Probleme TRojan WIn32 constament mode sans e

qabba122 -  
Bonjour,

je suis presentement a la recherche d'un individu qui voudrait bien me venir en aide "

car depuis 2 jours je suis en mode sans échec car je ne peut acceder au mode "regulier"

le probleme est avec USERINIT

Windows me mentionne qu'il doit fermer explorateur windows pour protection..

que doit je faire ?

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-07-25 12:49:57
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 137 GB (90%) free of 153 GB
Total RAM: 895 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:01, on 2009-07-25
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: ms32clod.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5528 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-04-18 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-04-18 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-09-29 325000]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-10-30 7634944]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-10-30 86016]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-02-19 16880128]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 90112]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-04-18 148888]
"TrojanScanner"=C:\Program Files\Trojan Remover\Trjscan.exe [2009-05-18 1059720]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 35840]
"msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="ms32clod.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"="C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe:*:Enabled:Programme d'installation de Kaspersky Internet Security 7.0"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"
"%windir%\explorer.exe"="%windir%\explorer.exe:*:Enabled:Explorer"
"C:\WINDOWS\Temp\VRT4.tmp"="C:\WINDOWS\Temp\VRT4.tmp:*:Enabled:installer"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======List of files/folders created in the last 2 months======

2009-07-25 12:49:57 ----D---- C:\rsit
2009-07-25 10:49:20 ----A---- C:\WINDOWS\system32\B.tmp
2009-07-25 10:49:19 ----A---- C:\WINDOWS\system32\A.tmp
2009-07-25 10:49:18 ----A---- C:\WINDOWS\system32\9.tmp
2009-07-25 10:04:16 ----A---- C:\WINDOWS\system32\8.tmp
2009-07-25 10:04:16 ----A---- C:\WINDOWS\system32\7.tmp
2009-07-25 10:04:14 ----A---- C:\WINDOWS\system32\6.tmp
2009-07-25 09:48:03 ----A---- C:\WINDOWS\system32\5.tmp
2009-07-25 09:48:02 ----A---- C:\WINDOWS\system32\4.tmp
2009-07-25 09:47:58 ----A---- C:\WINDOWS\system32\3.tmp
2009-07-25 09:45:29 ----A---- C:\WINDOWS\system32\gexp.txt
2009-07-24 22:01:16 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-07-24 22:01:11 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-24 22:01:11 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-07-24 21:53:30 ----D---- C:\Program Files\Trend Micro
2009-07-24 21:27:33 ----RSD---- C:\WINDOWS\assembly
2009-07-24 21:26:59 ----D---- C:\WINDOWS\Microsoft.NET
2009-07-24 20:30:47 ----A---- C:\WINDOWS\OEWABLog.txt
2009-07-24 18:59:30 ----A---- C:\WINDOWS\system32\jcgq0e.tmp
2009-07-24 18:59:30 ----A---- C:\WINDOWS\system32\1u2frx.tmp
2009-07-24 18:59:25 ----A---- C:\WINDOWS\system32\lhfx4c.tmp
2009-07-24 18:59:25 ----A---- C:\WINDOWS\system32\da6mmp.tmp
2009-07-24 18:58:10 ----A---- C:\WINDOWS\system32\2iukyx.tmp
2009-07-24 18:58:09 ----A---- C:\WINDOWS\system32\er77p1.tmp
2009-07-24 18:58:09 ----A---- C:\WINDOWS\system32\3gwj2e.tmp
2009-07-24 18:57:51 ----A---- C:\WINDOWS\system32\gard3s.tmp
2009-07-24 18:57:34 ----A---- C:\WINDOWS\system32\swchvw.tmp
2009-07-24 18:57:33 ----A---- C:\WINDOWS\system32\uueldn.tmp
2009-07-24 18:57:33 ----A---- C:\WINDOWS\system32\r1bp5q.tmp
2009-07-24 18:57:33 ----A---- C:\WINDOWS\system32\qezjqf.tmp
2009-07-24 18:57:33 ----A---- C:\WINDOWS\system32\74ycaa.tmp
2009-07-24 18:57:33 ----A---- C:\WINDOWS\system32\6qml6i.tmp
2009-07-24 18:57:28 ----A---- C:\WINDOWS\system32\3etwij.tmp
2009-07-24 18:57:28 ----A---- C:\WINDOWS\system32\1q8vqt.tmp
2009-07-24 18:52:12 ----A---- C:\WINDOWS\system32\sd16tx.tmp
2009-07-24 18:49:13 ----A---- C:\WINDOWS\system32\uzwpc5.tmp
2009-07-24 18:31:23 ----A---- C:\WINDOWS\system32\zjet77.tmp
2009-07-24 18:31:23 ----A---- C:\WINDOWS\system32\exgo7g.tmp
2009-07-24 18:31:23 ----A---- C:\WINDOWS\system32\bzk3kq.tmp
2009-07-24 18:30:38 ----A---- C:\WINDOWS\system32\xxai6a.tmp
2009-07-24 18:30:38 ----A---- C:\WINDOWS\system32\ae8h6n.tmp
2009-07-24 18:30:37 ----A---- C:\WINDOWS\system32\c1eaq2.tmp
2009-07-24 17:26:22 ----A---- C:\WINDOWS\system32\ko7c3w.tmp
2009-07-24 17:26:22 ----A---- C:\WINDOWS\system32\j5oxoy.tmp
2009-07-24 17:26:22 ----A---- C:\WINDOWS\system32\hrase8.tmp
2009-07-24 17:26:22 ----A---- C:\WINDOWS\system32\3ujwh5.tmp
2009-07-24 17:26:17 ----A---- C:\WINDOWS\system32\z68rua.tmp
2009-07-24 17:26:16 ----A---- C:\WINDOWS\system32\xirjx0.tmp
2009-07-24 17:26:16 ----A---- C:\WINDOWS\system32\w0kqw8.tmp
2009-07-24 17:26:16 ----A---- C:\WINDOWS\system32\boxw4w.tmp
2009-07-24 16:54:47 ----D---- C:\WINDOWS\RegCure
2009-07-24 16:54:47 ----D---- C:\Program Files\RegCure
2009-07-24 16:38:02 ----A---- C:\WINDOWS\system32\B9.tmp
2009-07-24 16:38:01 ----A---- C:\WINDOWS\system32\B8.tmp
2009-07-24 16:38:00 ----A---- C:\WINDOWS\system32\B7.tmp
2009-07-23 21:12:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\Simply Super Software
2009-07-18 14:12:42 ----D---- C:\Documents and Settings\Administrateur\Application Data\DivX
2009-07-18 14:12:41 ----D---- C:\Documents and Settings\Administrateur\Application Data\Media Player Classic
2009-07-17 18:12:08 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-17 18:08:10 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-17 18:04:23 ----A---- C:\WINDOWS\imsins.BAK
2009-07-17 18:03:38 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-07-12 06:58:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-07-08 21:01:48 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-07-05 18:35:31 ----D---- C:\Program Files\Alwil Software
2009-07-05 17:50:52 ----D---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-07-05 17:46:52 ----A---- C:\WINDOWS\system32\ztvunrar36.dll
2009-07-05 17:46:52 ----A---- C:\WINDOWS\system32\ztvunace26.dll
2009-07-05 17:46:52 ----A---- C:\WINDOWS\system32\ztvcabinet.dll
2009-07-05 17:46:52 ----A---- C:\WINDOWS\system32\UNRAR3.dll
2009-07-05 17:46:52 ----A---- C:\WINDOWS\system32\unacev2.dll
2009-07-05 17:46:51 ----D---- C:\Program Files\Trojan Remover
2009-07-05 17:46:51 ----D---- C:\Documents and Settings\All Users\Application Data\Simply Super Software
2009-07-05 16:54:46 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-07-05 16:27:06 ----D---- C:\Documents and Settings\Administrateur\Application Data\BitTorrent
2009-07-05 16:27:02 ----D---- C:\Program Files\AskBarDis
2009-07-05 16:27:02 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla
2009-07-05 16:17:39 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-07-05 16:17:38 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-07-05 16:16:59 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-07-05 16:16:58 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-07-05 16:16:44 ----SHD---- C:\WINDOWS\CSC
2009-07-05 16:16:38 ----A---- C:\WINDOWS\ntbtlog.txt
2009-07-04 08:37:52 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-06-30 23:08:21 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-06-30 16:10:14 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-06-29 19:59:17 ----A---- C:\WINDOWS\system32\S32EVNT1.DLL
2009-06-29 19:57:31 ----A---- C:\WINDOWS\system32\capicom.dll
2009-06-29 19:57:27 ----D---- C:\Program Files\Symantec
2009-06-29 19:52:34 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-06-29 19:52:17 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-06-29 16:20:47 ----A---- C:\WINDOWS\AS_Debug.txt
2009-06-24 12:56:47 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-06-21 17:51:20 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-06-21 16:35:56 ----D---- C:\Program Files\AnalogX
2009-06-10 20:47:21 ----D---- C:\WINDOWS\ie8updates
2009-06-10 20:47:14 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-06-10 20:47:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
2009-06-10 20:46:07 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-06-10 20:45:57 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-06-06 19:50:39 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

======List of files/folders modified in the last 2 months======

2009-07-25 11:54:20 ----D---- C:\Program Files\Mozilla Firefox
2009-07-25 10:49:38 ----D---- C:\WINDOWS\Temp
2009-07-25 10:49:33 ----D---- C:\WINDOWS\system32
2009-07-25 10:46:29 ----D---- C:\WINDOWS\system32\drivers
2009-07-25 10:46:06 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-07-25 10:45:21 ----D---- C:\WINDOWS\system32\CatRoot2
2009-07-24 22:19:28 ----D---- C:\WINDOWS
2009-07-24 22:01:11 ----RD---- C:\Program Files
2009-07-24 21:34:31 ----D---- C:\WINDOWS\Prefetch
2009-07-24 21:30:23 ----SHD---- C:\WINDOWS\Installer
2009-07-24 21:30:22 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-07-24 21:27:35 ----D---- C:\WINDOWS\WinSxS
2009-07-24 21:27:14 ----HD---- C:\WINDOWS\inf
2009-07-24 21:27:04 ----D---- C:\WINDOWS\system32\mui
2009-07-24 21:27:04 ----D---- C:\Program Files\Internet Explorer
2009-07-24 21:24:30 ----SD---- C:\WINDOWS\Tasks
2009-07-24 19:52:57 ----D---- C:\Program Files\BitTorrent
2009-07-24 16:37:49 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-07-18 12:06:18 ----D---- C:\WINDOWS\Debug
2009-07-17 18:11:20 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-07 11:10:56 ----A---- C:\WINDOWS\system32\MRT.exe
2009-07-05 19:09:07 ----D---- C:\WINDOWS\system32\config
2009-07-05 18:09:05 ----D---- C:\Program Files\Fichiers communs
2009-07-05 16:57:56 ----SHD---- C:\RECYCLER
2009-07-05 16:42:04 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-07-05 16:16:57 ----D---- C:\Documents and Settings
2009-07-04 10:08:39 ----SHD---- C:\System Volume Information
2009-07-04 10:08:39 ----D---- C:\WINDOWS\system32\Restore
2009-06-23 20:36:25 ----D---- C:\WINDOWS\Minidump
2009-06-21 17:51:24 ----HD---- C:\Program Files\Uninstall Information
2009-06-21 17:51:17 ----HD---- C:\Program Files\InstallShield Installation Information
2009-06-21 16:56:28 ----D---- C:\Program Files\Java
2009-06-21 16:54:57 ----D---- C:\Documents and Settings\All Users\Application Data\EPS
2009-06-16 10:40:01 ----A---- C:\WINDOWS\system32\t2embed.dll
2009-06-16 10:40:01 ----A---- C:\WINDOWS\system32\fontsub.dll
2009-06-03 15:10:33 ----A---- C:\WINDOWS\system32\quartz.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-11 5810]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2007-05-20 46080]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2007-05-20 19968]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
S1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
S3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-02-26 4737024]
S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-10-30 3964256]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SymEvent;SymEvent; \??\C:\Program Files\Symantec\SYMEVENT.SYS []
S3 SYMIDSCO;SYMIDSCO; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\idsdefs\20050901.036\symidsco.sys []
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-09-06 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

S2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S2 ForcewareWebInterface;Forceware Web Interface; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe [2007-05-15 41023]
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-04-18 152984]
S2 nSvcIp;ForceWare IP service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe [2007-05-21 155713]
S2 nSvcLog;ForceWare user log service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe [2007-05-21 86085]
S2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-10-30 176195]
S2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]
S3 usnjsvc;Messenger Sharing Folders USN Journal Reader service; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 938496]

-----------------EOF-----------------

RAPPORT RSIT

je peut poster un rapport malwarebytes si nécessaire et hijackthis...

Merci
Configuration: Windows XP
Firefox 3.0.12

27 réponses

Résumé de la discussion

Un utilisateur de Windows XP Professionnel SP3 ne peut plus démarrer en mode normal et reçoit une alerte indiquant que l Explorateur est fermé pour protection, signe probable d'infection malware. Des solutions consistent à démarrer en mode sans échec avec réseau, puis lancer des scans complets avec Malwarebytes et Avast pour supprimer les programmes et entrées malveillants détectés. Des mesures complémentaires portent sur la gestion des extensions et des éléments de démarrage via des outils comme HijackThis, puis la suppression des composants suspects et le nettoyage des fichiers temporaires. En cas de persistance, une réinstallation propre du système ou une restauration via des sauvegardes peut être envisagée après extraction et sauvegarde des données utiles.

Bobot (l’IA à votre service)
  1. gen-hackman

    /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

    ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

    _________________________________________________________________
    >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
    >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
    =====================================================</gras>

    ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Avant d'utiliser ComboFix :
    ______________________________________________________________________
    >> referme les fenêtres de tous les programmes en cours.
    >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    >>la protection en temps réel de ton Antivirus et de tes Antispywares,
    >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
    °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    >> Reviens sur le forum, et

    ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    1. quabba122
      et alors ??

      J'ai vu que j'avais seulement 3 virus avec EScan..

      je t'ai envoyer les link pour ci-joint.fr pour OLd timer

      ....

      j'attend des nouvelles

      car j'ai encore beaucoup de probleme ::(

      MErci
      1. quabba122
        voici otl.txt http://www.cijoint.fr/cjlink.php?file=cj200908/cij8pafSkc.txt

        et

        Extras.txt

        http://www.cijoint.fr/cjlink.php?file=cj200908/cij3Synrlr.txt

        MErci :)
        1. gen-hackman
          bien

          Télécharge OTL de OLDTimer

          ▶ enregistre le sur ton Bureau.

          ▶ Double clic sur OTL.exe pour le lancer.

          ▶ Coche les 2 cases Lop et Purity

          ▶ Coche la case devant scan all users

          ▶ règle-le sur "60 Days"

          ▶ dans la colonne de gauche , mets tout sur all

          ▶Clic sur Run Scan.

          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

          ▶▶▶ NE LE POSTE PAS SUR LE FORUM

          Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

          ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

          ▶ Clique sur Ouvrir.

          ▶ Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

          est ajouté dans la page.

          ▶ Copie ce lien dans ta réponse.

          Tu feras la meme chose avec le "Extra.txt".
          2. quabba122
            et voila !!

            http://www.cijoint.fr/cjlink.php?file=cj200908/cijLoROAyy.zip
            1. gen-hackman
              clic droit / envoyer vers / dossiers compressés , et envoie-le sur cijoint.fr et renvoie le lien obtenu en échange
              1. quabba122
                j'tai envoyer un mP...

                c'est beaucoup trop gros

                J'attend des nouvelles |#
                1. gen-hackman
                  Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

                  Étape 1 :

                  * Téléchargez eScan Antivirus Toolkit sur votre Bureau.
                  * Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
                  * Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
                  * Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
                  * Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.

                  Ne pas lancer le scan tout de suite !

                  Étape 2 :

                  * Redémarre ton PC.
                  * Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
                  * Dans le menu d'options avancées, choisis Mode sans échec.
                  * Choisis ta session.

                  Étape 3 :

                  * Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
                  * Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
                  * Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
                  * Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
                  * Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
                  * Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
                  * Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
                  * Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.
                  1. quabba122
                    Le scan de Kaspersky virus removal tool n'a pas servit a grand chose !!

                    J'ai laisser le scan 1jour et demi ...

                    sa n'a tout simplement pas de bon sens !! c'était a 2% sa fait carrement rien :(

                    Personne ne peut m'aider !!!

                    je semble avoir plusieur infection du type Worm 32

                    .....
                    2. quabba122
                      C:\program files\openoffice.org 3\program\quickstart.exe

                      C'est le virus avast le detecte..

                      mais je suis forcément infectée ailleur!!

                      Need some help :P

                      merci !
                      1. quabba122
                        SAlut GEn-

                        Jpeu pas croire que j'suis pas capable De supprimer un &*?&* de worm ...?

                        Tu peut m'aider d'avantage ?

                        l'outil kaspersky removal antivirus n'est pas très tres convaicant ...

                        ...

                        Je croit que j'ai worm et virus infecté win32 :(

                        J'.ai besoin d'aide !!
                        2. quabba122
                          pourquoi le scan est si long !!

                          environ 3heure j'suis toujours a 1% :D

                          ...
                          1. gen-hackman
                            Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

                            * Téléchargez le scanner portable AVPTool sur votre Bureau.

                            ---> Pour redémarrer en mode sans échec :
                            - Redémarrez ton PC.
                            - Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
                            - Dans le menu d'options avancées, choisissez Mode sans échec.
                            - Choisissez votre session habituelle.

                            * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
                            * Répondez Oui à la question Do you want to continue installation ?.
                            * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
                            * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
                            * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
                            * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
                            * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
                            * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
                            * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
                            * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
                            * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
                            * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.
                            1. quabba122
                              quelqun peut m'éclairer a nouveau j'ai encore des problemes 1.je ne suis pâs capable d'ouvrir windos messenger ou windos live messenger

                              2.Je ne peut télécharger aucun fichier le pc planter carrement (ne repond pas ) la ou les pages firefox devienne blanche et je ne peut cliquer nul part je doit faire fin de programme

                              3.le Pc est vraiment lent

                              jai deja scanner avec drwebcureit, MAlwarebytes, hijackthis ,...

                              s'il vous plait aidez moi :(
                              3. quabba122
                                je n'arrive pas a complété cette action car sur cijoint.fr on peut seulement transféré en bmp etc etc maois jessaye et j'y suis incapable...
                                • 1
                                • 2

                                Discussions similaires

                                Enlever ou désactiver le mode sécurisé Freebox
                                Cycy

                                18 réponses
                                Accéder au mode sans échec asus
                                cogom

                                4 réponses
                                Leboncoin mode vacances : mettre en pause toutes ses annonce
                                Munk87

                                4 réponses
                                Portable Asus - Ecran noir au demarrage
                                yles

                                40 réponses
                                Je veux retirer le mode sécurité de ma TV Freebox
                                beatrice

                                1 réponse