Cheval de trois detecter

dinw97 -  
Bonjour,
apres une alerte de mon antivir avast mon ordi a detecter un cheval de trois !!! apres ce blem l ordi c est mis a ralentir ,et mon son sort tres mal sv aider moi je vous donne le rapport fait par HiJackThis merci beaucoup

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:27, on 06/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\topdesk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Program Files\HomePlayer\vlc\vlc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32\topdesk.exe
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 7605 bytes
Configuration: Windows XP Internet Explorer 7.0

34 réponses

Résumé de la discussion

Un message d'alerte Avast signale la présence d'un cheval de Troie et le ralentissement généralisé de l'ordinateur, d'où une demande d'aide motivée par le rapport HijackThis fourni. Plusieurs éléments de réponse suggèrent de supprimer les éléments malveillants détectés et de nettoyer les entrées de démarrage ainsi que les extensions/plug-ins compromis, en particulier ceux liés à Avast, au navigateur et aux services Java. D'autres échanges mentionnent l'utilisation d'outils de diagnostic comme FindyKill et Malwarebytes' Anti-Malware pour identifier et éliminer les composants résiduels, rétablir les paramètres de sécurité et prévenir de nouvelles interventions.

Bobot (l’IA à votre service)
  1. XaTon
    Il faut bien supprimer sinon c'est comme si tu " pissais dans un violon ".
    Et comme l'a très bien dit gen-hackman poste moi le rapport.
    Et après on pourra avancer.
    1. gen-hackman
      je répète pour Xaton :

      A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
      - Clique sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
      - Rends toi dans l’onglet rapport/log
      1. gen-hackman
        No action taken.=> aucune action effectuée
        1. dinw97 Auteur
          ben je doi faire koi ??
      2. gen-hackman
        oui as-tu fait supprimer la selection ? ^^

        dans ce cas envoie le rapport apres suppression
        2. XaTon
          As tu fait supprimer ?
          1. dinw97 Auteur
            xaton et gen hakman oui j ai sup apres voici le rapport de suppp:

            Malwarebytes' Anti-Malware 1.38
            Version de la base de données: 2382
            Windows 5.1.2600 Service Pack 3

            07/07/2009 16:37:30
            mbam-log-2009-07-07 (16-37-27).txt

            Type de recherche: Examen complet (C:\|J:\|)
            Eléments examinés: 147674
            Temps écoulé: 2 hour(s), 18 minute(s), 24 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 5

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            j:\documents and settings\mafia\application data\eoRezo\softwareupdate\SoftwareUpdate.exe (Adware.EoRezo) -> No action taken.
            j:\documents and settings\mafia\application data\eoRezo\softwareupdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029581.dll (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029588.dll (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029608.exe (Adware.EoRezo) -> No action taken.
        3. XaTon
          Bon je vais reprendre un peu tout cela

          Télécharge Malwarebytes’ Anti-Malware
          Malwarebytes

          - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
          - Enregistre le sur le bureau
          - Double clique sur le fichier téléchargé pour lancer le processus d’installation
          - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
          - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
          - Une fois la mise à jour terminée, ferme Malwarebytes
          - Double-clique sur l’icône de malwarebytes pour le relancer
          - Dans l’onglet, Recherche, probablement ouvert par défaut,
          - Sélectionne Exécuter un examen complet
          - Clique sur Rechercher
          - Le scan démarre
          - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
          - Clique sur Ok pour poursuivre.
          - Si des malwares ont été détectés, cliques sur Afficher les résultats
          - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
          - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
          - Rends toi dans l’onglet rapport/log
          - Tu clique dessus pour l’afficher.
          - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
          - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
          - Tu clique droit dans le cadre de la réponse et coller
          1. dinw97 Auteur
            re merci d etre la !!!!!! tien ce ke tu ma demander ! j ai fait un scan complet

            Malwarebytes' Anti-Malware 1.38
            Version de la base de données: 2382
            Windows 5.1.2600 Service Pack 3

            07/07/2009 16:37:30
            mbam-log-2009-07-07 (16-37-27).txt

            Type de recherche: Examen complet (C:\|J:\|)
            Eléments examinés: 147674
            Temps écoulé: 2 hour(s), 18 minute(s), 24 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 5

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            j:\documents and settings\mafia\application data\eoRezo\softwareupdate\SoftwareUpdate.exe (Adware.EoRezo) -> No action taken.
            j:\documents and settings\mafia\application data\eoRezo\softwareupdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029581.dll (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029588.dll (Adware.EoRezo) -> No action taken.
            j:\system volume information\_restore{a0ca17e6-8d05-4ab1-b20f-7560698f4d92}\RP13\A0029608.exe (Adware.EoRezo) -> No action taken.
        6. dinw97 Auteur
          j ai lancer malwarebytes il ma trouver 3 infection je te send le rapport

          Malwarebytes' Anti-Malware 1.38
          Version de la base de données: 2382
          Windows 5.1.2600 Service Pack 3

          07/07/2009 02:00:56
          mbam-log-2009-07-07 (02-00-52).txt

          Type de recherche: Examen rapide
          Eléments examinés: 81576
          Temps écoulé: 15 minute(s), 53 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 3
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          je fait koi ??

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          4. gen-hackman
            Double clic sur OTL.exe pour le lancer.

            Copie la liste qui se trouve en gras ci-dessous,

            et colle-la dans la zone sous Customs Scans/Fixes

            :processes
            explorer.exe
            iexplore.exe
            firefox.exe
            msnmsgr.exe
            TeaTimer.exe

            :OTL
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
            O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
            O3 - HKLM\..\Toolbar: (no name) - SaveLinksOrder - No CLSID value found.
            O4 - HKLM..\Run: [TransBar] File not found
            O18 - Protocol\Handler\ipp - No CLSID value found
            O18 - Protocol\Handler\msdaipp - No CLSID value found
            O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found
            O33 - MountPoints2\{1401ba70-3e10-11de-8bac-0016ec418097}\Shell - "" = AutoRun
            O33 - MountPoints2\{1401ba70-3e10-11de-8bac-0016ec418097}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- File not found
            O33 - MountPoints2\I\Shell\AutoRun\command - "" = 0bcobed.exe
            O33 - MountPoints2\I\Shell\open\Command - "" = 0bcobed.exe

            :commands
            [emptytemp]
            [start explorer]
            [reboot]


            Clique sur RunFix pour lancer la suppression.

            Poste le rapport.

            ==========
            1. dinw97 Auteur
              re voici le rappport:

              All processes killed
              ========== PROCESSES ==========
              No active process named explorer.exe was found!
              Process iexplore.exe killed successfully!
              No active process named firefox.exe was found!
              Process msnmsgr.exe killed successfully!
              No active process named TeaTimer.exe was found!
              ========== OTL ==========
              Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
              Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\SaveLinksOrder deleted successfully.
              Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TransBar deleted successfully.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
              File Protocol\Handler\ipp - No CLSID value found not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
              File Protocol\Handler\msdaipp - No CLSID value found not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\ deleted successfully.
              Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1401ba70-3e10-11de-8bac-0016ec418097}\ deleted successfully.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1401ba70-3e10-11de-8bac-0016ec418097}\ not found.
              Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1401ba70-3e10-11de-8bac-0016ec418097}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1401ba70-3e10-11de-8bac-0016ec418097}\ not found.
              File I:\LaunchU3.exe not found.
              Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ deleted successfully.
              File 0bcobed.exe not found.
              Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ not found.
              File 0bcobed.exe not found.
              ========== COMMANDS ==========

              [EMPTYTEMP]

              User: Administrateur
              ->Temp folder emptied: 33795919 bytes
              ->Temporary Internet Files folder emptied: 73297460 bytes
              ->Java cache emptied: 131739 bytes

              User: All Users

              User: Default User
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 33170 bytes

              User: LocalService
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 33170 bytes

              User: NetworkService
              ->Temp folder emptied: 107958 bytes
              ->Temporary Internet Files folder emptied: 33170 bytes

              %systemdrive% .tmp files removed: 0 bytes
              %systemroot% .tmp files removed: 19569 bytes
              %systemroot%\System32 .tmp files removed: 6013952 bytes
              File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_1f8.dat scheduled to be deleted on reboot.
              Windows Temp folder emptied: 13712387 bytes
              RecycleBin emptied: 0 bytes

              Total Files Cleaned = 121,29 mb

              OTL by OldTimer - Version 3.0.6.5 log created on 07072009_005521

              Files\Folders moved on Reboot...
              File\Folder C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
              C:\WINDOWS\temp\Perflib_Perfdata_1f8.dat moved successfully.

              Registry entries deleted on Reboot...
          6. dinw97 Auteur
            gen-hackman, tes tjr la ?? j ai lancer le scan de otl je te le send kan sa fini ok tu part pas de suite ??
            1. gen-hackman
              Télécharge OTL de OLDTimer

              et enregistre le sur ton Bureau.

              Double clic sur OTL.exe pour le lancer.

              Coche les 2 cases Lop et Purity

              Coche la case devant scan all users

              Clic sur Run Scan.

              A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

              Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

              NE LE POSTE PAS SUR LE FORUM

              Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

              Clique sur Parcourir et cherche le fichier ci-dessus.

              Clique sur Ouvrir.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé
              1. dinw97 Auteur
                ben je te send le scan de otl txt :

                http://www.cijoint.fr/cjlink.php?file=cj200907/cijbFL3yn8.txt
              2. dinw97 Auteur
                et celui si c l extra txt :

                http://www.cijoint.fr/cjlink.php?file=cj200907/cijI0QiJgL.txt

                c bien sa ??
            2. dinw97 Auteur
              BEN COMME TU MA DI FAIR J AI LANCER avec toolbar sd et le rapport donne sa :

              -----------\\ ToolBar S&D 1.2.8 XP/Vista

              Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
              X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.06GHz )
              BIOS : Default System BIOS
              USER : Administrateur ( Administrator )
              BOOT : Normal boot
              Antivirus : avast! antivirus 4.8.1335 [VPS 090706-0] 4.8.1335 (Activated)
              C:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
              D:\ (USB) - FAT - Total:502 Mo (Free:0 Go)
              E:\ (USB)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB)
              J:\ (Local Disk) - NTFS - Total:76 Go (Free:7 Go)

              "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
              Option : [2] ( 06/07/2009|23:04 )

              -----------\\ Recherche de Fichiers / Dossiers ...

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Search Page"="https://www.google.fr/?gws_rd=ssl"
              "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
              "Start Page"="https://www.google.fr/?gws_rd=ssl"
              "Default_Search_URL"="http://www.google.fr/keyword/%s"
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
              "Default_Search_URL"="https://www.google.fr/?gws_rd=ssl"
              "Search Page"="https://www.google.fr/?gws_rd=ssl"
              "Start Page"="https://www.msn.com/fr-fr/"

              --------------------\\ Recherche d'autres infections

              --------------------\\ Cracks & Keygens ..

              C:\DOCUME~1\ADMINI~1\Bureau\son telecharger stev\mo2fwa crack rap feat nayo by rare record.wma
              C:\DOCUME~1\ADMINI~1\Recent\mo2fwa crack rap feat nayo by rare record.wma.lnk

              1 - "C:\ToolBar SD\TB_1.txt" - 06/07/2009|19:34 - Option : [1]
              2 - "C:\ToolBar SD\TB_2.txt" - 06/07/2009|20:14 - Option : [2]
              3 - "C:\ToolBar SD\TB_3.txt" - 06/07/2009|23:06 - Option : [2]

              -----------\\ Fin du rapport a 23:06:42,70
              1. gen-hackman
                tu es sur qu il y a que ca dans le document texte ?
                1. dinw97 Auteur
                  oui le document texte ma donner ke sa pour findykill
              3. dinw97 Auteur
                gen-hackman, le rapport ma donner ke sa j ai fait copier coller tu veux je reffasse un scan,,????
                • 1
                • 2

                Discussions similaires

                Tableau (croisé dynamique?) à 3 entrées
                ClementH3o

                10 réponses
                cheval dans oblivion
                sernaldo53

                12 réponses
                exo pix
                Xtyller

                2 réponses
                Cheval de Troie- e.tre456.worm.windows
                Ninou037

                13 réponses
                Aligner 2 photos côte à côte...
                Dri80

                10 réponses