Infection

Résolu
YAN -  
Bonjour,

J'ai besoin d'aide, svp.

En effet l'écran de mon bureau est devenu noir et des fenêtres s'ouvrent constamment pour me dire "your computer is infected".J'ai lu des réponses sur le forum à ce sujet mais je ne sais pas quoi faire exactement au risque de faire pire que mieux.Si quelq'un pouvait m'aider.

Merci d'avance.

A+

YAN
Configuration: Windows XP Internet Explorer 7.0

22 réponses

Résumé de la discussion

Un utilisateur sous Windows XP voit l'écran devenir noir et des fenêtres affichent 'your computer is infected', indiquant une infection et des avertissements persistants, souvent accompagnés de ralentissements et de tentatives d'escroquerie. Plusieurs étapes essentielles conseillent d'abord Toolscleaner2 puis CCleaner pour éliminer les traces d'infection, ensuite de désactiver puis réactiver la restauration système, puis d'effectuer nettoyage, vérification des erreurs et défragmentation des disques. Des suggestions complémentaires parlent d'outils comme MSNFix et USBFix, puis de rapports GenProc et HijackThis pour approfondir le diagnostic et obtenir des éléments à poster lors d'une aide ultérieure. D'autres éléments signalent des fichiers verrouillés ou renommés, ce qui souligne la nécessité d'un suivi après redémarrage et d'une éventuelle analyse complémentaire par des outils dédiés.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    re,

    c'est normal que certain fichiers ne peuve être défragmentés ... ;)

    Content d'avoir pu te rendre service ... ^^

    Potasse ces quelques recommandations :

    => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
    et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

    => Surveillance :
    Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

    =============================================================

    => Il faut mettre a jour la console Java régulièrement aussi :

    ( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

    Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
    Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
    via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
    Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
    Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

    Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

    =============================================================

    => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

    Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
    - Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
    - Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

    -> autre très bon soft similaire dans cette astuce :
    http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour

    ===========================================================

    * teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
    http://www.zebulon.fr/outils/scanports/test-securite.php

    * tests firewall: http://www.matousec.com/index.html

    => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

    ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

    -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

    ================================================================

    Pour une meilleur sécurité lorsque tu surfes :

    * Je te conseille d'utiliser le navigateur " FireFox " :
    télécharge le ici -> http://www.mozilla-europe.org/fr/
    ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

    ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

    -> Tutorial pour sécuriser Firefox :
    https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
    https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

    * tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
    -> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    -> Démo : http://www.mywot.com/fr/demo
    Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
    > http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

    * Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
    Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
    http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

    =================================================================
    => Rappel sur les principales causes d'infection :

    * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

    Les dangers des cracks : http://forum.malekal.com/ftopic893.php

    -> Le crack dans toute sa splendeur, journal d'une infection attendue :
    https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

    -> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
    > https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

    * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

    Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

    Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
    > http://www.libellules.ch/...
    > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
    > https://lexpansion.lexpress.fr/actualite-economique/

    * Faire attention avec les ActiveX :
    http://assiste.com.free.fr/p/abc/a/activex_dangers.html
    et comment :
    http://assiste.com.free.fr/p/abc/c/anti_activex.html

    * Prévention sur deux autres types d'infection d'actualité :

    MSN prévention :
    https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
    -> autre danger grandissant , le " phishing " (= hameçonnage ) :
    http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

    Infection par supports amovibles (clefs usb, flash, DD externes ..) :
    https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
    https://forum.malekal.com/viewtopic.php?f=45&t=5544

    * Rappel sur l'utilisation d'une version piratée de Windows :
    http://www.commentcamarche.net/faq/sujet 2981 j utilise une version piratee de windows

    =================================================================

    Bon à savoir :

    * La "Console de récupération" ( XP ):
    face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
    tutoriels ici :
    https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
    https://www.informatruc.com

    Equivalent Vista : http://www.forum-vista.net/forum/

    * Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).

    * Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

    * Analyser les fichiers reçus/téléchargés :
    Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
    Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
    Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

    =================================================================
    ( merci le sioux )

    Voilou ...

    bonne continuation à toi ...

    A+

    1. YAN
      Juste pour te remercier une nouvelle fois de m'avoir aider.

      Bonne continuation

      A+

      Yan
    2. sKe69 Contributeur sécurité
      @YANde rien ... ;)

      pense à ton windows cracké ! ... très risqué des tenir tes comptes banquaire sur cette machine ... Sans parler du reste ...

      tchouss ... =)

  2. sKe69 Contributeur sécurité
    Salut,

    pour ce qui est de "l'artiste" , n'y vois aucune critique ou jugement de ma part ! ... c'était bien sur ironique ... parcontre les avertissment qui suivent sont sérieux eux ... ;)

    je te donnerai au final de la lecture au sujet des infections en informatique ... ;)

    Suite et fin dans l'ordre :

    1- Déconnecte toi et ferme bien toutes tes applications en cours .

    Lance Toolscleaner2 .
    *Clique sur Recherche et laisse le scan se terminer (cela peut être long).
    *Clique sur Suppression pour finaliser.
    *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
    ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

    Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
    Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

    Puis enfin supprime Toolscleaner2 ...

    2- Refais un coup de CCleaner ( registre compris ) .

    3- Fais ce check-up pour finir :

    ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) )

    A-Purge de la restauration système
    *Désactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
    --->Redémarre ton PC ...

    *Réactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
    --->Redémarre ton PC ...

    ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

    Attention : ne pas toucher au PC pendant qu'il travaille !

    B-Nettoyage et Défragmentation de tes Disques
    *Nettoyage :
    Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
    Clique sur le bouton "nettoyage de disque", OK .
    tu le fais pour chacun de tes disques ...

    *Vérifications des erreurs :
    Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
    "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
    -réparer automatiquement les erreurs...
    -rechercher et tenter une récupération...
    --->Démarrer, ok
    Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
    tu le fais pour chacun de tes disques ...

    ensuite toujours dans le même onglet tu choisis :
    *Défragmentation :
    "défragmenter maintenant", OK
    une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
    Tu le fais pour chacun de tes disques ...

    Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...

    C-Créer un point de restauration de ton PC :

    Aller dans le Menu Démarrer puis dans Programmes,
    - Ensuite dans Accessoires et enfin dans Outils système,
    - Choisir "Restauration du système",
    - Sélectionner "Créer un point de restauration",
    - Cliquer sur "Suivant",
    - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
    << Point restauration sain >> .

    --> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

    ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

    1. YAN
      Aucun soucis, je suis seulement les conseils que tu me donne.

      Voici le rapport:

      [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      I:\Documents and Settings\Hamel\Bureau\HijackThis.lnk: trouvé !
      I:\Documents and Settings\Hamel\Bureau\HJTInstall.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\hijackthis.log: trouvé !
      I:\Program Files\Trend Micro\HijackThis: trouvé !
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      I:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      I:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
      I:\WINDOWS\system32\drivers\*.msnfix: trouvé !

      ---------------------------------
      --> Suppression:

      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      I:\Documents and Settings\Hamel\Bureau\HijackThis.lnk: supprimé !
      I:\Documents and Settings\Hamel\Bureau\HJTInstall.exe: supprimé !
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\hijackthis.log: supprimé !
      I:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      I:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
      I:\WINDOWS\system32\drivers\*.msnfix: ERREUR DE SUPPRESSION !!
      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      I:\Program Files\Trend Micro\HijackThis: supprimé !
    2. sKe69 Contributeur sécurité
      @YANvu....

      continue ... :)

    3. YAN
      @sKe69sKe69, bonjour

      OK j'ai tout effectué.Pour info une fenêtre s'est ouverte pour me dire que certains fichiers n'ont pu être défragmentés, je ne sais pas si cela est important.

      A+
  3. sKe69 Contributeur sécurité
    bravo l'artiste ...

    Version de Windows non légitime ...
    info à prendre en compte :
    http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee

    tu seras toujours très vulnérable , et peut importe les défenses que tu mettras ...

    n'insistons pas donc ... j'espère seulement que tu ne tiens pas tes comptes banquaire depuis une telle machine ... ^^
    Et surtout quand il y en a qui télécharge sur les reseaux P2P ! ...

    Bref , la suite :

    1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

    Relance Hijackthis mais click sur " Do a scan only "
    Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
    Tu vas cliquer sur les carrés des lignes suivantes :

    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

    O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
    O4 - HKLM\..\Run: [iTunesHelper] "I:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
    O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE

    O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

    Tu cliques en bas sur le bouton FIX CHECKED et valides .

    2- Redémarre l'ordi .
    ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

    Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
    Poste aussi un dernier rapport Hijackthis de contrôle ...

    1. YAN
      sKe69, bonjour

      Pour ce qui est de l'"artiste" en question qui m'à réparé mon ordinateur il y quelques temps et donc réinstallé Windows , je lui ai fait part de la chose et tout sera réglé en fin de semaine avec installation d'une version correcte.

      Pour ce qui est de du téléchargement, je pensais que c'était terminé depuis un certain, mais c'est donc à vérifier.

      Sur ce, voici le dernier rapport Hijackthis.

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:39:23, on 03/06/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\SOUNDMAN.EXE
      I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
      I:\Program Files\COMODO\SafeSurf\cssurf.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
      I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      I:\PROGRA~1\Wanadoo\ComComp.exe
      I:\PROGRA~1\Wanadoo\Toaster.exe
      I:\PROGRA~1\Wanadoo\Inactivity.exe
      I:\PROGRA~1\Wanadoo\PollingModule.exe
      I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      I:\PROGRA~1\Wanadoo\Watch.exe
      I:\WINDOWS\system32\wuauclt.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
      O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
      O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - I:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  4. sKe69 Contributeur sécurité
    regarde en bas à droit de ton écran , dans la barre des taches , il y a un icone jaune normalement , clique dessus :

    tu devrait alors avoir une fenètre que s"ouvre demandant de lancer l'installe des mise à jour ... Fais le ...

    si il y a un prb , n'hésite pas ... ;)

    1. YAN
      Effectivement il y a l'icone jaune: "téléchargement des mises à jour: 0%", je clique dessus mais rien ne s'ouvre.
    2. sKe69 Contributeur sécurité
      @YANclique droit dessus pour voir ...

      cela se trouve il est en train de télécharger ... ^^

    3. YAN
      @sKe69Clic droit ou gauche idem aucune réaction
    4. sKe69 Contributeur sécurité
      @YANre,

      clique droit sur l'icone de COMODO qui est à côté et desactive les deux boucliers !
      Si cela ce trouve , il bloque le téléchargement ...

      Dis moi si après cela , le 0% évolue ...

    5. YAN
      @sKe69sKe69,

      J'ai essayé d'effectuer à nouveau les mises à jour, mais impossible.Après renseignement auprès de mon fils, il m'à dit que la version Windows était craquée.Donc impossible d'effectuer des mises à jour.

      @+
  6. sKe69 Contributeur sécurité
    re,

    c'est presque bon ... ceci n'a pas été fait :

    Fais une mise à jours de ton Système via panneau de config / "Windows Update" :
    -> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( SP3 , ect ... ).
    -> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

    Astuce ici :
    http://www.commentcamarche.net/faq/sujet 273 windows update toutes versions

    Note :
    ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

    > Une fois ceci fait , reposte un nouvel Hijackthis de contrôle stp ....

    1. YAN
      Ca se gate.J'arrive bien sur Windows Update, j'ai déjà téléchargé les mises à jour prioritaire, mais après je ne sais plus quoi faire.

      Si tu peux m'éclairer.

      @+
  7. sKe69 Contributeur sécurité
    re,

    le rapport est clean ... ^^

    pour demain ,

    si tu n'as plus de prb , on finalise ... dans l'ordre :

    1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

    Version Console Java à jour > 6 Update 13
    Version Internet Explorer à jour > v 8

    * pour la console Java :
    -> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
    -> Puis télécharge et installe la dernière version ici :
    http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
    ou https://www.java.com/fr/

    ( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
    avec l'outil Javara : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable )

    -> Enfin contrôle ceci :
    Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

    * Internet Exploreur :
    Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
    ->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
    ou ici : http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

    ! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en reste connecté !

    > puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

    ->Pourquoi mettre à jours IE et tuto ici :
    https://forum.malekal.com/viewtopic.php?f=45&t=12405

    =========================

    2- Fais une mise à jours de ton Système via panneau de config / "Windows Update" :
    -> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( XP SP3 , ect ... ).
    -> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

    Astuce ici :
    http://www.commentcamarche.net/faq/sujet 273 windows update toutes versions

    Note :
    ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

    ============================

    3- une fois tout ceci fait , utilise Hijackthis :

    tuto pour utilisation :
    Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    ( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

    > !! Déconnecte toi et ferme toutes tes applications en cours !!

    Clique sur le raccourci du bureau pour lancer le prg :
    fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

    ---> Poste le rapport généré pour analyse ...

    1. YAN
      sKe69, bonjour

      Je ne sais pas si j'ai tout réussi, mais j'ai eu un peu de mal.

      Bref....voici le rapport Hijackhis

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:36:58, on 02/06/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\SOUNDMAN.EXE
      I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
      I:\Program Files\COMODO\SafeSurf\cssurf.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      I:\Program Files\iTunes\iTunesHelper.exe
      I:\Program Files\Java\jre6\bin\jusched.exe
      I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
      I:\Program Files\DNA\btdna.exe
      I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      I:\Program Files\iPod\bin\iPodService.exe
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
      O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [iTunesHelper] "I:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
      O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre6\bin\jp2iexp.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - I:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  8. sKe69 Contributeur sécurité
    bien ...

    tu supprimeras Combofix qui est sur ton bureau manuellement ...

    continue ... ^^

    1. YAN
      Voici le rapport,

      KASPERSKY ON-LINE SCANNER REPORT
      Monday, June 01, 2009 11:39:03 PM
      Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
      Kaspersky On-line Scanner version : 5.0.84.2
      Dernière mise à jour de la base antivirus Kaspersky : 1/06/2009
      Enregistrements dans la base antivirus Kaspersky : 2071913

      Paramètres d'analyse
      Analyser avec la base antivirus suivante standard
      Analyser les archives vrai
      Analyser les bases de messagerie vrai

      Cible de l'analyse Poste de travail
      C:\
      E:\
      F:\
      G:\
      H:\
      I:\
      J:\
      K:\

      Statistiques de l'analyse
      Total d'objets analysés 42209
      Nombre de virus trouvés 0
      Nombre d'objets infectés 0 / 0
      Nombre d'objets suspects 0
      Durée de l'analyse 00:52:01

      Nom de l'objet infecté Nom du virus Dernière action
      C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

      C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

      I:\autorun.MSNFix\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Bureau\la suite dans l.doc L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Cookies\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\temp\~DF415E.tmp L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\temp\~DF49E0.tmp L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\NTUSER.DAT L'objet est verrouillé ignoré

      I:\Documents and Settings\Hamel\ntuser.dat.LOG L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

      I:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

      I:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      I:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      I:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

      I:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

      I:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

      I:\System Volume Information\_restore{11985B9D-7D6A-42B6-9915-44C95D393015}\RP1\change.log L'objet est verrouillé ignoré

      I:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

      I:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

      I:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

      I:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

      I:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

      I:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

      I:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

      I:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

      I:\WINDOWS\Temp\Perflib_Perfdata_104.dat L'objet est verrouillé ignoré

      I:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

      I:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

      Analyse terminée.

      A demain pour la suite si nécessaire

      Bonne soirée et encore merci
  9. sKe69 Contributeur sécurité
    oki ... rein d'infectieux ... ^^

    la suite dans l'ordre :

    ( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )

    1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
    http://pc-system.fr/

    Déconnecte toi et ferme bien toutes tes applications en cours .

    Lances le .
    *Clique sur Recherche et laisse le scan se terminer (cela peut être long).
    *Clique sur Suppression pour finaliser.
    *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
    --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

    Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
    Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

    ( garde CCleaner et Malwarebytes : très utiles ! )

    ======================================

    2- Refais un coup de CCleaner ( registre compris ) .

    ======================================

    3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

    Télécharge et installe le logiciel HijackThis :

    ici http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    -> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
    A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
    Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

    ( ne fais pas de scan pour le moment )

    ======================================

    4- Important :
    Purge de la restauration système
    *Désactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
    ---> Redémarre ton PC ...

    *Réactive ta restauration :
    Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
    --->Redémarre ton PC ...

    ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

    ======================================

    5- Fais ce scan en ligne pour vérifier :

    ( ne rien faire d'autre avec le PC durant le scan ! )

    Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
    Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
    - On va te demander de télécharger un contôle active x, accepte .
    - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
    - Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ...

    --> tuto :
    https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

    Note :
    *Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

    *S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
    Rappel : le scan est à faire sous Internet Explorer !
    1. YAN
      1ère étape

      [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      I:\Combofix.txt: trouvé !
      I:\lopR.txt: trouvé !
      I:\UsbFix.txt: trouvé !
      I:\Lop SD: trouvé !
      I:\MsnFix: trouvé !
      I:\GenProc: trouvé !
      I:\Qoobox: trouvé !
      I:\_OtMoveIt: trouvé !
      I:\UsbFix: trouvé !
      I:\Rsit: trouvé !
      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      I:\Documents and Settings\Hamel\Bureau\HijackThis.lnk: trouvé !
      I:\Documents and Settings\Hamel\Bureau\LopSD.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\Msnfix.zip: trouvé !
      I:\Documents and Settings\Hamel\Bureau\ComboFix.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\HJTInstall.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\SmitFraudFix.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\UsbFix.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\OTMoveIt3.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\Rsit.exe: trouvé !
      I:\Documents and Settings\Hamel\Bureau\Genproc - Raccourci.lnk: trouvé !
      I:\Documents and Settings\Hamel\Bureau\SmitFraudfix: trouvé !
      I:\Documents and Settings\Hamel\Menu Démarrer\Programmes\UsbFix: trouvé !
      I:\GenProc\outil\mbr.exe: trouvé !
      I:\GenProc\Page\GenProc[*].html: trouvé !
      I:\Program Files\Hijackthis Version Française\hijackthis.log: trouvé !
      I:\Program Files\Trend Micro\HijackThis.exe: trouvé !
      I:\Program Files\Trend Micro\hijackthis.log: trouvé !
      I:\Program Files\Trend Micro\HijackThis: trouvé !
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      I:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      I:\WINDOWS\msnfix.txt: trouvé !
      I:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
      I:\WINDOWS\system32\drivers\*.msnfix: trouvé !

      ---------------------------------
      --> Suppression:

      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      I:\Documents and Settings\Hamel\Bureau\HijackThis.lnk: supprimé !
      I:\Documents and Settings\Hamel\Bureau\LopSD.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\Msnfix.zip: supprimé !
      I:\Documents and Settings\Hamel\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
      I:\Documents and Settings\Hamel\Bureau\HJTInstall.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\SmitFraudFix.exe: supprimé !
      I:\Program Files\Trend Micro\HijackThis.exe: supprimé !
      I:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      I:\Combofix.txt: supprimé !
      I:\lopR.txt: supprimé !
      I:\UsbFix.txt: supprimé !
      I:\Documents and Settings\Hamel\Bureau\UsbFix.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\OTMoveIt3.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\Rsit.exe: supprimé !
      I:\Documents and Settings\Hamel\Bureau\Genproc - Raccourci.lnk: supprimé !
      I:\GenProc\outil\mbr.exe: supprimé !
      I:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
      I:\Program Files\Hijackthis Version Française\hijackthis.log: supprimé !
      I:\Program Files\Trend Micro\hijackthis.log: supprimé !
      I:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      I:\WINDOWS\msnfix.txt: supprimé !
      I:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
      I:\WINDOWS\system32\drivers\*.msnfix: ERREUR DE SUPPRESSION !!
      I:\Lop SD: supprimé !
      I:\MsnFix: supprimé !
      I:\GenProc: supprimé !
      I:\Qoobox: supprimé !
      I:\_OtMoveIt: supprimé !
      I:\UsbFix: supprimé !
      I:\Rsit: supprimé !
      I:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      I:\Documents and Settings\Hamel\Bureau\SmitFraudfix: supprimé !
      I:\Documents and Settings\Hamel\Menu Démarrer\Programmes\UsbFix: supprimé !
      I:\Program Files\Trend Micro\HijackThis: supprimé !
  10. sKe69 Contributeur sécurité
    c'est le bon rapport ...

    mais un doute persiste sur un fichier ...

    fais ceci stp :

    1- Avoir accès aux fichiers cachés :

    Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
    * "Afficher les fichiers et dossiers cachés" ---> coché
    * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
    * "masquer les fichiers du système" ---> décoché
    -> valide la modif ( "appliquer" puis "ok" ).
    ( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

    2- Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :
    I:\WINDOWS\System32\drivers\oreans32.sys

    Clique sur Send File ( = " Envoyer le fichier " ).

    Un rapport va s'élaborer ligne à ligne.

    Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta prochaine réponse ...

    ( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

    1. YAN
      Fichier oreans32.MSNFix reçu le 2009.06.01 19:47:36 (UTC)
      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

      Résultat: 0/40 (0%)
      en train de charger les informations du serveur...
      Votre fichier est dans la file d'attente, en position: ___.
      L'heure estimée de démarrage est entre ___ et ___ .
      Ne fermez pas la fenêtre avant la fin de l'analyse.
      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
      les résultats seront affichés au fur et à mesure de leur génération.
      Formaté Impression des résultats
      Votre fichier a expiré ou n'existe pas.
      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
      Email:

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.0.0.101 2009.06.01 -
      AhnLab-V3 5.0.0.2 2009.06.01 -
      AntiVir 7.9.0.180 2009.06.01 -
      Antiy-AVL 2.0.3.1 2009.06.01 -
      Authentium 5.1.2.4 2009.06.01 -
      Avast 4.8.1335.0 2009.05.31 -
      AVG 8.5.0.339 2009.06.01 -
      BitDefender 7.2 2009.06.01 -
      CAT-QuickHeal 10.00 2009.06.01 -
      ClamAV 0.94.1 2009.06.01 -
      Comodo 1230 2009.06.01 -
      DrWeb 5.0.0.12182 2009.05.29 -
      eSafe 7.0.17.0 2009.06.01 -
      eTrust-Vet 31.6.6533 2009.06.01 -
      F-Prot 4.4.4.56 2009.06.01 -
      F-Secure 8.0.14470.0 2009.06.01 -
      Fortinet 3.117.0.0 2009.06.01 -
      GData 19 2009.06.01 -
      Ikarus T3.1.1.57.0 2009.06.01 -
      K7AntiVirus 7.10.749 2009.05.29 -
      Kaspersky 7.0.0.125 2009.06.01 -
      McAfee 5633 2009.06.01 -
      McAfee+Artemis 5633 2009.06.01 -
      McAfee-GW-Edition 6.7.6 2009.05.29 -
      Microsoft 1.4701 2009.06.01 -
      NOD32 4120 2009.06.01 -
      Norman 6.01.05 2009.06.01 -
      nProtect 2009.1.8.0 2009.06.01 -
      Panda 10.0.0.14 2009.06.01 -
      PCTools 4.4.2.0 2009.06.01 -
      Prevx 3.0 2009.06.01 -
      Rising 21.32.04.00 2009.06.01 -
      Sophos 4.42.0 2009.06.01 -
      Sunbelt 3.2.1858.2 2009.05.31 -
      Symantec 1.4.4.12 2009.06.01 -
      TheHacker 6.3.4.3.335 2009.06.01 -
      TrendMicro 8.950.0.1092 2009.06.01 -
      VBA32 3.12.10.6 2009.05.31 -
      ViRobot 2009.6.1.1763 2009.06.01 -
      VirusBuster 4.6.5.0 2009.05.31 -
      Information additionnelle
      File size: 33824 bytes
      MD5...: b99575d16f887883b821d372ff292c20
      SHA1..: 661a3d82411fe8a6524e4bad7fc5d098e3d33429
      SHA256: d786de9fb254dcec3d131cbeae13e4020d9e353835ad2e4bef9580b1d638b4ad
      ssdeep: -

      PEiD..: -
      TrID..: File type identification
      Generic Win/DOS Executable (49.9%)
      DOS Executable Generic (49.8%)
      Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x7c4b
      timedatestamp.....: 0x45d2abc0 (Wed Feb 14 06:27:12 2007)
      machinetype.......: 0x14c (I386)

      ( 5 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x280 0x7b1c 0x7b20 7.02 8f2309fcfd4de0835976775f17963f27
      .rdata 0x7da0 0x8c 0xa0 2.66 f04b7a8f1ee608d9816c564065f8a1df
      .data 0x7e40 0x27e 0x280 4.65 c44dc6af36069b8e96614f05759e2cb9
      INIT 0x80c0 0x1ba 0x1c0 4.55 8b05f197002090e5c31c0a5dd6e04a07
      .reloc 0x8280 0x182 0x1a0 5.34 68b55665097d64899a2cdf907608ce2d

      ( 3 imports )
      > NTOSKRNL.EXE: IoDeleteDevice, IoCreateSymbolicLink, IoDeleteSymbolicLink, IoCreateDevice, IofCompleteRequest, RtlZeroMemory, RtlInitUnicodeString, DbgPrint
      > ntoskrnl.exe: KeServiceDescriptorTable, MmAllocateNonCachedMemory, MmIsAddressValid
      > HAL.dll: KeLowerIrql, KeRaiseIrql

      ( 0 exports )

      PDFiD.: -
      RDS...: NSRL Reference Data Set
      -
      ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=b99575d16f887883b821d372ff292c20' target='_blank'>https://www.symantec.com?md5=b99575d16f887883b821d372ff292c20</a>
      CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=b99575d16f887883b821d372ff292c20' target='_blank'>http://research.sunbelt-software.com/...
  11. sKe69 Contributeur sécurité
    mais le 2ème je n'y arrive pas

    t'arrives pas à quoi exactement ... essaye d'être plus précis si tu veux que je t'aide ... ^^"

    1. YAN
      sKe69,

      Je vais essayer.Je parle du rapport MSNfix.Je pensais que le rapport allait souvrir dans une fenêtre, mais rien.Donc pas de rapport à te fournir, mais j'ai surement raté une étape.

      Yan
    2. sKe69 Contributeur sécurité
      @YANmais j'ai surement raté une étape

      > effectivement ... ^^

      je répète : 

      PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt et ici C:\WINDOWS\msnfix.txt


      :))))

      A toi de jouer ... le rapport donc ...
    3. YAN
      @sKe69J'espère que c'est le bon rapport:

      MSNFix 1.760

      I:\MSNFix
      Fix exécuté le 01/06/2009 - 19:42:29,20 By Administrateur
      mode sans échec

      ************************ Recherche les fichiers présents

      Aucun Fichier trouvé

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Hostsclean

      Cleanhosts v 0.1.0.7 By Laurent

      -- Backup : I:\WINDOWS\system32\drivers\etc\hosts-20090601194410
      -- original size 0.03 Kb / 1 lines
      scan impossible. because they are Only 1 line in hosts file

      End .............................. not available Secondes
  12. sKe69 Contributeur sécurité
    bien ...

    reste encore de possible infections ....

    dans l'ordre :

    A- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double clique sur "OTMoveIt3.exe" pour ouvrir le prg .
    Puis copie ce qui se trouve en citation ci-dessous, 

    :processes
explorer.exe

:Services

:Reg

:Files
I:\WINDOWS\System32\tmp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


    et colle le dans le cadre de gauche de OTMoveIt3 :
    Paste Instructions for items to be moved.
    (ne touche à rien d'autre !)

    -> clique sur MoveIt! pour lancer la suppression.
    -> laisse travailler l'outil ...

    -> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

    Ton PC va redémarrer de lui même pour finir la suppression ...

    Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTMoveIt , accepte ( pour que l'outil finisse son boulot ... ).

    -->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
    ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

    ==============================

    B- Télécharge MSNFix.zip (de !aur3n7) :
    http://sosvirus.changelog.fr/MSNFix.zip
    --> décompresse-le sur le Bureau ( = extraire tout ).

    Déplace ensuite le dossier que tu viens d'extraire directement sous ton disque dure ,
    c'est à dire ici -> C:\MSNFix .
    ( c'est très important pour le bon fonctionnement de l'outil ! ).

    Impératif : Démarrer en mode sans echec .

    /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    Comment aller en Mode sans échec :
    1) Redémarre ton ordi .
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
    3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
    4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
    5) Choisis ton compte habituel ( et pas Administrateur ).
    attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

    Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
    - Exécute l'option R (recherche).
    - Si l'infection est détectée, exécute l'option N (nettoyage) .

    -> Une fois finit, sauvegardes le rapport généré sur ton bureau .
    Redémarre ton PC ( = retour au mode normal ).

    -> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
    -> clique sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
    le rapport s'ouvrira à l'arrivée du bureau ...

    ---> poste moi ce rapport accompagné d'un nouveau rapport RSIT ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

    ( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt et ici C:\WINDOWS\msnfix.txt )

    1. YAN
      sKe69,

      OK pour le 1er rapport mais le 2ème je n'y arrive pas, vraiment pas doué, tu as de la patience avec des clients comme moi.

      A+

      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== SERVICES/DRIVERS ==========
      ========== REGISTRY ==========
      ========== FILES ==========
      I:\WINDOWS\System32\tmp.txt moved successfully.
      ========== COMMANDS ==========
      User's Temp folder emptied.
      User's Internet Explorer cache folder emptied.
      File delete failed. I:\Documents and Settings\Hamel\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      User's Temporary Internet Files folder emptied.
      Local Service Temp folder emptied.
      File delete failed. I:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      Local Service Temporary Internet Files folder emptied.
      Network Service Temp folder emptied.
      Network Service Temporary Internet Files folder emptied.
      File delete failed. I:\WINDOWS\temp\Perflib_Perfdata_114.dat scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Java cache emptied.
      FireFox cache emptied.
      Temp folders emptied.

      OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06012009_191650

      Files moved on Reboot...
      File I:\WINDOWS\temp\Perflib_Perfdata_114.dat not found!
  13. sKe69 Contributeur sécurité
    bien ...

    dis moi comment va le PC maintenant ... du mieux ? ...

    refais un coup de CCleaner (registre compris) et fais ceci :

    Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
    http://www.genproc.com/GenProc.exe

    !!Déconnecte toi et ferme tes applications en cours !!

    * double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

    * A la question "faites vous aidez sur un forum..." > clique sur " oui " .

    -> poste le contenu du rapport qui s'ouvre ...

    Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

    IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

    1. YAN
      sKe69,

      A priori tout va bien.Juste à un moment quand j'ai éteint l'ordi dans l'après-midi et que je l'ai rallumé, à nouveau le bureau est devenu noir avec Warning...... mais depuis tout vas bien je pense, on verra quand je vais redémarrer si cela fait la même chose.
      En tout les cas merci de ton aide précieuse.

      Ci dessous le rapport demandé.

      A+

      Rapport GenProc 2.572 [1]
      @ 01/06/2009 à 18:57:24
      @ Windows XP Service Pack 2
      @ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

      ~~ "I:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
      ~~ "I:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

      Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

      # Etape 1/ Télécharge :

      - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.

      - USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.

      Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Hamel *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

      # Etape 2/

      Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
      - Exécute l'option R.
      - Si l'infection est détectée, exécute l'option N.
      - Sauvegarde ce rapport sur ton bureau.

      # Etape 3/

      Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci UsbFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

      # Etape 4/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 5/

      Redémarre normalement et poste, dans la même réponse :

      - Le contenu du rapport msnfix.txt situé dans I:\WINDOWS ;
      - Le contenu du rapport UsbFix.txt situé dans I:\ ;
      - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
      - Un nouveau rapport GenProc ;

      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Arguments de la procédure ~~

      # Détections [1] GenProc 2.572 01/06/2009 à 18:57:03
      MSNFix:le 01/06/2009 à 18:57:15 "I:\WINDOWS\System32\drivers\oreans32.sys"
      USBFix:le 01/06/2009 à 18:57:16 "I:\WINDOWS\System32\tmp.txt"
  14. sKe69 Contributeur sécurité
    On continue ....

    dans l'ordre :

    1- Supprime ce qui se trouve dans la quarantaine de Malwarebytes .

    =========================

    2- Télécharge CCleaner :
    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
    ou https://www.pcastuces.com/logitheque/ccleaner.htm
    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
    Lors de l'installation:
    -choisis bien "français" en langue .
    -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

    Un tuto ( aide ):
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    ---> Utilisation:
    *Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

    ! déconnecte toi et ferme toutes applications en cours !

    * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
    * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
    ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

    ==============================

    3- Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    --------------------------------- [ ! ATTENTION ! ] ------------------------------------------
    !! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
    en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
    --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
    Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
    --------------------------------------------------------------------------------------------

    Ensuite :
    double-clique sur l'icône "combofix.exe" pour lancer l'outil .

    Appuie sur la touche Y (Yes) pour démarrer le scan .

    Notes importantes :
    -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
    -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
    -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
    -> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

    Le rapport sera crée ici : C:\Combofix.txt

    Réactive bien tes défenses .

    Poste le rapport Combofix pour analyse ...

    1. YAN
      sKe69,

      Le rapport,

      ComboFix 09-05-31.05 - Hamel 01/06/2009 16:47.6 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1278.872 [GMT 2:00]
      Lancé depuis: i:\documents and settings\Hamel\Bureau\ComboFix.exe
      AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
      FW: COMODO Firewall Pro *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      i:\documents and settings\All Users\Application Data\17710624
      i:\documents and settings\All Users\Application Data\17710624\17710624.exe
      i:\documents and settings\All Users\Application Data\17710624\17710624.glu
      i:\documents and settings\All Users\Application Data\17710624\pc17710624cnf
      i:\documents and settings\All Users\Application Data\17710624\pc17710624ins
      i:\documents and settings\All Users\Application Data\97720616
      i:\documents and settings\All Users\Application Data\97720616\97720616.exe
      i:\documents and settings\Hamel\Application Data\wiaserva.log
      i:\program files\WinPCap
      i:\program files\WinPCap\rpcapd.exe
      i:\windows\system32\404Fix.exe
      i:\windows\system32\Agent.OMZ.Fix.exe
      i:\windows\system32\drivers\npf.sys
      i:\windows\system32\dumphive.exe
      i:\windows\system32\IEDFix.C.exe
      i:\windows\system32\IEDFix.exe
      i:\windows\system32\o4Patch.exe
      i:\windows\system32\Packet.dll
      i:\windows\system32\Process.exe
      i:\windows\system32\pthreadVC.dll
      i:\windows\system32\SrchSTS.exe
      i:\windows\system32\VACFix.exe
      i:\windows\system32\VCCLSID.exe
      i:\windows\system32\WanPacket.dll
      i:\windows\system32\wpcap.dll
      i:\windows\system32\WS2Fix.exe

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_NPF
      -------\Service_npf

      ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-01 au 2009-06-01 ))))))))))))))))))))))))))))))))))))
      .

      2009-06-01 08:53 . 2009-06-01 11:12 -------- d-----w- I:\UsbFix
      2009-06-01 08:32 . 2009-06-01 08:46 -------- d-----w- I:\Lop SD
      2009-06-01 07:31 . 2009-06-01 07:31 -------- d-----w- I:\rsit
      2009-05-16 16:55 . 2009-05-16 16:55 -------- d-----w- i:\program files\WinASPI
      2009-05-16 16:55 . 2009-05-16 17:01 -------- d-----w- i:\program files\Morgan
      2009-05-16 16:55 . 2007-12-31 22:00 60273 ----a-w- i:\windows\system32\pthreadGC2.dll
      2009-05-16 16:54 . 2009-05-16 16:58 -------- d-----w- i:\documents and settings\Hamel\Application Data\NeoDivX2008
      2009-05-16 16:33 . 2009-05-16 16:33 -------- d-----w- i:\documents and settings\Hamel\Local Settings\Application Data\WinAVI
      2009-05-16 16:33 . 2009-05-16 16:33 -------- d-----w- i:\documents and settings\Hamel\Application Data\WinAVI
      2009-05-16 16:13 . 2009-05-16 16:13 -------- d-----w- i:\documents and settings\All Users\Application Data\Video Converter Studio

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-06-01 14:51 . 2008-04-05 08:55 -------- d-----w- i:\program files\Wanadoo
      2009-06-01 14:50 . 2008-03-09 04:14 -------- d-----w- i:\program files\DNA
      2009-06-01 14:50 . 2008-03-09 04:14 -------- d-----w- i:\documents and settings\Hamel\Application Data\DNA
      2009-06-01 14:36 . 2007-04-01 08:10 -------- d-----w- i:\program files\CCleaner
      2009-06-01 07:39 . 2008-11-29 10:51 -------- d-----w- i:\program files\Trend Micro
      2009-06-01 04:34 . 2008-03-09 04:14 -------- d-----w- i:\program files\BitTorrent
      2009-05-31 06:01 . 2008-06-01 11:32 75096 ----a-w- i:\windows\system32\drivers\avipbb.sys
      2009-05-16 17:02 . 2007-02-27 09:25 -------- d-----w- i:\program files\XviD
      2009-05-16 16:55 . 2007-03-18 13:21 -------- d-----w- i:\program files\ffdshow
      2009-05-02 10:59 . 2009-05-02 10:51 -------- d-----w- i:\documents and settings\All Users\Application Data\Yahoo! Companion
      2009-05-02 10:51 . 2009-05-02 10:51 -------- d-----w- i:\documents and settings\Hamel\Application Data\Yahoo!
      2009-03-29 04:30 . 2001-08-24 12:00 71248 ----a-w- i:\windows\system32\perfc00C.dat
      2009-03-29 04:30 . 2001-08-24 12:00 458230 ----a-w- i:\windows\system32\perfh00C.dat
      2009-03-27 14:15 . 2009-03-27 14:15 152576 ----a-w- i:\documents and settings\Hamel\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
      2009-03-12 20:18 . 2009-03-12 20:18 75048 ----a-w- i:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.1.0.52\SetupAdmin.exe
      2009-03-09 04:19 . 2009-02-07 03:01 410984 ----a-w- i:\windows\system32\deploytk.dll
      2008-04-05 09:02 . 2007-02-27 12:35 278528 ----a-w- i:\program files\Fichiers communs\FDEUnInstaller.exe
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="i:\windows\system32\ctfmon.exe" [2004-08-03 15360]
      "WOOKIT"="i:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
      "BitTorrent DNA"="i:\program files\DNA\btdna.exe" [2009-01-24 342848]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "UserFaultCheck"="i:\windows\system32\dumprep 0 -u" [X]
      "QuickTime Task"="i:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
      "WOOTASKBARICON"="i:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
      "NvMediaCenter"="i:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
      "NvCplDaemon"="i:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
      "NeroCheck"="i:\windows\system32\\NeroCheck.exe" [2001-07-09 155648]
      "Lexmark 1200 Series"="i:\program files\Lexmark 1200 Series\lxczbmgr.exe" [2006-03-16 57344]
      "COMODO SafeSurf"="i:\program files\COMODO\SafeSurf\cssurf.exe" [2008-06-02 278264]
      "avgnt"="i:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-20 266497]
      "iTunesHelper"="i:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]
      "SunJavaUpdateSched"="i:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
      "SoundMan"="SOUNDMAN.EXE" - i:\windows\soundman.exe [2006-08-02 577536]
      "nwiz"="nwiz.exe" - i:\windows\system32\nwiz.exe [2006-10-22 1622016]

      i:\documents and settings\Hamel\Menu D‚marrer\Programmes\D‚marrage\
      Outil de d‚tection de support Picture Motion Browser.lnk - i:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-7-12 344064]

      i:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      Microsoft Office.lnk - i:\program files\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=i:\windows\system32\cssdll32.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
      "Wlancfg"=2 (0x2)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "i:\\WINDOWS\\system32\\sessmgr.exe"=
      "i:\\Program Files\\DNA\\btdna.exe"=
      "i:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
      "i:\\Program Files\\Warcraft III\\Warcraft III.exe"=
      "i:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "i:\\Program Files\\iTunes\\iTunes.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "15625:TCP"= 15625:TCP:BitComet 15625 TCP
      "15625:UDP"= 15625:UDP:BitComet 15625 UDP

      R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;i:\windows\system32\drivers\sis163u.sys [20/06/2005 11:12 215040]
      S3 ASPI;Advanced SCSI Programming Interface Driver;i:\windows\system32\drivers\Aspi32.sys [04/12/2007 14:18 25244]
      S3 maconfservice;Ma-Config Service;i:\program files\ma-config.com\maconfservice.exe [15/03/2009 10:34 216232]
      S3 ovt530;Webcam Classic;i:\windows\system32\drivers\ov530vid.sys [12/03/2007 17:14 161792]
      S3 SetupNTGLM7X;SetupNTGLM7X;\??\g:\ntglm7x.sys --> g:\NTGLM7X.sys [?]
      S4 PPPoESupport;Support du transport PPPoE;"i:\windows\system32\DBR115\DB2\svchost.exe" -service --> i:\windows\system32\DBR115\DB2\svchost.exe [?]

      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3100970B-5B44-706C-2ABF-A00315A1F060}]
      i:\windows\system32:iexplore.exe
      .
      Contenu du dossier 'Tâches planifiées'

      2009-05-21 i:\windows\Tasks\AppleSoftwareUpdate.job
      - i:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKLM-Run-17710624 - i:\documents and settings\All Users\Application Data\17710624\17710624.exe
      HKLM-Run-97720616 - i:\documents and settings\All Users\Application Data\97720616\97720616.exe
      SafeBoot-procexp90.Sys

      .
      ------- Examen supplémentaire -------
      .
      uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
      mWindow Title =
      IE: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
      Trusted Zone: secuser.com\www
      DPF: Microsoft XML Parser for Java - file://i:\windows\Java\classes\xmldso.cab
      DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - hxxps://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      FF - ProfilePath -
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-06-01 16:50
      Windows 5.1.2600 Service Pack 2 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\software\mpDRM\LicenseStore*]
      @DACL=
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'explorer.exe'(2788)
      i:\windows\system32\msi.dll
      i:\windows\system32\ieframe.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      i:\windows\system32\LEXBCES.EXE
      i:\windows\system32\LEXPPS.EXE
      i:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
      i:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      i:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      i:\program files\Bonjour\mDNSResponder.exe
      i:\windows\system32\FTRTSVC.exe
      i:\program files\Java\jre6\bin\jqs.exe
      i:\windows\system32\nvsvc32.exe
      i:\windows\system32\wdfmgr.exe
      i:\windows\system32\wscntfy.exe
      i:\progra~1\Wanadoo\TaskBarIcon.exe
      i:\program files\Lexmark 1200 Series\lxczbmon.exe
      i:\program files\iPod\bin\iPodService.exe
      i:\progra~1\Wanadoo\Toaster.exe
      i:\progra~1\Wanadoo\Inactivity.exe
      i:\progra~1\Wanadoo\PollingModule.exe
      .
      **************************************************************************
      .
      Heure de fin: 2009-06-01 16:53 - La machine a redémarré
      ComboFix-quarantined-files.txt 2009-06-01 14:53
      ComboFix2.txt 2009-03-23 16:31

      Avant-CF: 66 975 412 224 octets libres
      Après-CF: 66 964 381 696 octets libres

      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
      [boot loader]
      timeout=2
      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
      [operating systems]
      i:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptOut

      197
  15. sKe69 Contributeur sécurité
    bien ....

    dans l' ordre :

    1- Télécharge CCleaner :
    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
    ou https://www.pcastuces.com/logitheque/ccleaner.htm
    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
    Lors de l'installation:
    -choisis bien "français" en langue .
    -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

    Un tuto ( aide ):
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    ---> Utilisation:
    *Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

    ! déconnecte toi et ferme toutes applications en cours !

    * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
    * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
    ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

    ==========================

    2- Télécharge MalwareByte's :
    ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
    ou ici : http://www.malwarebytes.org/mbam.php

    * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

    * Potasse le tuto pour te familiariser avec le prg :
    https://forum.pcastuces.com/sujet.asp?f=31&s=3
    ( cela dis, il est très simple d'utilisation ).

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's .

    Fais un examen dit "Rapide" .

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "résultat" .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date),
    accompagné d'un nouveau rapport RSIT ( log.txt ) pour analyse ...

    1. YAN
      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1810
      Windows 5.1.2600 Service Pack 2

      01/06/2009 14:30:08
      mbam-log-2009-06-01 (14-30-08).txt

      Type de recherche: Examen rapide
      Eléments examinés: 62543
      Temps écoulé: 2 minute(s), 20 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      I:\Documents and Settings\Hamel\Bureau\System Security 2009.lnk (Rogue.SystemSecurity) -> Quarantined and deleted successfully.

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Hamel at 2009-06-01 14:33:23
      Microsoft Windows XP Professionnel Service Pack 2
      System drive I: has 64 GB (42%) free of 153 GB
      Total RAM: 1278 MB (69% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:33:24, on 01/06/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0013)
      Boot mode: Normal

      Running processes:
      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\wscntfy.exe
      I:\WINDOWS\explorer.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      I:\PROGRA~1\Wanadoo\ComComp.exe
      I:\PROGRA~1\Wanadoo\Toaster.exe
      I:\PROGRA~1\Wanadoo\Inactivity.exe
      I:\PROGRA~1\Wanadoo\PollingModule.exe
      I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      I:\PROGRA~1\Wanadoo\Watch.exe
      I:\Program Files\Internet Explorer\IEXPLORE.EXE
      I:\Documents and Settings\Hamel\Bureau\RSIT.exe
      I:\Program Files\Trend Micro\HijackThis\Hamel.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
      O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [iTunesHelper] "I:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [17710624] I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      O4 - HKLM\..\Run: [97720616] I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
      O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - I:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  16. sKe69 Contributeur sécurité
    heu ...

    t' as oublié de faire le nettoyage avec UsbFix !
    > http://www.commentcamarche.net/forum/affich 12685712 infection?#13

    merci de faire la manipe et de me poster le rapport d'UsbFix que tu as obtenu ...

    1. YAN
      Me revoila, je m'excuse j'ai du m'absenter

      ############################## [ UsbFix V3.027 | Cleaning ]

      # User : Hamel (Administrateurs) # UNICORNI-555983
      # Update on 30/05/09 by Chiquitine29, C_XX & Chimay8
      # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
      # Start at: 13:08:19 | 01/06/2009

      # AMD Athlon(tm) 64 Processor 3700+
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
      # Internet Explorer 7.0.5730.13
      # Windows Firewall Status : Enabled
      # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
      # FW : COMODO Firewall Pro[ Enabled ]3.0

      # C:\ # Disque fixe local # 74,53 Go (57,57 Go free) [mini moi] # NTFS
      # E:\ # Disque amovible
      # F:\ # Disque amovible
      # G:\ # Disque CD-ROM
      # H:\ # Disque CD-ROM
      # I:\ # Disque fixe local # 149,04 Go (62,16 Go free) # NTFS
      # J:\ # Disque amovible
      # K:\ # Disque amovible

      ############################## [ Processus actifs ]

      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\csrss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\logonui.exe
      I:\WINDOWS\system32\userinit.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\wdfmgr.exe
      I:\WINDOWS\system32\wbem\wmiprvse.exe
      I:\WINDOWS\system32\wscntfy.exe

      ################## [ Fichiers # Dossiers infectieux ]

      Deleted ! I:\WINDOWS\system32\tmp.reg

      ################## [ Registre # Clés Run infectieuses ]

      Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "PromoReg"

      ################## [ Registre # Mountpoints2 ]

      ################## [ Listing des fichiers présent ]

      [01/05/2009 17:52|--a------|3532] - C:\drmHeader.bin
      [10/03/2007 11:39|-rahs----|0] - C:\IO.SYS
      [10/03/2007 11:39|-rahs----|0] - C:\MSDOS.SYS
      [11/07/2007 21:38|--ahs----|4608] - C:\Thumbs.db
      [24/02/2008 20:18|-rahs----|212] - I:\boot.ini
      [24/08/2001 14:00|-rahs----|4952] - I:\Bootfont.bin
      [23/03/2009 18:31|--a------|9588] - I:\ComboFix.txt
      [05/12/2007 19:22|--a------|13536] - I:\ComboFix2.txt
      [05/12/2007 18:30|--a------|13390] - I:\ComboFix3.txt
      [01/06/2009 10:46|--a------|13563] - I:\lopR.txt
      [03/08/2004 22:38|-rahs----|47564] - I:\NTDETECT.COM
      [03/08/2004 22:59|-rahs----|251712] - I:\ntldr
      [?|?|?] - I:\pagefile.sys
      [01/06/2009 06:54|--a------|5620] - I:\rapport.txt
      [01/06/2008 12:39|--a------|545] - I:\resultat_clean.txt
      [06/05/2007 11:34|--ah-----|232] - I:\sqmdata00.sqm
      [06/05/2007 11:34|--ah-----|232] - I:\sqmdata01.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata02.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata03.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata04.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata05.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata06.sqm
      [06/05/2007 11:35|--ah-----|232] - I:\sqmdata07.sqm
      [08/05/2007 17:13|--ah-----|232] - I:\sqmdata08.sqm
      [08/05/2007 17:14|--ah-----|232] - I:\sqmdata09.sqm
      [08/05/2007 17:14|--ah-----|232] - I:\sqmdata10.sqm
      [09/05/2007 11:43|--ah-----|232] - I:\sqmdata11.sqm
      [09/05/2007 11:43|--ah-----|232] - I:\sqmdata12.sqm
      [09/05/2007 11:43|--ah-----|232] - I:\sqmdata13.sqm
      [06/05/2007 11:34|--ah-----|244] - I:\sqmnoopt00.sqm
      [06/05/2007 11:34|--ah-----|244] - I:\sqmnoopt01.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt02.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt03.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt04.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt05.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt06.sqm
      [06/05/2007 11:35|--ah-----|244] - I:\sqmnoopt07.sqm
      [08/05/2007 17:13|--ah-----|244] - I:\sqmnoopt08.sqm
      [08/05/2007 17:14|--ah-----|244] - I:\sqmnoopt09.sqm
      [08/05/2007 17:14|--ah-----|244] - I:\sqmnoopt10.sqm
      [09/05/2007 11:43|--ah-----|244] - I:\sqmnoopt11.sqm
      [09/05/2007 11:43|--ah-----|244] - I:\sqmnoopt12.sqm
      [09/05/2007 11:43|--ah-----|244] - I:\sqmnoopt13.sqm
      [29/11/2008 12:38|--a------|3679] - I:\TB.txt02.txt
      [01/06/2008 12:39|--a------|10291376] - I:\upload_moi_UNICORNI-555983.tar.gz
      [01/06/2009 13:09|--a------|4660] - I:\UsbFix.txt

      ################## [ Vaccination ]

      # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
      # I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

      ################## [ Informations # Fichier Suspect ]

      ################## [ Cracks # Keygens # Serials ]

      # -> Nothing found !

      ################## [ ! Fin du rapport # UsbFix V3.027 ! ]

      A+
  17. sKe69 Contributeur sécurité
    bien ....

    1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

    Impératif :
    Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

    # Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil .

    # Cette fois ci , tu choisis l' option 2 ( Suppression ) .

    > Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

    # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

    # Une fois terminé, poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .

    ( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

    =========================

    2- refais un scan RSIT et poste le nouveau "log.txt" obtenu pour analyse ....

    1. YAN
      Re,

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Hamel at 2009-06-01 11:04:05
      Microsoft Windows XP Professionnel Service Pack 2
      System drive I: has 64 GB (42%) free of 153 GB
      Total RAM: 1278 MB (66% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:04:09, on 01/06/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0013)
      Boot mode: Normal

      Running processes:
      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\SOUNDMAN.EXE
      I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
      I:\Program Files\COMODO\SafeSurf\cssurf.exe
      I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      I:\Program Files\iTunes\iTunesHelper.exe
      I:\Program Files\Java\jre6\bin\jusched.exe
      I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
      I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\Program Files\DNA\btdna.exe
      I:\WINDOWS\system32\wscntfy.exe
      I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      I:\Program Files\iPod\bin\iPodService.exe
      I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      I:\PROGRA~1\Wanadoo\ComComp.exe
      I:\PROGRA~1\Wanadoo\Toaster.exe
      I:\PROGRA~1\Wanadoo\Inactivity.exe
      I:\PROGRA~1\Wanadoo\PollingModule.exe
      I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      I:\PROGRA~1\Wanadoo\Watch.exe
      I:\Program Files\Internet Explorer\IEXPLORE.EXE
      I:\Documents and Settings\Hamel\Bureau\RSIT.exe
      I:\Program Files\Trend Micro\HijackThis\Hamel.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
      O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
      O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [iTunesHelper] "I:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [PromoReg] I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
      O4 - HKLM\..\Run: [17710624] I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      O4 - HKLM\..\Run: [97720616] I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
      O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - I:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  18. sKe69 Contributeur sécurité
    oki ...

    on change le fusil d'épaule ...

    fais ceci :

    1- ! Déconnecte toi et ferme toutes tes applications en cours !

    Relance Lop S&D ,

    --->choisis cette fois l'option 2 ( nettoyage ) et valide ...

    ->ne touche à rien pendant que l'outil travail .

    Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
    Poste ce rapport dans ta prochaine réponse pour analyse ...

    une fois ce rapport posté , fais la suite .

    ============================

    2- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

    > http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

    ! Déconnecte toi d'internet et ferme toutes applications en cours !

    --> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

    Impératif :
    Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

    # Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

    # Choisis l' option 1 ( Recherche )

    # Laisse travailler l'outil et ne touche à rien pendant le scan .

    # Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

    Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :
    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

    1. YAN
      Le rapport

      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Hamel ( Administrator )
      BOOT : Normal boot
      Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
      Firewall : COMODO Firewall Pro 3.0 (Activated)
      C:\ (Local Disk) - NTFS - Total:74 Go (Free:57 Go)
      E:\ (USB)
      F:\ (USB)
      G:\ (CD or DVD)
      H:\ (CD or DVD)
      I:\ (Local Disk) - NTFS - Total:149 Go (Free:62 Go)
      J:\ (USB)
      K:\ (USB)

      "I:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [2] ( 01/06/2009|10:44 )

      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

      Supprime! - I:\DOCUME~1\Hamel\Cookies\hamel@adultfriendfinder[2].txt
      Supprime! - I:\DOCUME~1\Hamel\Cookies\hamel@advertising[2].txt

      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

      --------------------\\ Listing des dossiers dans APPLIC~1

      [31/05/2008|18:35] I:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
      [16/02/2009|21:49] I:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

      [16/03/2009|13:34] I:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
      [01/06/2009|04:56] I:\DOCUME~1\ALLUSE~1\APPLIC~1\17710624
      [01/06/2009|04:40] I:\DOCUME~1\ALLUSE~1\APPLIC~1\97720616
      [06/07/2008|11:56] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [15/03/2009|13:03] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
      [16/03/2009|13:33] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [16/02/2009|21:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
      [01/06/2008|13:31] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
      [04/12/2007|13:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
      [03/06/2007|11:17] I:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
      [10/03/2007|11:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
      [10/06/2008|17:28] I:\DOCUME~1\ALLUSE~1\APPLIC~1\comodo
      [26/12/2008|17:15] I:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
      [01/01/2009|19:22] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [07/07/2007|12:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
      [19/03/2009|17:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
      [06/12/2007|19:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
      [13/05/2008|21:59] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [05/02/2008|16:41] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [18/03/2007|05:55] I:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
      [09/09/2008|18:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
      [02/06/2008|18:41] I:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [16/05/2009|18:13] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Video Converter Studio
      [22/03/2007|19:06] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [02/05/2009|12:59] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
      [24/02/2008|20:35] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

      [24/02/2007|20:30] I:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [06/07/2008|11:56] I:\DOCUME~1\Hamel\APPLIC~1\Adobe
      [26/03/2007|12:41] I:\DOCUME~1\Hamel\APPLIC~1\AdobeUM
      [16/03/2009|13:34] I:\DOCUME~1\Hamel\APPLIC~1\Apple Computer
      [12/03/2007|17:18] I:\DOCUME~1\Hamel\APPLIC~1\ArcSoft
      [23/08/2008|16:37] I:\DOCUME~1\Hamel\APPLIC~1\AVS4YOU
      [10/06/2008|17:28] I:\DOCUME~1\Hamel\APPLIC~1\Comodo
      [08/09/2008|16:26] I:\DOCUME~1\Hamel\APPLIC~1\DAEMON Tools
      [02/05/2007|15:47] I:\DOCUME~1\Hamel\APPLIC~1\DivX
      [01/06/2009|10:41] I:\DOCUME~1\Hamel\APPLIC~1\DNA
      [26/12/2008|17:16] I:\DOCUME~1\Hamel\APPLIC~1\Dr. DivX 2.0 OSS
      [18/02/2009|15:15] I:\DOCUME~1\Hamel\APPLIC~1\dvdcss
      [18/02/2009|10:09] I:\DOCUME~1\Hamel\APPLIC~1\GetRightToGo
      [12/05/2007|10:45] I:\DOCUME~1\Hamel\APPLIC~1\Google
      [18/03/2007|07:54] I:\DOCUME~1\Hamel\APPLIC~1\Help
      [02/03/2008|19:57] I:\DOCUME~1\Hamel\APPLIC~1\Identities
      [12/07/2008|17:43] I:\DOCUME~1\Hamel\APPLIC~1\InstallShield
      [29/03/2007|19:11] I:\DOCUME~1\Hamel\APPLIC~1\Leadertech
      [06/09/2008|13:12] I:\DOCUME~1\Hamel\APPLIC~1\LimeWire
      [04/06/2007|17:43] I:\DOCUME~1\Hamel\APPLIC~1\Macromedia
      [13/05/2008|22:00] I:\DOCUME~1\Hamel\APPLIC~1\Malwarebytes
      [18/03/2007|15:16] I:\DOCUME~1\Hamel\APPLIC~1\Media Player Classic
      [16/05/2009|18:22] I:\DOCUME~1\Hamel\APPLIC~1\Microsoft
      [29/03/2007|18:17] I:\DOCUME~1\Hamel\APPLIC~1\Microsoft Web Folders
      [18/03/2007|15:14] I:\DOCUME~1\Hamel\APPLIC~1\Mozilla
      [11/04/2007|10:48] I:\DOCUME~1\Hamel\APPLIC~1\MSNInstaller
      [16/05/2009|18:58] I:\DOCUME~1\Hamel\APPLIC~1\NeoDivX2008
      [14/06/2007|10:06] I:\DOCUME~1\Hamel\APPLIC~1\Real
      [12/07/2008|18:30] I:\DOCUME~1\Hamel\APPLIC~1\Sony Corporation
      [29/05/2007|18:02] I:\DOCUME~1\Hamel\APPLIC~1\Sun
      [05/03/2007|12:36] I:\DOCUME~1\Hamel\APPLIC~1\vlc
      [16/05/2009|18:33] I:\DOCUME~1\Hamel\APPLIC~1\WinAVI
      [28/08/2007|17:52] I:\DOCUME~1\Hamel\APPLIC~1\WinRAR
      [15/12/2008|10:38] I:\DOCUME~1\Hamel\APPLIC~1\Xi
      [02/05/2009|12:51] I:\DOCUME~1\Hamel\APPLIC~1\Yahoo!
      [02/03/2008|19:57] I:\DOCUME~1\Hamel\APPLIC~1\Zylom

      [13/05/2008|23:49] I:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
      [08/05/2007|11:32] I:\DOCUME~1\LOCALS~1\APPLIC~1\Help
      [16/02/2009|21:49] I:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

      [16/02/2009|21:49] I:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans I:\WINDOWS\tasks

      [21/05/2009 11:45][--a------] I:\WINDOWS\tasks\AppleSoftwareUpdate.job
      [01/06/2009 10:21][--ah-----] I:\WINDOWS\tasks\SA.DAT
      [24/08/2001 14:00][-r-h-----] I:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listing des dossiers dans I:\Program Files

      [10/03/2007|11:42] I:\Program Files\ABBYY FineReader 5.0 Sprint
      [10/03/2007|11:42] I:\Program Files\ABBYY FineReader 6.0
      [19/07/2008|18:26] I:\Program Files\Adobe
      [06/07/2008|11:56] I:\Program Files\Adobe Media Player
      [27/02/2007|13:54] I:\Program Files\Ahead
      [30/09/2007|04:25] I:\Program Files\Alwil Software
      [27/12/2007|08:09] I:\Program Files\Any FLV Player
      [16/03/2009|13:32] I:\Program Files\Apple Software Update
      [01/06/2008|13:31] I:\Program Files\Avira
      [06/07/2007|16:24] I:\Program Files\AviSynth 2.5
      [27/02/2007|11:00] I:\Program Files\AvRack
      [23/08/2008|16:37] I:\Program Files\AVS4YOU
      [11/06/2008|19:31] I:\Program Files\BitComet
      [01/06/2009|06:34] I:\Program Files\BitTorrent
      [16/03/2009|13:33] I:\Program Files\Bonjour
      [03/06/2007|10:39] I:\Program Files\Boonty
      [03/06/2007|11:19] I:\Program Files\BoontyGames
      [01/04/2007|10:10] I:\Program Files\CCleaner
      [11/08/2007|00:52] I:\Program Files\Codemasters
      [09/09/2008|16:45] I:\Program Files\Common Files
      [10/06/2008|17:28] I:\Program Files\COMODO
      [24/02/2007|20:28] I:\Program Files\ComPlus Applications
      [03/12/2007|19:55] I:\Program Files\DibaNet
      [26/12/2008|17:16] I:\Program Files\DivX
      [18/03/2007|15:12] I:\Program Files\DivX3.11a
      [01/06/2009|10:21] I:\Program Files\DNA
      [18/03/2007|15:21] I:\Program Files\DScaler5
      [26/12/2008|17:15] I:\Program Files\DVD Shrink
      [14/04/2007|19:39] I:\Program Files\EA GAMES
      [07/09/2008|13:03] I:\Program Files\EA Sports
      [18/07/2007|18:23] I:\Program Files\Easy Movie Splitter
      [22/07/2007|05:10] I:\Program Files\Easy Video Splitter
      [07/09/2008|07:13] I:\Program Files\eMule
      [16/05/2009|18:55] I:\Program Files\ffdshow
      [28/03/2009|10:29] I:\Program Files\Fichiers communs
      [18/03/2007|15:14] I:\Program Files\Filtre Matroska
      [25/10/2007|18:23] I:\Program Files\FLV Player
      [02/01/2009|10:43] I:\Program Files\Google
      [04/04/2007|17:53] I:\Program Files\Grisoft
      [22/10/2008|16:33] I:\Program Files\HardwareDetection
      [19/03/2009|18:19] I:\Program Files\Hijackthis Version Française
      [12/07/2008|17:47] I:\Program Files\InstallShield Installation Information
      [09/09/2008|17:15] I:\Program Files\Internet Explorer
      [05/04/2008|11:02] I:\Program Files\Inventel
      [16/03/2009|13:33] I:\Program Files\iPod
      [16/03/2009|13:37] I:\Program Files\iTunes
      [27/03/2009|16:16] I:\Program Files\Java
      [20/02/2008|23:14] I:\Program Files\Lavalys
      [02/02/2009|19:51] I:\Program Files\LD-Anime
      [01/04/2007|09:23] I:\Program Files\Lecteur CANALPLAY
      [18/02/2009|00:06] I:\Program Files\Lexmark 1200 Series
      [29/11/2008|15:24] I:\Program Files\m0o.eu
      [19/03/2009|17:49] I:\Program Files\ma-config.com
      [27/02/2009|20:20] I:\Program Files\Malwarebytes' Anti-Malware
      [29/03/2007|18:17] I:\Program Files\microsoft frontpage
      [29/07/2008|18:35] I:\Program Files\Microsoft Office
      [16/05/2009|19:01] I:\Program Files\Morgan
      [21/12/2007|19:36] I:\Program Files\Movavi Flash Converter
      [24/02/2007|20:29] I:\Program Files\Movie Maker
      [07/12/2007|20:14] I:\Program Files\Mozilla Firefox
      [29/07/2008|18:32] I:\Program Files\MSECache
      [24/02/2007|20:28] I:\Program Files\MSN Gaming Zone
      [24/02/2007|20:29] I:\Program Files\NetMeeting
      [10/03/2007|11:00] I:\Program Files\OrangeHSS
      [27/02/2007|20:01] I:\Program Files\Outlook Express
      [04/06/2008|17:33] I:\Program Files\Participatory Culture Foundation
      [27/02/2007|11:06] I:\Program Files\PC Wizard 2007
      [01/06/2008|11:28] I:\Program Files\Pro100Demo
      [16/03/2009|13:33] I:\Program Files\QuickTime
      [13/06/2007|19:43] I:\Program Files\Real
      [27/02/2007|11:00] I:\Program Files\Realtek AC97
      [27/02/2007|11:00] I:\Program Files\Realtek Sound Manager
      [02/07/2007|16:56] I:\Program Files\RecoverySoft
      [11/07/2007|18:25] I:\Program Files\Ripp-it_AM
      [07/07/2007|04:45] I:\Program Files\Riva
      [24/02/2007|20:29] I:\Program Files\Services en ligne
      [29/03/2009|18:20] I:\Program Files\Sony
      [10/06/2008|17:24] I:\Program Files\SpywareGuard
      [18/02/2009|18:32] I:\Program Files\Star Downloader
      [30/05/2008|16:46] I:\Program Files\Sun
      [01/06/2009|09:39] I:\Program Files\Trend Micro
      [03/03/2008|13:42] I:\Program Files\Trymedia
      [24/02/2007|20:34] I:\Program Files\Uninstall Information
      [18/03/2007|15:12] I:\Program Files\VDCodecPack3.7
      [27/02/2007|10:57] I:\Program Files\VIA
      [18/03/2007|14:57] I:\Program Files\VideoLAN
      [23/08/2008|15:58] I:\Program Files\VirginMega
      [01/06/2009|10:35] I:\Program Files\Wanadoo
      [05/04/2008|11:07] I:\Program Files\Wanadoo Messager
      [08/09/2008|18:53] I:\Program Files\Warcraft III
      [16/05/2009|18:55] I:\Program Files\WinASPI
      [27/02/2007|11:36] I:\Program Files\Windows Media Player
      [26/01/2008|22:07] I:\Program Files\Windows NT
      [24/02/2007|20:29] I:\Program Files\WindowsUpdate
      [01/06/2009|04:39] I:\Program Files\WinPcap
      [20/07/2007|03:39] I:\Program Files\WinRAR
      [24/02/2007|20:31] I:\Program Files\xerox
      [15/12/2008|10:38] I:\Program Files\Xi
      [16/05/2009|19:02] I:\Program Files\XviD
      [01/04/2007|10:10] I:\Program Files\Yahoo!
      [03/03/2008|13:38] I:\Program Files\Zylom Games

      --------------------\\ Listing des dossiers dans I:\Program Files\Fichiers communs

      [02/10/2007|18:45] I:\Program Files\Fichiers communs\Adobe
      [28/03/2009|10:29] I:\Program Files\Fichiers communs\Adobe AIR
      [16/03/2009|13:33] I:\Program Files\Fichiers communs\Apple
      [23/08/2008|16:37] I:\Program Files\Fichiers communs\AVSMedia
      [29/03/2007|18:18] I:\Program Files\Fichiers communs\Designer
      [11/08/2007|00:54] I:\Program Files\Fichiers communs\DirectX
      [18/03/2007|05:55] I:\Program Files\Fichiers communs\fluxDVD
      [08/03/2007|05:11] I:\Program Files\Fichiers communs\France Telecom
      [10/03/2007|11:42] I:\Program Files\Fichiers communs\InstallShield
      [29/05/2007|18:01] I:\Program Files\Fichiers communs\Java
      [09/09/2008|17:15] I:\Program Files\Fichiers communs\Microsoft Shared
      [21/12/2007|19:36] I:\Program Files\Fichiers communs\MOVAVI
      [18/03/2007|05:55] I:\Program Files\Fichiers communs\mpDRM
      [24/02/2007|20:29] I:\Program Files\Fichiers communs\MSSoap
      [24/02/2007|21:24] I:\Program Files\Fichiers communs\ODBC
      [14/06/2007|10:06] I:\Program Files\Fichiers communs\Real
      [24/02/2007|20:29] I:\Program Files\Fichiers communs\Services
      [24/02/2007|21:24] I:\Program Files\Fichiers communs\SpeechEngines
      [07/07/2007|04:45] I:\Program Files\Fichiers communs\SWF Studio
      [29/03/2007|18:18] I:\Program Files\Fichiers communs\System

      --------------------\\ Process

      ( 52 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE

      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-06-01 10:45:23
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      [F:84][D:6]-> I:\DOCUME~1\Hamel\LOCALS~1\Temp
      [F:228][D:0]-> I:\DOCUME~1\Hamel\Cookies
      [F:12382][D:17]-> I:\DOCUME~1\Hamel\LOCALS~1\TEMPOR~1\content.IE5

      1 - "I:\Lop SD\LopR_1.txt" - 01/06/2009|10:34 - Option : [1]
      2 - "I:\Lop SD\LopR_2.txt" - 01/06/2009|10:46 - Option : [2]

      --------------------\\ Fin du rapport a 10:46:08
    2. YAN
      Nouveau rapport:

      ############################## [ UsbFix V3.027 | Scan ]

      # User : Hamel (Administrateurs) # UNICORNI-555983
      # Update on 30/05/09 by Chiquitine29, C_XX & Chimay8
      # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
      # Start at: 10:54:32 | 01/06/2009

      # AMD Athlon(tm) 64 Processor 3700+
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
      # Internet Explorer 7.0.5730.13
      # Windows Firewall Status : Disabled
      # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
      # FW : COMODO Firewall Pro[ Enabled ]3.0

      # C:\ # Disque fixe local # 74,53 Go (57,57 Go free) [mini moi] # NTFS
      # E:\ # Disque amovible
      # F:\ # Disque amovible
      # G:\ # Disque CD-ROM
      # H:\ # Disque CD-ROM
      # I:\ # Disque fixe local # 149,04 Go (62,17 Go free) # NTFS
      # J:\ # Disque amovible
      # K:\ # Disque amovible

      ############################## [ Processus actifs ]

      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\csrss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\system32\wdfmgr.exe
      I:\WINDOWS\SOUNDMAN.EXE
      I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
      I:\Program Files\COMODO\SafeSurf\cssurf.exe
      I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      I:\Program Files\iTunes\iTunesHelper.exe
      I:\Program Files\Java\jre6\bin\jusched.exe
      I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
      I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\Program Files\DNA\btdna.exe
      I:\WINDOWS\system32\wscntfy.exe
      I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      I:\Program Files\iPod\bin\iPodService.exe
      I:\WINDOWS\System32\alg.exe
      I:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Registre Startup ]

      HKCU_Main: "Local Page"="I:\\windows\\system32\\blank.htm"
      HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      HKCU_Main: "Start Page"="https://www.orange.fr/portail"
      HKLM_logon: "Userinit"="I:\\WINDOWS\\system32\\userinit.exe,"
      HKLM_logon: "DefaultUserName"="Hamel"
      HKLM_logon: "AltDefaultUserName"="Hamel"
      HKLM_logon: "LegalNoticeCaption"=""
      HKLM_logon: "LegalNoticeText"=""
      HKLM_Run: QuickTime Task="I:\Program Files\QuickTime\qttask.exe" -atboottime
      HKLM_Run: WOOTASKBARICON=I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      HKLM_Run: SoundMan=SOUNDMAN.EXE
      HKLM_Run: nwiz=nwiz.exe /install
      HKLM_Run: NvMediaCenter=RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      HKLM_Run: NvCplDaemon=RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
      HKLM_Run: NeroCheck=I:\WINDOWS\system32\\NeroCheck.exe
      HKLM_Run: Lexmark 1200 Series="I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
      HKLM_Run: COMODO SafeSurf="I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
      HKLM_Run: avgnt="I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      HKLM_Run: iTunesHelper="I:\Program Files\iTunes\iTunesHelper.exe"
      HKLM_Run: SunJavaUpdateSched="I:\Program Files\Java\jre6\bin\jusched.exe"
      HKLM_Run: UserFaultCheck=%systemroot%\system32\dumprep 0 -u
      HKLM_Run: PromoReg=I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
      HKLM_Run: 17710624=I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      HKLM_Run: 97720616=I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\optionalcomponents=
      HKCU_Run: ctfmon.exe=I:\WINDOWS\system32\ctfmon.exe
      HKCU_Run: WOOKIT=I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      HKCU_Run: BitTorrent DNA="I:\Program Files\DNA\btdna.exe"

      ################## [ Fichiers # Dossiers infectieux ]

      Found ! I:\WINDOWS\system32\tmp.reg

      ################## [ Registre # Clés Run infectieuses ]

      Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "PromoReg"

      ################## [ Registre # Mountpoints2 ]

      ################## [ Informations # Fichier Suspect ]

      ################## [ Cracks # Keygens # Serials ]

      # -> Nothing found !

      ################## [ ! Fin du rapport # UsbFix V3.027 ! ]
  19. sKe69 Contributeur sécurité
    re,

    je vois que tu as utilisé SmithfraudFix ... j'espère que tu ne suis pas une autre désinfection sur un autre forum ! C'est le meilleur moyen de planter le PC et de te faire lacher aussi ...

    donc poste moi le rapport SmithfraudFix que tu as obtenu si tu as utilisé l'outil ( il est ici > C:\rapport.txt )

    ensuite fais ceci :

    -Télécharge Lop S&D :
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    Déconnecte toi et ferme toutes tes applications en cours .

    Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

    Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .

    Là,laisses toi guider:
    --->choisis l'option 1 (recherche) et valides.

    (Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

    Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
    Poste ce rapport dans ta prochaine réponse pour analyse .

    Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe
    1. YAN
      sKe69, bonjour

      Non je ne suis pas sur un autre forum, j'ai simplement essayé de me débrouiller seul au départ en suivant les réponses sur le forum à ce sujet.

      Voici le rapport demandé et merci de ton aide:

      SmitFraudFix v2.417

      Rapport fait à 6:53:25,14, 01/06/2009
      Executé à partir de I:\Documents and Settings\Hamel\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      I:\WINDOWS\System32\smss.exe
      I:\WINDOWS\system32\winlogon.exe
      I:\WINDOWS\system32\services.exe
      I:\WINDOWS\system32\lsass.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\System32\svchost.exe
      I:\WINDOWS\Explorer.EXE
      I:\WINDOWS\system32\LEXBCES.EXE
      I:\WINDOWS\system32\spoolsv.exe
      I:\WINDOWS\system32\LEXPPS.EXE
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      I:\Program Files\Bonjour\mDNSResponder.exe
      I:\WINDOWS\System32\FTRTSVC.exe
      I:\Program Files\Java\jre6\bin\jqs.exe
      I:\WINDOWS\system32\nvsvc32.exe
      I:\WINDOWS\system32\svchost.exe
      I:\WINDOWS\SOUNDMAN.EXE
      I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
      I:\Program Files\COMODO\SafeSurf\cssurf.exe
      I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      I:\Program Files\iTunes\iTunesHelper.exe
      I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      I:\Program Files\Java\jre6\bin\jusched.exe
      I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
      I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
      I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
      I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
      I:\WINDOWS\system32\ctfmon.exe
      I:\Program Files\DNA\btdna.exe
      I:\WINDOWS\system32\wscntfy.exe
      I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
      I:\Program Files\iPod\bin\iPodService.exe
      I:\PROGRA~1\Wanadoo\ComComp.exe
      I:\PROGRA~1\Wanadoo\Toaster.exe
      I:\PROGRA~1\Wanadoo\Inactivity.exe
      I:\PROGRA~1\Wanadoo\PollingModule.exe
      I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      I:\PROGRA~1\Wanadoo\Watch.exe
      I:\Program Files\Internet Explorer\IEXPLORE.EXE
      I:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» I:\

      »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» I:\Documents and Settings\Hamel

      »»»»»»»»»»»»»»»»»»»»»»»» I:\DOCUME~1\Hamel\LOCALS~1\Temp

      »»»»»»»»»»»»»»»»»»»»»»»» I:\Documents and Settings\Hamel\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» I:\DOCUME~1\Hamel\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» I:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"="I:\\WINDOWS\\system32\\cssdll32.dll"

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="I:\\WINDOWS\\system32\\userinit.exe,"

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      A+
    2. YAN
      sKe69,

      Voici le rapport lop S&D

      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Hamel ( Administrator )
      BOOT : Normal boot
      Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
      Firewall : COMODO Firewall Pro 3.0 (Activated)
      C:\ (Local Disk) - NTFS - Total:74 Go (Free:57 Go)
      E:\ (USB)
      F:\ (USB)
      G:\ (CD or DVD)
      H:\ (CD or DVD)
      I:\ (Local Disk) - NTFS - Total:149 Go (Free:62 Go)
      J:\ (USB)
      K:\ (USB)

      "I:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [1] ( 01/06/2009|10:33 )

      --------------------\\ Listing des dossiers dans APPLIC~1

      [31/05/2008|18:35] I:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
      [16/02/2009|21:49] I:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

      [16/03/2009|13:34] I:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
      [01/06/2009|04:56] I:\DOCUME~1\ALLUSE~1\APPLIC~1\17710624
      [01/06/2009|04:40] I:\DOCUME~1\ALLUSE~1\APPLIC~1\97720616
      [06/07/2008|11:56] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [15/03/2009|13:03] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
      [16/03/2009|13:33] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [16/02/2009|21:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
      [01/06/2008|13:31] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
      [04/12/2007|13:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
      [03/06/2007|11:17] I:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
      [10/03/2007|11:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
      [10/06/2008|17:28] I:\DOCUME~1\ALLUSE~1\APPLIC~1\comodo
      [26/12/2008|17:15] I:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
      [01/01/2009|19:22] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [07/07/2007|12:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
      [19/03/2009|17:49] I:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
      [06/12/2007|19:42] I:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
      [13/05/2008|21:59] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [05/02/2008|16:41] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [18/03/2007|05:55] I:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
      [09/09/2008|18:14] I:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
      [02/06/2008|18:41] I:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [16/05/2009|18:13] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Video Converter Studio
      [22/03/2007|19:06] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [02/05/2009|12:59] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
      [24/02/2008|20:35] I:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

      [24/02/2007|20:30] I:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [06/07/2008|11:56] I:\DOCUME~1\Hamel\APPLIC~1\Adobe
      [26/03/2007|12:41] I:\DOCUME~1\Hamel\APPLIC~1\AdobeUM
      [16/03/2009|13:34] I:\DOCUME~1\Hamel\APPLIC~1\Apple Computer
      [12/03/2007|17:18] I:\DOCUME~1\Hamel\APPLIC~1\ArcSoft
      [23/08/2008|16:37] I:\DOCUME~1\Hamel\APPLIC~1\AVS4YOU
      [10/06/2008|17:28] I:\DOCUME~1\Hamel\APPLIC~1\Comodo
      [08/09/2008|16:26] I:\DOCUME~1\Hamel\APPLIC~1\DAEMON Tools
      [02/05/2007|15:47] I:\DOCUME~1\Hamel\APPLIC~1\DivX
      [01/06/2009|10:31] I:\DOCUME~1\Hamel\APPLIC~1\DNA
      [26/12/2008|17:16] I:\DOCUME~1\Hamel\APPLIC~1\Dr. DivX 2.0 OSS
      [18/02/2009|15:15] I:\DOCUME~1\Hamel\APPLIC~1\dvdcss
      [18/02/2009|10:09] I:\DOCUME~1\Hamel\APPLIC~1\GetRightToGo
      [12/05/2007|10:45] I:\DOCUME~1\Hamel\APPLIC~1\Google
      [18/03/2007|07:54] I:\DOCUME~1\Hamel\APPLIC~1\Help
      [02/03/2008|19:57] I:\DOCUME~1\Hamel\APPLIC~1\Identities
      [12/07/2008|17:43] I:\DOCUME~1\Hamel\APPLIC~1\InstallShield
      [29/03/2007|19:11] I:\DOCUME~1\Hamel\APPLIC~1\Leadertech
      [06/09/2008|13:12] I:\DOCUME~1\Hamel\APPLIC~1\LimeWire
      [04/06/2007|17:43] I:\DOCUME~1\Hamel\APPLIC~1\Macromedia
      [13/05/2008|22:00] I:\DOCUME~1\Hamel\APPLIC~1\Malwarebytes
      [18/03/2007|15:16] I:\DOCUME~1\Hamel\APPLIC~1\Media Player Classic
      [16/05/2009|18:22] I:\DOCUME~1\Hamel\APPLIC~1\Microsoft
      [29/03/2007|18:17] I:\DOCUME~1\Hamel\APPLIC~1\Microsoft Web Folders
      [18/03/2007|15:14] I:\DOCUME~1\Hamel\APPLIC~1\Mozilla
      [11/04/2007|10:48] I:\DOCUME~1\Hamel\APPLIC~1\MSNInstaller
      [16/05/2009|18:58] I:\DOCUME~1\Hamel\APPLIC~1\NeoDivX2008
      [14/06/2007|10:06] I:\DOCUME~1\Hamel\APPLIC~1\Real
      [12/07/2008|18:30] I:\DOCUME~1\Hamel\APPLIC~1\Sony Corporation
      [29/05/2007|18:02] I:\DOCUME~1\Hamel\APPLIC~1\Sun
      [05/03/2007|12:36] I:\DOCUME~1\Hamel\APPLIC~1\vlc
      [16/05/2009|18:33] I:\DOCUME~1\Hamel\APPLIC~1\WinAVI
      [28/08/2007|17:52] I:\DOCUME~1\Hamel\APPLIC~1\WinRAR
      [15/12/2008|10:38] I:\DOCUME~1\Hamel\APPLIC~1\Xi
      [02/05/2009|12:51] I:\DOCUME~1\Hamel\APPLIC~1\Yahoo!
      [02/03/2008|19:57] I:\DOCUME~1\Hamel\APPLIC~1\Zylom

      [13/05/2008|23:49] I:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
      [08/05/2007|11:32] I:\DOCUME~1\LOCALS~1\APPLIC~1\Help
      [16/02/2009|21:49] I:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

      [16/02/2009|21:49] I:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans I:\WINDOWS\tasks

      [21/05/2009 11:45][--a------] I:\WINDOWS\tasks\AppleSoftwareUpdate.job
      [01/06/2009 10:21][--ah-----] I:\WINDOWS\tasks\SA.DAT
      [24/08/2001 14:00][-r-h-----] I:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listing des dossiers dans I:\Program Files

      [10/03/2007|11:42] I:\Program Files\ABBYY FineReader 5.0 Sprint
      [10/03/2007|11:42] I:\Program Files\ABBYY FineReader 6.0
      [19/07/2008|18:26] I:\Program Files\Adobe
      [06/07/2008|11:56] I:\Program Files\Adobe Media Player
      [27/02/2007|13:54] I:\Program Files\Ahead
      [30/09/2007|04:25] I:\Program Files\Alwil Software
      [27/12/2007|08:09] I:\Program Files\Any FLV Player
      [16/03/2009|13:32] I:\Program Files\Apple Software Update
      [01/06/2008|13:31] I:\Program Files\Avira
      [06/07/2007|16:24] I:\Program Files\AviSynth 2.5
      [27/02/2007|11:00] I:\Program Files\AvRack
      [23/08/2008|16:37] I:\Program Files\AVS4YOU
      [11/06/2008|19:31] I:\Program Files\BitComet
      [01/06/2009|06:34] I:\Program Files\BitTorrent
      [16/03/2009|13:33] I:\Program Files\Bonjour
      [03/06/2007|10:39] I:\Program Files\Boonty
      [03/06/2007|11:19] I:\Program Files\BoontyGames
      [01/04/2007|10:10] I:\Program Files\CCleaner
      [11/08/2007|00:52] I:\Program Files\Codemasters
      [09/09/2008|16:45] I:\Program Files\Common Files
      [10/06/2008|17:28] I:\Program Files\COMODO
      [24/02/2007|20:28] I:\Program Files\ComPlus Applications
      [03/12/2007|19:55] I:\Program Files\DibaNet
      [26/12/2008|17:16] I:\Program Files\DivX
      [18/03/2007|15:12] I:\Program Files\DivX3.11a
      [01/06/2009|10:21] I:\Program Files\DNA
      [18/03/2007|15:21] I:\Program Files\DScaler5
      [26/12/2008|17:15] I:\Program Files\DVD Shrink
      [14/04/2007|19:39] I:\Program Files\EA GAMES
      [07/09/2008|13:03] I:\Program Files\EA Sports
      [18/07/2007|18:23] I:\Program Files\Easy Movie Splitter
      [22/07/2007|05:10] I:\Program Files\Easy Video Splitter
      [07/09/2008|07:13] I:\Program Files\eMule
      [16/05/2009|18:55] I:\Program Files\ffdshow
      [28/03/2009|10:29] I:\Program Files\Fichiers communs
      [18/03/2007|15:14] I:\Program Files\Filtre Matroska
      [25/10/2007|18:23] I:\Program Files\FLV Player
      [02/01/2009|10:43] I:\Program Files\Google
      [04/04/2007|17:53] I:\Program Files\Grisoft
      [22/10/2008|16:33] I:\Program Files\HardwareDetection
      [19/03/2009|18:19] I:\Program Files\Hijackthis Version Française
      [12/07/2008|17:47] I:\Program Files\InstallShield Installation Information
      [09/09/2008|17:15] I:\Program Files\Internet Explorer
      [05/04/2008|11:02] I:\Program Files\Inventel
      [16/03/2009|13:33] I:\Program Files\iPod
      [16/03/2009|13:37] I:\Program Files\iTunes
      [27/03/2009|16:16] I:\Program Files\Java
      [20/02/2008|23:14] I:\Program Files\Lavalys
      [02/02/2009|19:51] I:\Program Files\LD-Anime
      [01/04/2007|09:23] I:\Program Files\Lecteur CANALPLAY
      [18/02/2009|00:06] I:\Program Files\Lexmark 1200 Series
      [29/11/2008|15:24] I:\Program Files\m0o.eu
      [19/03/2009|17:49] I:\Program Files\ma-config.com
      [27/02/2009|20:20] I:\Program Files\Malwarebytes' Anti-Malware
      [29/03/2007|18:17] I:\Program Files\microsoft frontpage
      [29/07/2008|18:35] I:\Program Files\Microsoft Office
      [16/05/2009|19:01] I:\Program Files\Morgan
      [21/12/2007|19:36] I:\Program Files\Movavi Flash Converter
      [24/02/2007|20:29] I:\Program Files\Movie Maker
      [07/12/2007|20:14] I:\Program Files\Mozilla Firefox
      [29/07/2008|18:32] I:\Program Files\MSECache
      [24/02/2007|20:28] I:\Program Files\MSN Gaming Zone
      [24/02/2007|20:29] I:\Program Files\NetMeeting
      [10/03/2007|11:00] I:\Program Files\OrangeHSS
      [27/02/2007|20:01] I:\Program Files\Outlook Express
      [04/06/2008|17:33] I:\Program Files\Participatory Culture Foundation
      [27/02/2007|11:06] I:\Program Files\PC Wizard 2007
      [01/06/2008|11:28] I:\Program Files\Pro100Demo
      [16/03/2009|13:33] I:\Program Files\QuickTime
      [13/06/2007|19:43] I:\Program Files\Real
      [27/02/2007|11:00] I:\Program Files\Realtek AC97
      [27/02/2007|11:00] I:\Program Files\Realtek Sound Manager
      [02/07/2007|16:56] I:\Program Files\RecoverySoft
      [11/07/2007|18:25] I:\Program Files\Ripp-it_AM
      [07/07/2007|04:45] I:\Program Files\Riva
      [24/02/2007|20:29] I:\Program Files\Services en ligne
      [29/03/2009|18:20] I:\Program Files\Sony
      [10/06/2008|17:24] I:\Program Files\SpywareGuard
      [18/02/2009|18:32] I:\Program Files\Star Downloader
      [30/05/2008|16:46] I:\Program Files\Sun
      [01/06/2009|09:39] I:\Program Files\Trend Micro
      [03/03/2008|13:42] I:\Program Files\Trymedia
      [24/02/2007|20:34] I:\Program Files\Uninstall Information
      [18/03/2007|15:12] I:\Program Files\VDCodecPack3.7
      [27/02/2007|10:57] I:\Program Files\VIA
      [18/03/2007|14:57] I:\Program Files\VideoLAN
      [23/08/2008|15:58] I:\Program Files\VirginMega
      [01/06/2009|10:32] I:\Program Files\Wanadoo
      [05/04/2008|11:07] I:\Program Files\Wanadoo Messager
      [08/09/2008|18:53] I:\Program Files\Warcraft III
      [16/05/2009|18:55] I:\Program Files\WinASPI
      [27/02/2007|11:36] I:\Program Files\Windows Media Player
      [26/01/2008|22:07] I:\Program Files\Windows NT
      [24/02/2007|20:29] I:\Program Files\WindowsUpdate
      [01/06/2009|04:39] I:\Program Files\WinPcap
      [20/07/2007|03:39] I:\Program Files\WinRAR
      [24/02/2007|20:31] I:\Program Files\xerox
      [15/12/2008|10:38] I:\Program Files\Xi
      [16/05/2009|19:02] I:\Program Files\XviD
      [01/04/2007|10:10] I:\Program Files\Yahoo!
      [03/03/2008|13:38] I:\Program Files\Zylom Games

      --------------------\\ Listing des dossiers dans I:\Program Files\Fichiers communs

      [02/10/2007|18:45] I:\Program Files\Fichiers communs\Adobe
      [28/03/2009|10:29] I:\Program Files\Fichiers communs\Adobe AIR
      [16/03/2009|13:33] I:\Program Files\Fichiers communs\Apple
      [23/08/2008|16:37] I:\Program Files\Fichiers communs\AVSMedia
      [29/03/2007|18:18] I:\Program Files\Fichiers communs\Designer
      [11/08/2007|00:54] I:\Program Files\Fichiers communs\DirectX
      [18/03/2007|05:55] I:\Program Files\Fichiers communs\fluxDVD
      [08/03/2007|05:11] I:\Program Files\Fichiers communs\France Telecom
      [10/03/2007|11:42] I:\Program Files\Fichiers communs\InstallShield
      [29/05/2007|18:01] I:\Program Files\Fichiers communs\Java
      [09/09/2008|17:15] I:\Program Files\Fichiers communs\Microsoft Shared
      [21/12/2007|19:36] I:\Program Files\Fichiers communs\MOVAVI
      [18/03/2007|05:55] I:\Program Files\Fichiers communs\mpDRM
      [24/02/2007|20:29] I:\Program Files\Fichiers communs\MSSoap
      [24/02/2007|21:24] I:\Program Files\Fichiers communs\ODBC
      [14/06/2007|10:06] I:\Program Files\Fichiers communs\Real
      [24/02/2007|20:29] I:\Program Files\Fichiers communs\Services
      [24/02/2007|21:24] I:\Program Files\Fichiers communs\SpeechEngines
      [07/07/2007|04:45] I:\Program Files\Fichiers communs\SWF Studio
      [29/03/2007|18:18] I:\Program Files\Fichiers communs\System

      --------------------\\ Process

      ( 52 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      I:\DOCUME~1\Hamel\Cookies\hamel@adultfriendfinder[2].txt
      I:\DOCUME~1\Hamel\Cookies\hamel@advertising[2].txt

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE

      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-06-01 10:33:52
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      [F:84][D:6]-> I:\DOCUME~1\Hamel\LOCALS~1\Temp
      [F:229][D:0]-> I:\DOCUME~1\Hamel\Cookies
      [F:12223][D:17]-> I:\DOCUME~1\Hamel\LOCALS~1\TEMPOR~1\content.IE5

      1 - "I:\Lop SD\LopR_1.txt" - 01/06/2009|10:34 - Option : [1]

      --------------------\\ Fin du rapport a 10:34:56
  20. Utilisateur anonyme
    pour résoudre un problème comme ceci, toutes aides seraient la bienvenue : )

    O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

    O4 - HKLM\..\Run: [PromoReg] I:\DOCUME~1\Hamel\LOCALS~1\Temp\c.exe
    O4 - HKLM\..\Run: [17710624] I:\Documents and Settings\All Users\Application Data\17710624\17710624.exe
    O4 - HKLM\..\Run: [97720616] I:\Documents and Settings\All Users\Application Data\97720616\97720616.exe
    je ne sais pas ce que c'est
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
    ça non plus !!!
    1. PL59
      Salut Ske69 comment tu vas

      Je pourrais te filer un coup de mains si tu veux bien ?

      Cordialement PL59
      • 1
      • 2

      Discussions similaires

      infection
      céline0034

      12 réponses
      Infection
      toast3r

      44 réponses
      Infection FileRepMetagen
      Fab8769

      9 réponses
      Infection Luckystarting
      @ssomw@r

      20 réponses
      Infection pc
      Nanie24

      22 réponses