme puis clique sur <Quarantaine>.
    - Sélectionne tous les éléments puis clique sur <supprime>.
    - Quitte la programme.
    ______________________________________________________

    > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
    ______________________________________________________

    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

    liens XP:

    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    liens Vista :

    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    Quelques conseils et recommandations pour l'avenir :

    > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
    - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
    - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
    _____________

    > Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
    PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
    Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
    _____________

    > Quelques liens utiles :
    - https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
    - https://sebsauvage.net/safehex.html
    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

    Voila,
    Bonne lecture, à bientot

    Gen-hackman
    1. Patriotis Auteur
      salut, est ce que il n'y a pas moyen d'avoir easy cleaner en français parce-que l'anglais et moi ça fait 2 !
      que me conseilles tu comme antivirus et anti spyware ?

      - https://www.commentcamarche.net/list ça marche plus !
  14. Patriotis Auteur
    Bonjour, alors on en est ou depuis jeudi soir je n'ai pas de tes nouvelles en tout cas j'ai installé un antispyware :
    te voila le rapport avant le nettoyage

    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generated 01/11/2009 at 02:44 PM

    Application Version : 4.24.1004

    Core Rules Database Version : 3705
    Trace Rules Database Version: 1680

    Scan type : Complete Scan
    Total Scan Time : 00:47:29

    Memory items scanned : 719
    Memory threats detected : 0
    Registry items scanned : 4979
    Registry threats detected : 1
    File items scanned : 19021
    File threats detected : 22

    Adware.Tracking Cookie
    C:\Documents and Settings\Ordi\Cookies\ordi@atwola[1].txt
    .atdmt.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .iframe.mediaplazza.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .iframe.mediaplazza.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .iframe.mediaplazza.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .overture.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .revsci.net [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .revsci.net [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .revsci.net [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .samsung.solution.weborama.fr [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .samsung.solution.weborama.fr [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .samsung.solution.weborama.fr [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .samsung.solution.weborama.fr [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .smartadserver.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    .xiti.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]
    tracking.publicidees.com [ C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\iandnokx.default\cookies.txt ]

    Trojan.DNSChanger-Codec
    HKU\S-1-5-21-842925246-746137067-839522115-1004\Software\fcn

    et maintenant après

    SUPERAntiSpyware journal de bord
    https://www.superantispyware.com/

    Généré 01/11/2009 at 04:34 PM

    Version du Logiciel : 4.24.1004

    Core Rules Database Version : 3705
    Trace Rules Database Version: 1680

    Genre de Scan : Scan Complète
    Temps total du Scan : 00:42:00

    Articles du Mémoire analysés : 545
    Risques de dommage de Mémoire détectés : 0
    Articles du Registre analysés : 4981
    Risques de dommage de Registre détectés : 0
    Articles de fichier scannés : 18944
    Risques du Dommage de Fichier Détectés : 0
    Voila maintenant je fais quoi ?
    1. gen-hackman
      Télécharge MalwareByte's :
      http://www.malwarebytes.org/mbam.php ou ici :
      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

      * Potasse le tuto pour te familiariser avec le prg :
      https://forum.pcastuces.com/sujet.asp?f=31&s=3
      ( cela dis, il est très simple d'utilisation ).

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's .

      Fais un examen dit "Rapide" .

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "résultat" .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
      1. Patriotis Auteur
        Bonjour, voila le rapport malwarebytes anti malware

        Malwarebytes' Anti-Malware 1.32
        Version de la base de données: 1633
        Windows 5.1.2600 Service Pack 3

        09/01/2009 09:16:23
        mbam-log-2009-01-09 (09-16-23).txt

        Type de recherche: Examen rapide
        Eléments examinés: 54240
        Temps écoulé: 3 minute(s), 43 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 2
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté

        tu peux m'expliquer comment on fait pour se protéger de ce genre de choses il est écrit que pour être protéger il faut entrer la clé de la licence donc l'acheter il n'existe pas un moyen de l'avoir gratuitement ?

        j'attend tes instructions !
    2. Patriotis Auteur
      voila la seconde et dernière partie :

      ======List of files/folders modified in the last 2 months======

      2009-01-08 20:50:03 ----D---- C:\Program Files\Mozilla Firefox
      2009-01-08 20:46:22 ----D---- C:\WINDOWS\Internet Logs
      2009-01-08 20:45:13 ----D---- C:\WINDOWS\Temp
      2009-01-08 20:41:34 ----D---- C:\Documents and Settings\Ordi\Application Data\DNA
      2009-01-08 20:41:13 ----D---- C:\WINDOWS
      2009-01-08 20:32:58 ----D---- C:\Documents and Settings\Ordi\Application Data\OpenOffice.org2
      2009-01-08 20:29:59 ----D---- C:\WINDOWS\system32
      2009-01-08 20:28:10 ----D---- C:\Documents and Settings\Ordi\Application Data\BitTorrent
      2009-01-08 20:23:48 ----RD---- C:\Program Files
      2009-01-08 19:52:32 ----D---- C:\WINDOWS\Prefetch
      2009-01-08 19:48:32 ----A---- C:\WINDOWS\win.ini
      2009-01-08 07:49:39 ----A---- C:\rapport.txt
      2009-01-08 06:43:39 ----HD---- C:\Config.Msi
      2009-01-07 22:26:42 ----D---- C:\WINDOWS\system32\CatRoot2
      2009-01-07 19:50:16 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2009-01-07 15:07:38 ----D---- C:\Program Files\eMule
      2009-01-07 15:06:47 ----SHD---- C:\WINDOWS\Installer
      2009-01-07 15:06:02 ----SD---- C:\WINDOWS\Tasks
      2009-01-07 15:02:37 ----HD---- C:\WINDOWS\inf
      2009-01-07 15:02:37 ----DC---- C:\WINDOWS\system32\DRVSTORE
      2009-01-07 15:02:34 ----D---- C:\Program Files\Fichiers communs
      2009-01-07 08:44:56 ----D---- C:\WINDOWS\system32\drivers
      2009-01-06 18:44:09 ----SD---- C:\WINDOWS\Downloaded Program Files
      2009-01-06 17:41:00 ----D---- C:\Program Files\Winamp Remote
      2009-01-06 09:52:07 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
      2009-01-02 18:33:53 ----D---- C:\Program Files\Windows Live
      2008-12-29 19:06:05 ----D---- C:\Program Files\CCleaner
      2008-12-27 11:32:12 ----ASH---- C:\boot.ini
      2008-12-27 11:32:12 ----A---- C:\WINDOWS\system.ini
      2008-12-27 07:10:32 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
      2008-12-27 07:10:10 ----D---- C:\Program Files\Fichiers communs\Adobe
      2008-12-27 07:10:09 ----D---- C:\Program Files\Adobe
      2008-12-23 16:43:29 ----D---- C:\WINDOWS\WinSxS
      2008-12-23 16:40:37 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-12-18 09:28:18 ----RSHDC---- C:\WINDOWS\system32\dllcache
      2008-12-18 09:28:15 ----D---- C:\WINDOWS\ie7updates
      2008-12-18 09:28:02 ----HD---- C:\WINDOWS\$hf_mig$
      2008-12-14 18:31:41 ----D---- C:\Program Files\Launch Manager
      2008-12-13 07:37:56 ----A---- C:\WINDOWS\system32\mshtml.dll
      2008-12-11 20:53:14 ----D---- C:\WINDOWS\Debug
      2008-12-10 07:22:55 ----D---- C:\Program Files\Internet Explorer
      2008-12-10 06:52:16 ----D---- C:\WINDOWS\system32\CatRoot
      2008-12-10 00:24:37 ----A---- C:\WINDOWS\system32\MRT.exe
      2008-12-05 08:30:11 ----D---- C:\Program Files\Java
      2008-12-03 08:08:29 ----D---- C:\WINDOWS\Help
      2008-11-30 15:08:39 ----HD---- C:\Program Files\InstallShield Installation Information
      2008-11-30 14:43:59 ----D---- C:\Program Files\IZArc
      2008-11-29 09:15:33 ----D---- C:\Documents and Settings\Ordi\Application Data\Shareaza
      2008-11-20 18:19:04 ----D---- C:\Program Files\BitTorrent
      2008-11-20 17:00:13 ----D---- C:\WINDOWS\system32\config
      2008-11-20 16:59:42 ----D---- C:\WINDOWS\system32\wbem
      2008-11-20 16:59:41 ----D---- C:\WINDOWS\Registration
      2008-11-11 10:28:06 ----D---- C:\Documents and Settings\Ordi\Application Data\Samsung
      2008-11-11 10:17:09 ----SHD---- C:\RECYCLER

      ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

      R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
      R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
      R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
      R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
      R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
      R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
      R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
      R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2008-05-19 12544]
      R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2008-05-19 424320]
      R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2005-10-31 45312]
      R3 Cam5603D;Acer OrbiCam; C:\WINDOWS\System32\Drivers\BisonCam.sys [2006-06-30 775936]
      R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
      R3 DKbFltr;Dritek Keyboard Filter Driver; C:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2004-12-08 16896]
      R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2006-06-16 61056]
      R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2006-06-16 40064]
      R3 ESMCR;ESMCR; C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2006-06-16 74752]
      R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
      R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
      R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2008-05-19 998656]
      R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2008-05-19 218496]
      R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2006-03-23 1166972]
      R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-08-16 4304384]
      R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
      R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
      R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
      R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
      R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
      R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
      R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2008-05-19 721280]
      S3 bdfdll;bdfdll; \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys []
      S3 BDFsDrv;BDFsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys []
      S3 BDRsDrv;BDRsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys []
      S3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys []
      S3 catchme;catchme; \??\C:\DOCUME~1\Ordi\LOCALS~1\Temp\catchme.sys []
      S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
      S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2007-03-08 49920]
      S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2007-03-08 16496]
      S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2007-03-08 21568]
      S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
      S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
      S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
      S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
      S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
      S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
      S3 sonyhcs;Sony Digital Imaging Video; C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 299923]
      S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
      S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
      S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
      S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
      S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
      S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
      S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
      S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
      S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

      ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

      R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2009-01-07 611664]
      R2 bdss;BitDefender Scan Server; C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe [2007-01-19 81920]
      R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-06-12 65536]
      R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
      R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-05 152984]
      R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe [2008-10-30 278528]
      R2 Net Driver HPZ12;Net Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
      R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
      R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
      R2 VSSERV;BitDefender Virus Shield; C:\Program Files\Softwin\BitDefender10\vsserv.exe [2007-10-24 462848]
      R2 XCOMM;BitDefender Communicator; C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe [2006-11-09 86016]
      R3 hpqcxs08;hpqcxs08; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
      S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
      S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
      S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
      S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
      S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

      -----------------EOF-----------------
      1. gen-hackman
        relance un nouveau rsit s'il te plait
        1. Patriotis Auteur
          pas de problème le voila :
          mais en deux partie parce-que je pense que si je te le poste en un seul ça va faire trop long sur le forum !

          "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          ======File associations======

          .reg - open - regedit.exe "%1" %*
          .scr - open - "%1" %*

          ======List of files/folders created in the last 2 months======

          2009-01-08 20:30:18 ----HD---- C:\autorun.inf
          2009-01-08 20:29:25 ----A---- C:\UsbFix.txt
          2009-01-08 20:23:48 ----D---- C:\Program Files\UsbFix
          2009-01-08 11:21:59 ----D---- C:\rsit
          2009-01-07 14:50:28 ----A---- C:\TB.txt
          2009-01-07 14:49:57 ----D---- C:\ToolBar SD
          2009-01-07 08:44:56 ----D---- C:\Program Files\Lavasoft
          2009-01-07 08:44:55 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2009-01-07 08:44:03 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2009-01-06 09:52:10 ----D---- C:\Program Files\QuickTime
          2009-01-03 12:21:11 ----SHD---- C:\WINDOWS\ftpcache
          2008-12-29 19:11:49 ----D---- C:\Program Files\Veoh Networks
          2008-12-27 11:25:36 ----A---- C:\cleannavi².txt
          2008-12-27 11:19:46 ----A---- C:\cleannavi.txt
          2008-12-27 11:09:36 ----A---- C:\fixnavi.txt
          2008-12-27 11:06:43 ----D---- C:\Program Files\Navilog1
          2008-12-22 18:57:38 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment
          2008-12-10 07:23:13 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
          2008-12-10 07:22:22 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
          2008-12-10 07:22:17 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
          2008-12-10 07:22:09 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
          2008-12-08 12:36:02 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
          2008-12-05 08:30:40 ----A---- C:\WINDOWS\system32\javaws.exe
          2008-12-05 08:30:40 ----A---- C:\WINDOWS\system32\javaw.exe
          2008-12-05 08:30:40 ----A---- C:\WINDOWS\system32\java.exe
          2008-12-05 08:30:40 ----A---- C:\WINDOWS\system32\deploytk.dll
          2008-11-30 15:08:39 ----D---- C:\Drivers
          2008-11-30 15:08:39 ----A---- C:\WINDOWS\system32\SONYHCY.DLL
          2008-11-30 14:40:48 ----D---- C:\USB_DRV
          2008-11-14 16:52:01 ----D---- C:\ComboFix
          2008-11-14 16:52:00 ----A---- C:\WINDOWS\system32\CF24259.exe
          2008-11-14 16:50:30 ----A---- C:\WINDOWS\system32\CF23919.exe
          2008-11-12 10:25:21 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
          2008-11-12 10:25:15 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
          2008-11-12 10:25:06 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
          2008-11-11 14:50:54 ----D---- C:\Documents and Settings\Ordi\Application Data\LimeWire
          2008-11-11 14:50:22 ----D---- C:\Program Files\LimeWire
          2008-11-11 10:20:06 ----N---- C:\WINDOWS\SchedLgU.Txt
      2. gen-hackman
        --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
        http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

        --> Lance l'installation avec les paramètres par défaut.

        --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

        --> Double-clique sur le raccourci UsbFix sur ton Bureau.

        --> Le PC va redémarrer.

        --> Après redémarrage, poste le rapport UsbFix.txt

        Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

        (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
        1. Patriotis Auteur
          voici le rapport :

          -------------- UsbFix V2.413.9 ---------------

          * User : Ordi - ORDI-F5074112FC
          * Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
          * Recherche effectuée à 20:29:25 le 08/01/2009
          * Windows Xp - Internet Explorer 7.0.5730.13

          --------------- [ Processus actifs ] ----------------

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\logonui.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\system32\userinit.exe
          C:\WINDOWS\Explorer.EXE

          --------------- [ Informations lecteurs ] ----------------

          C: - Lecteur fixe

          E: - Lecteur fixe

          --------------- [ Lecteur C ] ----------------

          C: - Lecteur fixe

          +- Listing des fichiers présents :

          [16/05/2008 16:42][--a------] C:\AUTOEXEC.BAT
          [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
          [30/10/2008 13:28][--a------] C:\PowerPointViewer.exe
          [27/12/2008 11:32][--ahs----] C:\boot.ini
          [27/12/2008 11:23][--a------] C:\cleannavi.txt
          [27/12/2008 11:23][--a------] C:\cleannavi².txt
          [27/12/2008 11:23][--a------] C:\ComboFix.txt
          [27/12/2008 11:23][--a------] C:\fixnavi.txt
          [27/12/2008 11:23][--a------] C:\rapport.txt
          [27/12/2008 11:23][--a------] C:\TB.txt
          [27/12/2008 11:23][--a------] C:\UsbFix.txt
          [16/05/2008 16:42][--a------] C:\CONFIG.SYS
          [16/05/2008 16:42][--a------] C:\IO.SYS
          [16/05/2008 16:42][--a------] C:\MSDOS.SYS
          [16/05/2008 16:42][--a------] C:\pagefile.sys

          --------------- [ Lecteur E ] ----------------

          E: - Lecteur fixe

          +- Listing des fichiers présents :

          [30/10/2008 10:34][--a------] E:\bitdefender_free_v10.exe
          [30/10/2008 10:34][--a------] E:\Launch.exe
          [30/10/2008 10:34][--a------] E:\Lavasoft_Adaware_multi.exe
          [02/07/2007 07:34][--a------] E:\Launch.ini

          --------------- [ Registre / Startup ] ----------------

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
          SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
          ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
          Orb="C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
          VeohPlugin="C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
          RTHDCPL=RTHDCPL.EXE
          SkyTel=SkyTel.EXE
          AzMixerSel=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
          igfxtray=C:\WINDOWS\system32\igfxtray.exe
          igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
          igfxpers=C:\WINDOWS\system32\igfxpers.exe
          ORAHSSSessionManager=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
          HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
          TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          LManager=C:\PROGRA~1\LAUNCH~1\LManager.exe
          eDataSecurity Loader=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          hpqSRMon=C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
          WinampAgent="C:\Program Files\Winamp\winampa.exe"
          BDMCon="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
          BDAgent="C:\Program Files\Softwin\BitDefender10\bdagent.exe"
          ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
          HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\avp6_post_uninstall=
          HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
          <NO NAME>=
          HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
          Installed=1
          <NO NAME>=
          HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
          NoChange=1
          Installed=1
          <NO NAME>=
          HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
          Installed=1
          <NO NAME>=

          --------------- [ Registre / Mountpoint2 ] ----------------

          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4c0a8c77-433a-11dd-8a03-0016d45e1959}\Shell\AutoRun\command
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f5181537-2e1e-11dd-89d1-0016d45e1959}\Shell\AutoRun\command

          --------------- [ Nettoyage des disques ] ----------------

          Supprimé ! - [18/08/2008 11:19][--a------] C:\WINDOWS\system32\404Fix.exe
          Supprimé ! - [12/12/2008 00:57][--a------] C:\WINDOWS\system32\Agent.OMZ.Fix.exe
          Supprimé ! - [31/07/2004 17:50][--a------] C:\WINDOWS\system32\dumphive.exe
          Supprimé ! - [18/05/2008 20:40][--a------] C:\WINDOWS\system32\IEDFix.exe
          Supprimé ! - [19/09/2008 11:26][--a------] C:\WINDOWS\system32\IEDFix.C.exe
          Supprimé ! - [19/09/2008 11:26][--a------] C:\WINDOWS\system32\o4Patch.exe
          Supprimé ! - [05/06/2003 20:13][--a------] C:\WINDOWS\system32\Process.exe
          Supprimé ! - [27/04/2006 16:49][--a------] C:\WINDOWS\system32\SrchSTS.exe
          Supprimé ! - [29/08/2006 18:43][--a------] C:\WINDOWS\system32\swreg.exe
          Supprimé ! - [09/01/2006 09:36][--a------] C:\WINDOWS\system32\swsc.exe
          Supprimé ! - [01/12/2006 05:20][--a------] C:\WINDOWS\system32\swxcacls.exe
          Supprimé ! - [08/01/2009 07:48][--a------] C:\WINDOWS\system32\tmp.reg
          Supprimé ! - [08/01/2009 07:48][--a------] C:\WINDOWS\system32\tmp.txt
          Supprimé ! - [01/10/2008 14:51][--a------] C:\WINDOWS\system32\VACFix.exe
          Supprimé ! - [05/09/2007 23:22][--a------] C:\WINDOWS\system32\VCCLSID.exe
          Supprimé ! - [03/10/2007 23:36][--a------] C:\WINDOWS\system32\WS2Fix.exe
          Supprimé ! - [05/12/2008 20:48][--ahs----] E:\THUMBS.DB

          --------------- [ Resumé ] ----------------

          -> /!\ Le resultat doit etre interprété par un spécialiste /!\

          [16/05/2008 16:42][--a------] C:\AUTOEXEC.BAT
          [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
          [30/10/2008 13:28][--a------] C:\PowerPointViewer.exe
          [27/12/2008 11:32][--ahs----] C:\boot.ini
          [30/10/2008 10:34][--a------] E:\bitdefender_free_v10.exe
          [30/10/2008 10:34][--a------] E:\Launch.exe
          [30/10/2008 10:34][--a------] E:\Lavasoft_Adaware_multi.exe
          [02/07/2007 07:34][--a------] E:\Launch.ini

          --------------- [ Vaccination ] ----------------

          C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
          E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

          --------------- ! Fin du rapport ! ----------------

          J'attend tes instructions !
      5. Patriotis Auteur
        la seconde partie :

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
        R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
        O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
        O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
        O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
        O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
        O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
        O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
        O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://msnshelby-gt-500.spaces.live.com/PhotoUpload/MsnPUpld.cab
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/...
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        • 1
        • 2

        Discussions similaires

        Infection
        toast3r

        44 réponses
        infection
        céline0034

        12 réponses
        problème infection ?
        emma

        76 réponses
        Infection pc
        Nanie24

        22 réponses
        infection cfg
        marmigamed

        1 réponse