HELP,beaucoup trop de virus!! Résolu

Question

Bonjour,
Depuis la semain derniere je découvre des virus partout,Antivir avira en avait detecté 5 du type TR/Dldr.Zlob.IR et bien d'autres..puis malwares bytes en avai detecté 4 du type RP508\A0147769.dll(trojan.TDSS) et un rogue.agent..Bref j'ai passé plein d'antivirusanti spywares etc..apparament plus rien de detecté..mais l'ordi ne fonctionne que en mode sans échec..sur le mode normal plus d'icone ou vient très très lentement puis plante..

Bref j'aai fait un rapport Hijack vu que ca a l'air d bien marcher pour d'autres si quelqu'un peut l'analyser.

Merci d'avance car les nuits blanches c'est long et fatiguant..lol.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:33:37, on 24/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Bricoleur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O1 - Hosts: <html>
O1 - Hosts: 
O1 - Hosts: <head>
O1 - Hosts: <title>...</title>
O1 - Hosts: <meta http-equiv="refresh" content="0; url=http://login.ozone.net/...">
O1 - Hosts: <meta http-equiv="pragma" content="no-cache">
O1 - Hosts: <meta http-equiv="expires" content="-1">
O1 - Hosts: </head>
O1 - Hosts: <body>
O1 - Hosts: </body>
O1 - Hosts: </html>
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {49D15132-D714-4A00-9A58-454125E5DBBB} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: (no name) - {C05C2DB0-A5F0-4C09-A4C1-119E73A32F46} - (no file)
O2 - BHO: (no name) - {C66E63C4-C7E5-407C-A4FD-A09BA447ECD9} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\RunOnce: [Trojan Remover] "C:\Program Files\Trojan Remover\RMVTRJAN.EXE" /restart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Stuffit Archive Name Service - Smith Micro Software, Inc. - C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe

--
End of file - 9885 bytes

J'attends vos réponses au plus vite pour aller dormir tranquil..merci

Configuration: IE 8,Fujitsu siemens,windows XP éditio familiale

maxx · Accepted Answer

oui je ne peux toujours qu'ouvrir mon pc en mode sans échec...le lien que tu me founis est introuvable.

Kalakaki · Answer

Formatage... il n'y a que ca de vrai à ton niveau.

Tu as des virus qui ouvrent des fails dans ton systeme et qui permetent à d'autre de te passer un coucou.

Surtout que si ils ont passer t'es systeme de sécu c'est qu'ils ne sont pas pret de partir.

Par contre faut faire attention. Ce n'est pas parcequ'il est mentionné virus qu'il en est un forcément.  Fut un temps ou laptopspirits m'envoyait soit disant des malwares dangeureux juste une mauvaise interprétation de l'AV.

Mais vu que tu n'es plus qu'en mode sans echec c'est que tu fais belle et bien trop de nuit blanche. 

Format vite avant que ton pc explose et ambrase ton chez toi.

Utilisateur anonyme · Answer

Salut,
Dans un premier temps, coche toutes les lignes qui commencent par O1 - Hosts: et clique sur "Fix checked". Ce sont surement des traces de virus.
Ensuite, va faire un tour dans le Poste de travail, fait un clic droit sur le disque dur puis choisis "Propriétés". Vas dans l'onglet "Outils" puis cliques sur "Vérifier maintenant...". Coches les 2 cases puis cliques sur "Démarrer". Redémarre ton PC et laisse l'analyse du disque se faire.

Ces solutions ne sont surement pas les meilleures, mais elles sont un excellent début.

Tiobet.

Albator · Answer

bonjours, Aller en mode sans échec avec prise en charge du réseau, pour avoir accès à Internet. Ensuite.. en mode sans si pas le choix faite ceci.. Lorsque comlpéter APPUYER sur >>>>>>> [SUPPRIMER LA SÉLECTION] <<<<<<<< Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php • Lancez l'installation, • Dans [Settings] vous pouvez mettre en Français. • Faites la mise à jours de Malwarebytes. • Dans [Recherche] sélectionnez [Exécuter un examen Complet], • Après le scan, appuyer sur >>>>> [Supprimer la sélection]. >> Redémarrer si nécessaire.. ► Postez le rapport de Malwarebytes. Après ça, redémarrer en mode normal te relancer un autre scan avec Malwarebytes. ► Et postez aussi cette autre rapport

fifreline · Answer

je constate que tu ne peux avoir que des virus/trojan car tu t'es mis à portée des virus/trojan. Pour éliminer radicalement, une réinstallation s'impose et plus de googletoolbar et autre téléchargement avant une mise à jour complète.

Utilisateur anonyme · Answer

La Google toolbar n'est pas piégée. Google tiens trop à sa réputation.

Tiobet.

Albator · Answer

Pas besoin de formater ou de réinstaller..

maxx · Answer

j'en déduis donc qu'il n'y a que le formatage pour vous messieurs les experts ou un moyen d'enrayer les virus?le rapport vous fait dire quelque chose sur l'état du systeme?Merci de vos réponses

Utilisateur anonyme · Answer

Je t'ai répondu pour ton rapport. Relis ma toute première réponse et fais ce qu'il y est écrit.
De plus, le formatage n'est pas une solution.

Tiobet.

maxx · Answer

Tiobet tu veux dire le msg ou tu me dit de supprimer les lignes hosts? merci de te pencher sur ce k...

maxx · Answer

Quand tu me dis laisse l'analyse du disque se faire ca signifie koi? jlaisse en mode normal t jregar ce ke ca donne?

Utilisateur anonyme · Answer

Oui, le fameux message ou je précisais que ce sont à tous les cas des traces de virus (y en a quand même 2 qu'il faut effacer en urgence car semblent nuisibles).

Tiobet.

Utilisateur anonyme · Answer

Après avoir coché les cases et validé, il faut forcément que tu redémarres le PC pour que l'analyse se fasse. Laisse le PC se charger en mode normal pour voir.

Tiobet.

PS : Je vais me coucher, bonne nuit.

maxx · Answer

ok jfé ca ta pas just 2 min pour ke je te dise ce kil se pace...stp merci

maxx · Answer

Etape 3 sur 5...peut etre le maillot jaune a l'arrivé.

maxx · Answer

Tiobet avant ktu tendorme vu kca avance lentement(10% de l'etape 4) que pense tu que ca va faire tu pense que ca pe remarché?ou bien ci ca déconne encore qe fodra til ke je fasse??..merci just de me répondre ka ca et jtembete plus.Merci

Albator · Answer

Oups.. Vous aviez déjà fait Malwarebytes en ode sans échec !

La procédure de "Vérification des erreurs" de Tiobet, a pour but de réparer les secteurs endommagés du disque dur. Ce qui n'est pas en cause avec votre problème d'infection.

Vous disiez, ne pas avoir accès au bureau en mode normal ; barre de tâches, icône etc.
En mode normal, appuyez simultanément sur Ctrl-Alt-Supp., pour ouvrir le Gestionnaire de tâches.
Ensuite dans Fichier --> Nouvelle tâche (Exécuter..) entrez Explorer et  valider (ce qui relancera le bureau) !

Important alors, de relancer Malwarebytes en mode normal.
Télécharger ceci pour réparer le bureau : http://ww11.kellys-korner-xp.com/taskbarplus!.htm

Également, les lignes 01 du rapports Hijackthis, correspondent au fichier Hosts.
Télécharger la liste Mvps : https://winhelp2002.mvps.org/hosts.zip
Et Double-cliquer sur Mvps.BAT

Postez le rapport de Malwarebytes dont vous faites mention au premier message. Disponible dans [Rapports/Log]..
Et si le lancement de Malwarebyte en mode normal, montre une détection/suppression d'infection. Alors postez ce rapport.

fifreline · Answer

la réinstallation n'a pas été la solution adoptée, je le déplore. Bleepingcomputer.com dispose d'un outil suivi par des experts, il se peut qu'un résultat rapide et simple soit préférable à une analyse qui s'embourbe quelquefois.

Albator · Answer

Le lien placé au message précédent, du téléchargement de l'application pour replacer la barre de tâche, icône, n'est pas complètement pris en charge par le forum. Manque les caractères >> !.htm << Vous devrez sélectionner l'adresse http............!.htm au complet et la copier/ coller dans la barre d'adresse de votre navigateur, pour avoir accès au site du téléchargment.

Albator · Answer

Effectivement fifreline, y a ComboFix qui replace la config. par défaut du registre.. etc.
Mais c'est à utiliser en dernière option. Soit si aucune autre ne donne les résultats escomptés.

maxx · Answer

Voila après avoir écéié ce ke mavé dit tiobet j'ai effacé les lignes de mon 1er rapport hijackthis à savoir les lignes host j'ai fait une analyse de disque et le problème semble tjrs le meme la session s'ouvre et après ordi très très lent impossible de faire le gestionnaire des taches tro lent à s'ouvrir les icones et la barre démarrer arrive 5min après ....en Mode sans Echec on dirait que tout roule aucun probleme.Je viens donc de refaire une analyse Hijackthis en mode sans echec merci de me dire s'il peut y'avoir des significations dans ce second rapport...

Mercid'avance..


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:53:58, on 25/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Bricoleur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {49D15132-D714-4A00-9A58-454125E5DBBB} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: (no name) - {C05C2DB0-A5F0-4C09-A4C1-119E73A32F46} - (no file)
O2 - BHO: (no name) - {C66E63C4-C7E5-407C-A4FD-A09BA447ECD9} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Stuffit Archive Name Service - Smith Micro Software, Inc. - C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe

maxx · Answer

Plus personne pour m'aider??...svp je veux savoir ce ke dit mon rapport HJT et prendre des décisions.Merci.

Utilisateur anonyme · Answer

Je te rappelle juste que dans ma première réponse, je t'ai demandé de faire une vérification du disque dur...

maxx · Answer

En effet je l'ai faite elle a terminé dans la nuit et ce matin j'étais sur l'ouverture de la session et j'ai ouvert..mais toujours aussi lent les icones mettent 5 min à arriver impossible d'ouvrir le gestionnaire..bref pas de changement..j'ai posté un second rapport,ca sert à quelque chose?..merci tiobet.

mauriceweb · Answer

Bonjour ,pour une bonne protection je paie  c'est a dire j'ai BITDEFENDER ,jamais eu de problèmes 50€ c'est un peur cher mais ce n'est pas une depense inutile.
chacun voit midi a sa porte .

quand c'est gratuit c'est bon mais specialement efficace  et bonjour les degats apres 

Cordialement 

Maurice Lyon

maxx · Answer

En effet très bonne réponse de tiobet...J'ai oublié hier de te préciser que mon disques dur est en 2 partie g un disque dur C: et un disque E:...je viens de lancer une vérification des erreurs sur le disque E:,pour voir,est ce utile?

Utilisateur anonyme · Answer

Je ne vois rien d'effrayant dans le rapport. Je te souhaite qu'une personne compétente puisse t'aider.

Tiobet.

Krapsman · Answer

Bonjour Maxx,

Je viens de parcourir ton sujet et ya du grand n'importe quoi...

Il ne faut pas "fix" des lignes Hijack comme ca... Cela peut cacher l'infection à des programmes plus spécialisés...

Tu ne peux toujours qu'accéder au mode sans échec?

Si oui télécharge d'un autre pc diaghelp ici: http://www.malekal.com/download/DiagHelp.zip

Enregistre le et execute le sur ton bureau en fermant toutes les autres applications en cours puis poste le rapport généré stp.

Ca va surement prendre un peu de temps vu que tu vas devoir travailler sur deux pc en mm temps mais bon...

Accroche toi!

Utilisateur anonyme · Answer

Autant pour moi si j'ai dit des conneries, ce n'étais pas voulu. Mais je sais au moins une chose, il peux le télécharger directement sur son pc en le lançant en mode sans échecs avec prise en charge réseau.

Tiobet.

Krapsman · Answer

j'ai modifié le lien! Dis moi si ca fonctionne maintenant sinon jte filerais un autre mirroir!

La prise en charge réseau est très dangereuse et à ne quasiment jamais utiliser!
En mode sans échec l'Antivirus est inactif donc si tu vas sur internet en mode sans échec avec prise en charge réseau tu peux te faire infecter très très vite!!

Les trucs les pire que j'ai vu c'est pas HijackThis mais plutot Formates mec ou t'es foutu... lol

maxx · Answer

J'ai téléchargé Diaghelp dans le dossier zip j'ai beaucoup de fichier .exe lekel utilisé?catchme.exe,chercher.cmd...etc.

maxx · Answer

Donc je  lance quels fichiers de dans le dossier zip de Diaghelp?merci de me dire et jmet le rapport.

Krapsman · Answer

Lance le fichier go.cmd ou go tout court!!

maxx · Answer

ok j'ai lancé je post dès que c pret..merci

maxx · Answer

après avoir lancé le scan voila le rapport : 

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-25 10:36:14
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\UACrwwnkxvaly.sys"
"group"="file system"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys\modules]
"UACd"=""
"UACc"=""
"uacbbr"=""
"uacsr"=""
"uacmal"=""
"uacrem"=""
"uacmask"=""
"uacserf"=""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\UACd.sys]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\UACrwwnkxvaly.sys"
"group"="file system"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\UACd.sys\modules]
"UACd"=""
"UACc"=""
"uacbbr"=""
"uacsr"=""
"uacmal"=""
"uacrem"=""
"uacmask"=""
"uacserf"=""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\UACd.sys]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\UACrwwnkxvaly.sys"
"group"="file system"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\UACd.sys\modules]
"UACd"=""
"UACc"=""
"uacbbr"=""
"uacsr"=""
"uacmal"=""
"uacrem"=""
"uacmask"=""
"uacserf"=""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\UACd.sys]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\UACrwwnkxvaly.sys"
"group"="file system"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\UACd.sys\modules]
"UACd"=""
"UACc"=""
"uacbbr"=""
"uacsr"=""
"uacmal"=""
"uacrem"=""
"uacmask"=""
"uacserf"=""

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

maxx · Answer

Le virus UACd.sys vous fait il peur pour plus répondre??...

Krapsman · Answer

Mmmmh, bien je crois que c'est un rootkit assez embetant à enlever...

Je fais des recherches et je demande conseille et je reviens!

Ne t'inquiète pas, je ne t'oublies pas!!

maxx · Answer

ok merci de ton aide j'attends des réponses..

Utilisateur anonyme · Answer

Salut vous deux,

maxx peux-tu faire ceci ?

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe puis accepte le contrat de licence.
- Si Combofix ne trouve pas de console de récupération système d'installée alors accepte son installation.
- A la fin de l'installation de la console de récupération Combofix va te proposer de lancer une recherche de nuisibles. Clique alors sur <Oui>.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport soit trop long pour être publié totalement. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).


Bon courage.

A+

Utilisateur anonyme · Answer

Re Krapsman,

Non non en fait je suis cette discussion depuis hier soir, sans être intervenu. Enfin si j'ai juste plussoyé le 'Pas besoin de formater ou de réinstaller....'

Pas de souci pour les explications au fur-et-à-mesure ;-)

En fait le rapport CatchMe ici : https://forums.commentcamarche.net/forum/affich-14054386-help-beaucoup-trop-de-virus?page=2#39 montre bien les clés et fichiers cachés du rootkit UACrwwnkxvaly.sys , UACd.sys...
Je crois que Combofix va les shooter directement car cette infection est assez connue (Windowsclick.com) sinon se sera le script.

A tout'.

Krapsman · Answer

En plus de ComboFix,

Après un petit entretient avec jlpjlp, un autre Helper, il en est sorti ceci:

Le souci principal qui fait planter le pc c'est le nombre d'antivirus presents! 

kaspersky! des restes de norton! antivir! nod32(eset) 


O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe 

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe 

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing) 
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe 


Il faut virer les autres antivirus et garder Antivir d'avira et cela ira  déjà mieux 

Pour désinstaller proprement Norton:
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039
*Télécharge l'outil qui correspond à la version de Norton que tu avais.
*Une fois Norton bien désinstallé, supprime l'outil.

Pour désinstaller proprement Nod32:
*Via Ajout/Suppression de programmes dans le Panneau de Configuration, cela doit suffire!
*Si cela ne marche pas suis ces instructiuons: https://www.eset.com/

Pour désinstaller proprement Kaspersky:
*Télécharge cet utilitaire: https://support.kaspersky.com/downloads/products2009/kavremover9.zip
*Lance le et désinstalle Kaspersky complètement
*Supprime l'utilitaire


Ensuite Vide ta corbeille et met Antivir à jour!!
_______________ 


Sinon le fichier host etait infecté : pour verifier que tout est propre maintenant passes HOSTER téléchargable ici:
http://longtail.archive2.clubic.com/...

A plus!!

maxx · Answer

ok merci pour ces instructions je fais combo et dois je te rapporter le rapport ou ce n'est pas la peine..est ce normal que suite a combofix l'ordi redémarrre?merci pour ces réponses

maxx · Answer

voici le rapport :

ComboFix 09-08-24.06 - Bricoleur 25/08/2009 12:29.2.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.511.274 [GMT 2:00]
Running from: c:\documents and settings\Bricoleur\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: Kaspersky Internet Security *On-access scanning enabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Kaspersky Internet Security *enabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
c:\windows\Installer\273db.msp
c:\windowsun.log
c:\windows\system32\404Fix.exe
c:\windows\system32\57498037.dat
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
E:\AUTORUN.INF

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_poof


(((((((((((((((((((((((((   Files Created from 2009-07-25 to 2009-08-25  )))))))))))))))))))))))))))))))
.

2009-08-24 22:31 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software\Trojan Remover\hpk1.exe
2009-08-24 22:25 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\wus1.exe
2009-08-24 20:48 . 2009-08-24 20:48	--------	d-----w-	c:\program files\Enigma Software Group
2009-08-24 20:22 . 2009-08-24 20:22	0	----a-w-	C:\backup.reg
2009-08-24 20:22 . 2009-08-24 20:22	574	----a-w-	C:\cleanup.bat
2009-08-24 20:22 . 2009-08-24 20:22	19286	----a-w-	C:\cleanup.exe.vir
2009-08-24 20:22 . 2009-08-24 20:22	135168	----a-w-	C:\zip.exe
2009-08-24 11:47 . 2004-08-05 12:00	131584	-c--a-w-	c:\windows\system32\dllcache\pmxviceo.dll
2009-08-24 11:46 . 2004-08-05 12:00	36864	-c--a-w-	c:\windows\system32\dllcache\iprip.dll
2009-08-24 11:45 . 2004-08-05 12:00	56320	-c--a-w-	c:\windows\system32\dllcache\chtskdic.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2009-08-23 22:33 . 2009-08-23 22:33	552	----a-w-	c:\windows\system32\d3d8caps.dat
2009-08-22 13:06 . 2004-08-05 12:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2009-08-22 13:05 . 2004-08-05 12:00	32768	-c--a-w-	c:\windows\system32\dllcache\icwdl.dll
2009-08-22 13:05 . 2004-08-05 12:00	86016	-c--a-w-	c:\windows\system32\dllcache\icwconn2.exe
2009-08-22 13:05 . 2004-08-05 12:00	218624	-c--a-w-	c:\windows\system32\dllcache\icwconn1.exe
2009-08-22 13:05 . 2004-08-05 12:00	20480	-c--a-w-	c:\windows\system32\dllcache\inetwiz.exe
2009-08-21 11:40 . 2009-08-21 11:40	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-20 22:56 . 2009-08-20 22:56	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software
2009-08-20 22:47 . 2009-08-20 22:47	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-20 20:29 . 2009-08-20 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-20 15:53 . 2009-08-20 15:53	--------	d-sh--w-	C:\found.000
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-08-19 18:27 . 2009-08-19 18:27	--------	d-----w-	c:\program files\ESET
2009-08-19 18:27 . 2009-08-19 18:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\ESET
2009-08-18 23:36 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\dds3.exe
2009-08-18 23:19 . 2009-08-24 22:31	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-08-18 23:18 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-08-18 23:18 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-08-18 23:18 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-08-18 23:18 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-08-18 23:18 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\program files\Trojan Remover
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Simply Super Software
2009-08-11 22:36 . 2009-08-11 22:36	51344	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\klfw.sys
2009-08-11 22:36 . 2009-08-11 22:36	19600	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\klcr.sys
2009-08-11 22:36 . 2009-08-11 22:36	19088	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\klstm.sys
2009-08-11 22:36 . 2009-08-11 22:36	77456	----a-w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\ids0014f.sys
2009-08-11 22:35 . 2009-08-24 20:24	2895904	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-08-11 22:35 . 2009-08-24 20:24	46112	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2009-08-11 22:28 . 2009-08-11 22:28	--------	d-----w-	c:\program files\Kaspersky Lab
2009-08-11 22:28 . 2009-08-11 22:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-08-10 20:56 . 2009-08-24 16:39	--------	d-----w-	c:\program files\AxBx
2009-08-10 01:28 . 2009-08-10 01:28	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2009-08-10 01:27 . 2009-08-10 01:27	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-08-02 00:18 . 2009-08-02 00:18	--------	d-sh--w-	c:\documents and settings\Bricoleur\IECompatCache
2009-08-02 00:12 . 2009-08-02 00:12	--------	d-sh--w-	c:\documents and settings\Bricoleur\PrivacIE
2009-08-02 00:01 . 2009-08-02 00:01	--------	d-sh--w-	c:\documents and settings\Bricoleur\IETldCache
2009-08-01 23:53 . 2009-08-01 23:53	--------	d-----w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\Google
2009-08-01 23:52 . 2009-08-01 23:52	--------	d-----w-	c:\windows\ie8updates
2009-08-01 23:47 . 2009-08-01 23:50	--------	dc-h--w-	c:\windows\ie8
2009-08-01 23:46 . 2009-08-01 23:47	--------	d-----w-	c:\program files\Google
2009-08-01 23:46 . 2009-08-01 23:53	--------	d--h--w-	c:\windows\msdownld.tmp

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-25 06:01 . 2007-02-22 13:52	--------	d-----w-	c:\program files\Wanadoo
2009-08-24 20:24 . 2009-08-11 22:35	16376	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-08-24 20:24 . 2009-08-11 22:35	6128	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2009-08-24 14:02 . 2004-08-05 12:00	85600	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-24 14:02 . 2004-08-05 12:00	494902	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-24 11:40 . 2007-02-21 13:27	23704	----a-w-	c:\windows\system32\emptyregdb.dat
2009-08-23 22:37 . 2007-02-21 14:28	70808	----a-w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-21 11:48 . 2007-02-26 20:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-18 22:01 . 2009-07-25 10:37	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-12 05:03 . 2008-11-07 09:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-07-31 16:50 . 2009-06-03 08:10	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\FileZilla
2009-07-27 20:21 . 2007-03-10 02:25	--------	d-----w-	c:\program files\Image-Line
2009-07-27 20:11 . 2007-02-23 09:48	--------	d-----w-	c:\program files\VSTplugins
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\program files\Avira
2009-07-10 11:08 . 2009-07-10 11:08	--------	d-----w-	c:\program files\Smith Micro
2009-07-08 14:00 . 2009-07-08 13:59	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2008-03-11 20:11 . 2008-03-11 20:11	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\program files\Wanadoo\Shell.exe" [2004-08-23 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-01 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0\bin\jusched.exe" [2007-02-21 36972]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-28 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\eMule\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [21/02/2007 16:32 191092]
S1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14/05/2009 15:47 107256]
S1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [14/05/2009 15:49 94360]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/07/2009 12:37 108289]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [14/05/2009 15:47 731840]
S2 Stuffit Archive Name Service;Stuffit Archive Name Service;c:\program files\Smith Micro\StuffIt\ArcNameService.exe [31/01/2008 08:37 157016]
S3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [21/02/2007 16:32 6100]
S3 ScratchAmp;ScratchAmp Driver (ScratchAmp.sys);c:\windows\system32\drivers\ScratchAmp.sys [23/02/2007 11:57 22912]
.
Contents of the 'Scheduled Tasks' folder

2009-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
- - - - ORPHANS REMOVED - - - -

BHO-{49D15132-D714-4A00-9A58-454125E5DBBB} - (no file)
BHO-{C05C2DB0-A5F0-4C09-A4C1-119E73A32F46} - (no file)
BHO-{C66E63C4-C7E5-407C-A4FD-A09BA447ECD9} - (no file)


.
------- Supplementary Scan -------
.
uStart Page = about:blank
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Ajouter à Kaspersky Anti-Banner - c:\program files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
IE: { - c:\program files\Messenger\msmsgs.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-25 12:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-790525478-1060284298-1158228371-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(224)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\klogon.dll
c:\windows\system32\alf2cd.acm
c:\windows\system32\vorbis.acm
c:\windows\system32\sirenacm.dll
.
Completion time: 2009-08-25 12:37
ComboFix-quarantined-files.txt  2009-08-25 10:37

Pre-Run: 4 390 944 768 octets libres
Post-Run: 4 363 227 136 octets libres

Current=2 Default=2 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6
219	--- E O F ---	2009-08-12 05:10

Utilisateur anonyme · Answer

Houlala..

Tu as laissé les AV d'actifs et pas installé la console. Puis tu as lancé 2 fois de suite Combofix, non ?

Bon, est-ce que tu payes un antivirus parmi ta petite collection ?
Je dis bien payer hein ! Pas un programme cracké !

;-)

Commence par supprimer ceux que tu n'utilises pas grâce aux liens de ce poste stp : https://forums.commentcamarche.net/forum/affich-14054386-help-beaucoup-trop-de-virus?page=3#46

Puis relance Combofix après avoir désactivé l'antivirus que tu as gardé et installe la console de récupération.
Après l'installation de la console accepte le scan de Combofix et poste son nouveau rapport stp.


Merci.

maxx · Answer

bé oué erreur de manip , suite au premier combo ca c étein(jpencé kct anormal vu kjavé pa de rapport ca a coupé d'un coup) j'en é donc relancé en mode sans échec un second.et je vous ai posté le rapport.
Jsui en train de désinstaller les antivirus, dont je précise aucun n'a été achté ou cracké.seulement grace à 01.net.

bon mintnant jdésinstalle les antivirus, comment je lance la console de récup avant de lancer combo??merci de maider

funk68 · Answer

oui bah acheté un anti-virus ou formaté l'ordinateur ;)

funk68 · Answer

achetez un anti-virus ;)

funk68 · Answer

vous etes la ?

Krapsman · Answer

LOL très bonne blague!!
T'as rien à faire sur ce forum alors laisse nous désinfecter son pc trankil ok??

formater, pfffffff newbie!

maxx · Answer

Bon kapersky c bon effacé,ESET aussi par contre g pas norton et je sais pas ct lekel que j'ai du avoir à un moment donné...Puis lancer combo kan meme apré avoir arreté antivir??(question posé à DllD)

maxx · Answer

Avant de lancer Combo je vais attendre que vous me dites si Norton est présent sur mon ordi et savoir comment le supprimer sans savoir kel version c..

Utilisateur anonyme · Answer

Humm pour Norton : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Puis oui, après désactive Antivir puis lance Combofix ;-)
N'oublie pas d'installer la console et de poster le rapport Combo aussi.

A tout'

maxx · Answer

Oupps suite au redémarrage apré suppression de norton le mode sans echec ne marche plus il ne se lance pas écran noir avec en haut à gauche un curseur ki klignote...vous croyé que jéssaye en mode normal le combo fix si le mode normal marche??

maxx · Answer

Mode normal s'est bien lancé tout à l'air de fonctionner je lance un combo la par contre combo ne ma pas demandé pour activer la console de récup..??

Utilisateur anonyme · Answer

Comment ça ?
Tu n'as pas cette fenêtre de dialogue http://img.bleepingcomputer.com/combofix/fr/recovery-console-prompt-fr.png ?

Regarde bien le tuto : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

maxx · Answer

Bon voila le rapport concernant combo et ma machine..concernant la console de récup ca me la demandé la 1ere fois je sais plus si g kliké oui et pour le 2eme et le 3eme rapport de combo ca me la pas demandé ca a lancé direct combo..voi le rapport :

ComboFix 09-08-24.06 - Bricoleur 25/08/2009 13:53.3.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.511.268 [GMT 2:00]
Running from: c:\documents and settings\Bricoleur\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\1caf3a.msi

.
(((((((((((((((((((((((((   Files Created from 2009-07-25 to 2009-08-25  )))))))))))))))))))))))))))))))
.

2009-08-25 11:32 . 2009-08-25 11:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\NortonInstaller
2009-08-24 22:31 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software\Trojan Remover\hpk1.exe
2009-08-24 22:25 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\wus1.exe
2009-08-24 20:48 . 2009-08-24 20:48	--------	d-----w-	c:\program files\Enigma Software Group
2009-08-24 20:22 . 2009-08-24 20:22	0	----a-w-	C:\backup.reg
2009-08-24 20:22 . 2009-08-24 20:22	574	----a-w-	C:\cleanup.bat
2009-08-24 20:22 . 2009-08-24 20:22	19286	----a-w-	C:\cleanup.exe.vir
2009-08-24 20:22 . 2009-08-24 20:22	135168	----a-w-	C:\zip.exe
2009-08-24 11:47 . 2004-08-05 12:00	131584	-c--a-w-	c:\windows\system32\dllcache\pmxviceo.dll
2009-08-24 11:46 . 2004-08-05 12:00	36864	-c--a-w-	c:\windows\system32\dllcache\iprip.dll
2009-08-24 11:45 . 2004-08-05 12:00	56320	-c--a-w-	c:\windows\system32\dllcache\chtskdic.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2009-08-23 22:33 . 2009-08-23 22:33	552	----a-w-	c:\windows\system32\d3d8caps.dat
2009-08-22 13:06 . 2004-08-05 12:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2009-08-22 13:05 . 2004-08-05 12:00	32768	-c--a-w-	c:\windows\system32\dllcache\icwdl.dll
2009-08-22 13:05 . 2004-08-05 12:00	86016	-c--a-w-	c:\windows\system32\dllcache\icwconn2.exe
2009-08-22 13:05 . 2004-08-05 12:00	218624	-c--a-w-	c:\windows\system32\dllcache\icwconn1.exe
2009-08-22 13:05 . 2004-08-05 12:00	20480	-c--a-w-	c:\windows\system32\dllcache\inetwiz.exe
2009-08-21 11:40 . 2009-08-21 11:40	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-20 22:56 . 2009-08-20 22:56	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software
2009-08-20 22:47 . 2009-08-20 22:47	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-20 20:29 . 2009-08-20 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-20 15:53 . 2009-08-20 15:53	--------	d-sh--w-	C:\found.000
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-08-19 18:27 . 2009-08-19 18:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\ESET
2009-08-18 23:36 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\dds3.exe
2009-08-18 23:19 . 2009-08-24 22:31	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-08-18 23:18 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-08-18 23:18 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-08-18 23:18 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-08-18 23:18 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-08-18 23:18 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\program files\Trojan Remover
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Simply Super Software
2009-08-11 22:35 . 2009-08-24 20:24	2895904	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-08-11 22:35 . 2009-08-24 20:24	46112	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2009-08-11 22:28 . 2009-08-11 22:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-08-10 20:56 . 2009-08-24 16:39	--------	d-----w-	c:\program files\AxBx
2009-08-10 01:28 . 2009-08-10 01:28	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2009-08-10 01:27 . 2009-08-10 01:27	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-08-02 00:18 . 2009-08-02 00:18	--------	d-sh--w-	c:\documents and settings\Bricoleur\IECompatCache
2009-08-02 00:12 . 2009-08-02 00:12	--------	d-sh--w-	c:\documents and settings\Bricoleur\PrivacIE
2009-08-02 00:01 . 2009-08-02 00:01	--------	d-sh--w-	c:\documents and settings\Bricoleur\IETldCache
2009-08-01 23:53 . 2009-08-01 23:53	--------	d-----w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\Google
2009-08-01 23:52 . 2009-08-01 23:52	--------	d-----w-	c:\windows\ie8updates
2009-08-01 23:47 . 2009-08-01 23:50	--------	dc-h--w-	c:\windows\ie8
2009-08-01 23:46 . 2009-08-01 23:47	--------	d-----w-	c:\program files\Google
2009-08-01 23:46 . 2009-08-01 23:53	--------	d--h--w-	c:\windows\msdownld.tmp

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-25 11:54 . 2004-08-05 12:00	86038	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-25 11:54 . 2004-08-05 12:00	495558	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-25 11:52 . 2007-02-22 13:52	--------	d-----w-	c:\program files\Wanadoo
2009-08-25 11:32 . 2007-02-22 13:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Symantec
2009-08-24 20:24 . 2009-08-11 22:35	16376	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-08-24 20:24 . 2009-08-11 22:35	6128	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2009-08-24 11:40 . 2007-02-21 13:27	23704	----a-w-	c:\windows\system32\emptyregdb.dat
2009-08-23 22:37 . 2007-02-21 14:28	70808	----a-w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-21 11:48 . 2007-02-26 20:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-18 22:01 . 2009-07-25 10:37	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-12 05:03 . 2008-11-07 09:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-07-31 16:50 . 2009-06-03 08:10	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\FileZilla
2009-07-27 20:21 . 2007-03-10 02:25	--------	d-----w-	c:\program files\Image-Line
2009-07-27 20:11 . 2007-02-23 09:48	--------	d-----w-	c:\program files\VSTplugins
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\program files\Avira
2009-07-10 11:08 . 2009-07-10 11:08	--------	d-----w-	c:\program files\Smith Micro
2009-07-08 14:00 . 2009-07-08 13:59	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2008-03-11 20:11 . 2008-03-11 20:11	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-08-25_10.35.05   )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-05 12:00 . 2009-08-25 11:54	72390              c:\windows\system32\perfc009.dat
+ 2004-08-05 12:00 . 2009-08-25 11:54	427396              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\program files\Wanadoo\Shell.exe" [2004-08-23 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-01 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0\bin\jusched.exe" [2007-02-21 36972]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-28 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\eMule\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/07/2009 12:37 108289]
R2 Stuffit Archive Name Service;Stuffit Archive Name Service;c:\program files\Smith Micro\StuffIt\ArcNameService.exe [31/01/2008 08:37 157016]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [21/02/2007 16:32 191092]
S3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [21/02/2007 16:32 6100]
S3 ScratchAmp;ScratchAmp Driver (ScratchAmp.sys);c:\windows\system32\drivers\ScratchAmp.sys [23/02/2007 11:57 22912]
.
Contents of the 'Scheduled Tasks' folder

2009-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = about:blank
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Ajouter à Kaspersky Anti-Banner - c:\program files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
IE: { - c:\program files\Messenger\msmsgs.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-25 13:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-790525478-1060284298-1158228371-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\alf2cd.acm
c:\windows\system32\vorbis.acm
c:\windows\system32\sirenacm.dll
.
Completion time: 2009-08-25 14:02
ComboFix-quarantined-files.txt  2009-08-25 12:02
ComboFix2.txt  2009-08-25 10:37

Pre-Run: 4 721 451 008 octets libres
Post-Run: 4 685 721 600 octets libres

Current=2 Default=2 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6
189	--- E O F ---	2009-08-12 05:10

Utilisateur anonyme · Answer

Humm.. Ok.

Bon alors ce serait bien que cette console soit installée : elle te sera peut-être utile dans le futur (que j'espère lointain :p )

Alors on va l'installer manuellement.
Peux-tu suivre ce tuto : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#manual_recovery ?

Voici le mien si tu préfères :
> Nous allons installer la console de récupération (si cela n'est pas déjà fait) par mesures préventives :
- Clique sur ce lien pour aller sur le site Web de Microsoft : https://support.microsoft.com/en-us/help/310994
- Descends jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
NB : si tu as le SP3 alors choisi celui du SP2. Si tu as XP Media Center alors choisis XP Pro Service Pack 2
PS : Pour connaitre ta version d'XP : Menu démarrer => executer => tape sysdm.cpl puis sur <Entrée>.
- Enregistre le sur ton bureau.
- Fais clisser le fichier télécharger sur Combofix comme sur cette image : http://img.bleepingcomputer.com/combofix/usage/rc.gif
- La console de récupération va être automatiquement installé sur ton PC.
- A la fin de l'installation, ComboFix va afficher un message signalant qu'elle est installée et te demandant si tu veux effectuer l'analyse de l'ordinateur. Réponds : OUI
NB :  Ne choisis pas l'option "Console de Récupération Windows" lorsque tu démarres ton ordinateur, sauf si tu y es obligé pour démarrer.


A+

maxx · Answer

OK jv voir ca pour la console, sinon tu crois kia encore des trucs indésirables ou je peux trankillement réutiliser mon ordi et internet??

Krapsman · Answer

Mmmh, 


@DllD: J'ai pas vu de traces de suppression de l'UACd... ComboFix n'a pas été renommé lors de l'enregistrement, peut être que ca peut venir de ca non? UACd.sys se serait caché? Faudrait vérifier avec catchme ou gmer... Sinon, pack XP et IE à mettre à jour!


++

Utilisateur anonyme · Answer

BAh il reste bien quelques crasses.... Ce serait mieux que tu installes la console, en effet. :-) C:\cleanup.exe a été neutralisé (C:\cleanup.exe.vir ) mais ses acolytes sont encore là ;-) Il y a aussi le fichier hosts à vérifier, et des clés registre à supprimer et des mises à jour. Puis, avant de nous quitter peux-tu faire un scanne en ligne comme ceci ? (après on supprimera les dernières crasses...puis....rulez !) > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. Sous Vista : Execute Internet Explorer en tant qu'administrateur, pour cela fais un clic droit sur le raccourci d'Internet Explorer et choisis "Exécuter en tant qu'administrateur". - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré (voir cette image) (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle Kaspersky On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Bon courage. On y est presque.

maxx · Answer

Je viens d'installer la console de récup c bon et de lancer un scan combo je reviens tré vite avec le rapport.merci de votre aide

PS : si j'ouvre internet avec mon pc ca ne risk rien?

maxx · Answer

Trop tard je l'avais déja lancé voila le rapport je vais tenté maintenant de faire un scan en ligne.:

ComboFix 09-08-24.06 - Bricoleur 25/08/2009 14:50.4.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.511.241 [GMT 2:00]
Running from: c:\documents and settings\Bricoleur\Bureau\ComboFix.exe
Command switches used :: c:\documents and settings\Bricoleur\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
 * Created a new restore point
.

(((((((((((((((((((((((((   Files Created from 2009-07-25 to 2009-08-25  )))))))))))))))))))))))))))))))
.

2009-08-25 11:32 . 2009-08-25 11:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\NortonInstaller
2009-08-24 22:31 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software\Trojan Remover\hpk1.exe
2009-08-24 22:25 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\wus1.exe
2009-08-24 20:48 . 2009-08-24 20:48	--------	d-----w-	c:\program files\Enigma Software Group
2009-08-24 20:22 . 2009-08-24 20:22	0	----a-w-	C:\backup.reg
2009-08-24 20:22 . 2009-08-24 20:22	574	----a-w-	C:\cleanup.bat
2009-08-24 20:22 . 2009-08-24 20:22	19286	----a-w-	C:\cleanup.exe.vir
2009-08-24 20:22 . 2009-08-24 20:22	135168	----a-w-	C:\zip.exe
2009-08-24 11:47 . 2004-08-05 12:00	131584	-c--a-w-	c:\windows\system32\dllcache\pmxviceo.dll
2009-08-24 11:46 . 2004-08-05 12:00	36864	-c--a-w-	c:\windows\system32\dllcache\iprip.dll
2009-08-24 11:45 . 2004-08-05 12:00	56320	-c--a-w-	c:\windows\system32\dllcache\chtskdic.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2009-08-24 11:31 . 2004-08-05 12:00	13312	----a-w-	c:\windows\system32\irclass.dll
2009-08-23 22:33 . 2009-08-23 22:33	552	----a-w-	c:\windows\system32\d3d8caps.dat
2009-08-22 13:06 . 2004-08-05 12:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2009-08-22 13:05 . 2004-08-05 12:00	32768	-c--a-w-	c:\windows\system32\dllcache\icwdl.dll
2009-08-22 13:05 . 2004-08-05 12:00	86016	-c--a-w-	c:\windows\system32\dllcache\icwconn2.exe
2009-08-22 13:05 . 2004-08-05 12:00	218624	-c--a-w-	c:\windows\system32\dllcache\icwconn1.exe
2009-08-22 13:05 . 2004-08-05 12:00	20480	-c--a-w-	c:\windows\system32\dllcache\inetwiz.exe
2009-08-21 11:40 . 2009-08-21 11:40	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-20 22:56 . 2009-08-20 22:56	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Simply Super Software
2009-08-20 22:47 . 2009-08-20 22:47	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-20 20:29 . 2009-08-20 20:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-20 20:29 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-20 20:29 . 2009-08-20 22:11	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-20 15:53 . 2009-08-20 15:53	--------	d-sh--w-	C:\found.000
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2009-08-19 18:50 . 2009-08-19 18:50	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-08-19 18:27 . 2009-08-19 18:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\ESET
2009-08-18 23:36 . 2009-08-05 17:29	3036024	----a-w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software\Trojan Remover\dds3.exe
2009-08-18 23:19 . 2009-08-24 22:31	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-08-18 23:18 . 2006-06-19 11:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2009-08-18 23:18 . 2006-05-25 13:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2009-08-18 23:18 . 2005-08-25 23:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2009-08-18 23:18 . 2003-02-02 18:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2009-08-18 23:18 . 2002-03-05 23:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\program files\Trojan Remover
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\Simply Super Software
2009-08-18 23:18 . 2009-08-18 23:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Simply Super Software
2009-08-11 22:35 . 2009-08-24 20:24	2895904	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-08-11 22:35 . 2009-08-24 20:24	46112	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2009-08-11 22:28 . 2009-08-11 22:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-08-10 20:56 . 2009-08-24 16:39	--------	d-----w-	c:\program files\AxBx
2009-08-10 01:28 . 2009-08-10 01:28	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2009-08-10 01:27 . 2009-08-10 01:27	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-08-02 00:18 . 2009-08-02 00:18	--------	d-sh--w-	c:\documents and settings\Bricoleur\IECompatCache
2009-08-02 00:12 . 2009-08-02 00:12	--------	d-sh--w-	c:\documents and settings\Bricoleur\PrivacIE
2009-08-02 00:01 . 2009-08-02 00:01	--------	d-sh--w-	c:\documents and settings\Bricoleur\IETldCache
2009-08-01 23:53 . 2009-08-01 23:53	--------	d-----w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\Google
2009-08-01 23:52 . 2009-08-01 23:52	--------	d-----w-	c:\windows\ie8updates
2009-08-01 23:47 . 2009-08-01 23:50	--------	dc-h--w-	c:\windows\ie8
2009-08-01 23:46 . 2009-08-01 23:47	--------	d-----w-	c:\program files\Google
2009-08-01 23:46 . 2009-08-01 23:53	--------	d--h--w-	c:\windows\msdownld.tmp

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-25 11:54 . 2004-08-05 12:00	86038	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-25 11:54 . 2004-08-05 12:00	495558	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-25 11:52 . 2007-02-22 13:52	--------	d-----w-	c:\program files\Wanadoo
2009-08-25 11:32 . 2007-02-22 13:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Symantec
2009-08-24 20:24 . 2009-08-11 22:35	16376	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-08-24 20:24 . 2009-08-11 22:35	6128	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2009-08-24 11:40 . 2007-02-21 13:27	23704	----a-w-	c:\windows\system32\emptyregdb.dat
2009-08-23 22:37 . 2007-02-21 14:28	70808	----a-w-	c:\documents and settings\Bricoleur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-21 11:48 . 2007-02-26 20:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-18 22:01 . 2009-07-25 10:37	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-12 05:03 . 2008-11-07 09:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-07-31 16:50 . 2009-06-03 08:10	--------	d-----w-	c:\documents and settings\Bricoleur\Application Data\FileZilla
2009-07-27 20:21 . 2007-03-10 02:25	--------	d-----w-	c:\program files\Image-Line
2009-07-27 20:11 . 2007-02-23 09:48	--------	d-----w-	c:\program files\VSTplugins
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-07-25 10:36 . 2009-07-25 10:36	--------	d-----w-	c:\program files\Avira
2009-07-10 11:08 . 2009-07-10 11:08	--------	d-----w-	c:\program files\Smith Micro
2009-07-08 14:00 . 2009-07-08 13:59	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2008-03-11 20:11 . 2008-03-11 20:11	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-08-25_10.35.05   )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-05 12:00 . 2009-08-25 11:54	72390              c:\windows\system32\perfc009.dat
+ 2004-08-05 12:00 . 2009-08-25 11:54	427396              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\program files\Wanadoo\Shell.exe" [2004-08-23 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-01 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0\bin\jusched.exe" [2007-02-21 36972]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-03-28 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-03-30 267048]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\eMule\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/07/2009 12:37 108289]
R2 Stuffit Archive Name Service;Stuffit Archive Name Service;c:\program files\Smith Micro\StuffIt\ArcNameService.exe [31/01/2008 08:37 157016]
R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [21/02/2007 16:32 191092]
S3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [21/02/2007 16:32 6100]
S3 ScratchAmp;ScratchAmp Driver (ScratchAmp.sys);c:\windows\system32\drivers\ScratchAmp.sys [23/02/2007 11:57 22912]
.
Contents of the 'Scheduled Tasks' folder

2009-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Supplementary Scan -------
.
uStart Page = about:blank
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Ajouter à Kaspersky Anti-Banner - c:\program files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
IE: { - c:\program files\Messenger\msmsgs.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-25 14:54
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-790525478-1060284298-1158228371-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\alf2cd.acm
c:\windows\system32\vorbis.acm
c:\windows\system32\sirenacm.dll

- - - - - - - > 'explorer.exe'(3236)
c:\windows\system32\msi.dll
c:\windows\system32\alf2cd.acm
c:\windows\system32\vorbis.acm
c:\windows\system32\sirenacm.dll
.
Completion time: 2009-08-25 14:58
ComboFix-quarantined-files.txt  2009-08-25 12:58
ComboFix2.txt  2009-08-25 12:02
ComboFix3.txt  2009-08-25 10:37

Pre-Run: 4 656 459 776 octets libres
Post-Run: 4 608 024 576 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

Current=2 Default=2 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6
199	--- E O F ---	2009-08-12 05:10

maxx · Answer

impossible de se connecter le wifi est détecté tout marche mais o moment d'ouvrir IE , message d'erreur ie a rencontré un problème et doit fermer....rrrrr

Utilisateur anonyme · Answer

Ok, c'est pas bien grave ;-)

Je te prépare un script pour la suite, en attendant le rapport Kasper. Puis, dès que tu me l'as posté, je te l'envoie.

<~~~~~~~~~~~~~~~~~~~~~~>

Ok, tu penses que le rapport de Kaspersky pourra te donner d'autres éléments à inclure dans le script? 

Oui Krapsman, du moins éventuellement : s'il reste des crasses "inactives" notamment (genre un keygen contenant du ViruT qui n'attend qu'à être lancé) :-)

maxx · Answer

Désolé je suis pas parti c'est juste très long pour installer IE8, de plus la c en train de scanner mais la fenetre de scan me parrait douteuse..je v voir jv lécé tourné..

maxx · Answer

Voila le rapport avec rsit :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Bricoleur at 2009-08-25 16:49:44
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 4 GB (5%) free of 70 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:50:07, on 25/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Documents and Settings\Bricoleur\Bureau\RSIT.exe
C:\Documents and Settings\Bricoleur\Bureau\Bricoleur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB9657] command.com /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD748] cmd.exe /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1802] command.com /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Stuffit Archive Name Service - Smith Micro Software, Inc. - C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe

maxx · Answer

et voici le fichier info : info.txt logfile of random's system information tool 1.06 2009-08-25 16:50:16 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001} Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2} ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean AtomixMP3 v2.2-->C:\PROGRA~1\ATOMIX~1\UNWISE.EXE C:\PROGRA~1\ATOMIX~1\INSTALL.LOG Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{6E15BEDF-7EB5-4010-998E-B430DB4EFE45} Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{A425C250-A0E1-4D78-B1C1-A5CBC7385E7C} Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976} DJS Trial-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{178B8741-18FA-4CCD-B17F-1B9E36D55AC3} /l1033 eMule-->"C:\Program Files\eMule\Uninstall.exe" Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D} EZ-Editor Demo-->C:\WINDOWS\Uzx_ez_d.EXE /A C:\WINDOWS\Uzx_ez_d.LOG "EZ-Editor Demo Uninstall" FileZilla Client 3.2.4.1-->C:\Program Files\FileZilla FTP Client\uninstall.exe FL Studio 7-->C:\Program Files\Image-Line\FL Studio 7\uninstall.exe Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} HijackThis 2.0.2-->"C:\Documents and Settings\Bricoleur\Bureau\HijackThis.exe" /uninstall IL Download Manager-->C:\Program Files\Image-Line\Downloader\uninstall.exe Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} Intel(R) Integrated Performance Primitives RTI 4.0-->MsiExec.exe /X{51C91B84-7B46-4FE7-8999-8228CFA75F89} iTunes-->MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B} J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000} Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929} Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28} Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE} Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB} Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A} Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5} Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E916E61F-DE9D-4EAF-91E1-CEB50016326A} Nero OEM-->C:\Program Files\Ahead ero\uninstall\UNNERO.exe /UNINSTALL NeroVision Express 2-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL O2Micro MemoryCardBus Windows Driver-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{015D937D-9D52-45A4-BDAA-2413938C0564} /l1033 OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585} Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD} REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE Rhapsody Player Engine-->MsiExec.exe /I{2DFF31F9-7893-4922-AF66-C9A1EB4EBB31} Rolex Oyster Daytona Screen Saver-->C:\WINDOWS\system32\Rolex Oyster Daytona.scr /u Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08} Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73} Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780} Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D} Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C} Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050} Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} SimCity 2000® Collection CD-->C:\WINDOWS\unin040c.exe -f"C:\Fichiers programmes\Maxis\SimCity 2000\DeIsL1.isu" Smart Link 56K Modem-->C:\WINDOWS\Modio\SLAMR2KV\Setup.exe /Remove Sony Noise Reduction Plug-In 2.0h-->MsiExec.exe /X{06A1BE8A-4CA4-4A39-B9E4-E815AA8FE05C} Sony Sound Forge 8.0b-->MsiExec.exe /X{48EB9208-593D-4DC7-B613-9C5A210D87BA} Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" StuffIt 12-->MsiExec.exe /X{9ED3C484-D002-4D4D-9BF3-C3DF9048EE7D} StuffIt Standard-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{40ABF1E0-8B6F-4D32-B343-E19FA2F04B3C} Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall techniquiz-->"C:\Program Files\Mercator\unins000.exe" Trojan Remover 6.8.1-->"C:\Program Files\Trojan Remover\unins000.exe" Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D} Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462} Update for Outlook 2007 Junk Email Filter (kb972691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AA020E6E-E2FB-45EF-B732-2400E2296742} VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803$\spuninst\spuninst.exe" Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66} Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353} =====HijackThis Backups===== O1 - Hosts: --> [2009-08-25] O1 - Hosts: xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" [2009-08-25] O1 - Hosts:

Utilisateur anonyme · Answer

Ok, parfait ;-)

Kasper a déjà trouver des crasses ? Le scanne en est où ?

maxx · Answer

PPfff...il s'est arreté lorsque g lancé le rsit...il en était qu'aux mises à jour..ca a l'air d'etre long..je v recommencé..je vous tiens au courant..

Utilisateur anonyme · Answer

Ha ok. 
De toutes façons pour les mises à jour les paquets téléchargés ne sont plus à refaire.
Je ne pensais pas que le RSIT allait les bloquer. Zut alors :-}

maxx · Answer

Impossible de lancer kaspersky en ligne un message me dit echec de la mise a jour impossible de démarer le programme,une connexion permanente internet est nécessaire(error la licence est périmée)...hors g une bonne connexion en principe..que faire??

Utilisateur anonyme · Answer

Ha ok.

Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle Kaspersky On-Line Scanner.

Puis il faut arrêter le tea timer de spybot.
- Lance Spybot => Mode avancé => Outils => Résident : Décoche la case résident "tea timer" puis referme Spybot.


Et : 
> Télécharge Zeb-Restore : https://www.tayo.fr/download/zebrestore
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Fichier Hosts- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton <Restaurer>.
- Quitte le programme.


Relance le scan Kaspersky ensuite.

Bon courage.

maxx · Answer

Je vioens d'effectuer toute les manip et en relancant Kaspersky le message d'erreur revient.....que faire?

Utilisateur anonyme · Answer

Ok, on verra après, déjà on passe à la suite :-) Je vois que tu as eu de l'aide d'autre part au court des rapports que tu m'envoies.... :'{ Je veux viens que tu postes ces rapports sur le forum stp : C:\avenger.txt C: esultat.txt Sur quel forum as-tu demandé de l'aide ? Tu as le lien de la discussion ? Bon on y va : > Télécharge OTMoveIT_3 (de Old_Timer) : http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ sur ton bureau... - Double-clique sur OTMoveIt3.exe pour le lancer. - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste Instructions for items to be moved > ( Image ). :processes explorer.exe iexplore.exe msnmsgr.exe Teatimer.exe :Reg [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\UACd.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\UACd.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\UACd.sys] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "iTunesHelper"=- [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=- [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] "SpybotDeletingB9657"=- "SpybotDeletingD748"=- "SpybotDeletingB1802"=- :files c:\windows\system32\drivers\UACrwwnkxvaly.sys C:\backup.reg C:\cleanup.bat C:\cleanup.exe.vir C:\zip.exe C:\found.000 c:\documents and settings\All Users\Application Data\ESET c:\documents and settings\All Users\Application Data\Kaspersky Lab c:\documents and settings\All Users\Application Data\NortonInstaller c:\documents and settings\All Users\Application Data\Symantec C:\Program Files\Fichiers communs\Symantec Shared c:\windows\system32\perfc00C.dat c:\windows\system32\perfh00C.dat c:\windows\system32\perfc009.dat c:\windows\system32\perfh009.dat C:\Program Files\ESET C:\Program Files\Kaspersky Lab C:\Program Files\Everest Poker C:\Poker C:\WINDOWS\IE4 Error Log.txt C:\WINDOWS\system32 mp.txt C:\WINDOWS\SET8E.tmp C:\WINDOWS\SET8D.tmp C:\WINDOWS\SET8C.tmp C:\WINDOWS\SET8A.tmp C:\WINDOWS\SET89.tmp C:\WINDOWS\SET51.tmp C:\WINDOWS\SET45.tmp C:\WINDOWS\SET42.tmp C:\WINDOWS\SET87.tmp C:\WINDOWS\SET86.tmp C:\WINDOWS\SET85.tmp C:\WINDOWS\SET84.tmp C:\WINDOWS\SET83.tmp C:\WINDOWS\SET50.tmp C:\WINDOWS\SET44.tmp C:\WINDOWS\SET41.tmp C:\WINDOWS\SETCE.tmp C:\WINDOWS\SETCD.tmp C:\WINDOWS\SETCC.tmp C:\WINDOWS\SETCB.tmp C:\WINDOWS\SETCA.tmp C:\WINDOWS\SET97.tmp C:\WINDOWS\SET8B.tmp C:\WINDOWS\SET88.tmp :Services mbr :commands [purity] [emptytemp] [start explorer] [reboot]- Clique sur < MoveIt! > pour lancer la suppression. N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante. A + ;-)

maxx · Answer

Concernant l'aide et les autres dossiers zippés que j'ai eu précédemment ct en tapant UAcd.sys sur google c'était je pense un site hollandais mais je ne pourrais te donner le lien je c plus ce que ct...je fais la manip que tu me dit avec OIT et je reviens..

maxx · Answer

Voila le rapport OIT , de plus au redémarrage g eu plusieurs fois la fenetre spybot qui s'ouvrait pour me demander si je souhaitai changer la valeur de registre de certian fichier.Autoriser ou refuser??...voila le rapport:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\UACd.sys\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\UACd.sys\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\UACd.sys\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\UACd.sys\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall\ deleted successfully.
Unable to set value : HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\"EnableFirewall"|1[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] /E!
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile not found.
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile not found.
Registry key HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile not found.
========== FILES ==========
File/Folder c:\windows\system32\drivers\UACrwwnkxvaly.sys not found.
C:\backup.reg moved successfully.
C:\cleanup.bat moved successfully.
C:\cleanup.exe.vir moved successfully.
C:\zip.exe moved successfully.
Folder move failed. C:\found.000\dir0000.chk scheduled to be moved on reboot.
C:\found.000 moved successfully.
c:\documents and settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Stats moved successfully.
c:\documents and settings\All Users\Application Data\ESET\ESET NOD32 Antivirus moved successfully.
c:\documents and settings\All Users\Application Data\ESET moved successfully.
c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\ecc.E7DC7B7001CA2549.history moved successfully.
c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist moved successfully.
c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP6 moved successfully.
c:\documents and settings\All Users\Application Data\Kaspersky Lab moved successfully.
c:\documents and settings\All Users\Application Data\NortonInstaller\Settings moved successfully.
c:\documents and settings\All Users\Application Data\NortonInstaller\Logs\08-25-2009-13h32m00s moved successfully.
c:\documents and settings\All Users\Application Data\NortonInstaller\Logs moved successfully.
c:\documents and settings\All Users\Application Data\NortonInstaller moved successfully.
c:\documents and settings\All Users\Application Data\Symantec\ErrLogs moved successfully.
c:\documents and settings\All Users\Application Data\Symantec moved successfully.
File/Folder C:\Program Files\Fichiers communs\Symantec Shared not found.
c:\windows\system32\perfc00C.dat moved successfully.
c:\windows\system32\perfh00C.dat moved successfully.
c:\windows\system32\perfc009.dat moved successfully.
c:\windows\system32\perfh009.dat moved successfully.
File/Folder C:\Program Files\ESET not found.
File/Folder C:\Program Files\Kaspersky Lab not found.
File/Folder C:\Program Files\Everest Poker not found.
C:\Poker moved successfully.
C:\WINDOWS\IE4 Error Log.txt moved successfully.
C:\WINDOWS\system32	mp.txt moved successfully.
C:\WINDOWS\SET8E.tmp moved successfully.
C:\WINDOWS\SET8D.tmp moved successfully.
C:\WINDOWS\SET8C.tmp moved successfully.
C:\WINDOWS\SET8A.tmp moved successfully.
C:\WINDOWS\SET89.tmp moved successfully.
C:\WINDOWS\SET51.tmp moved successfully.
C:\WINDOWS\SET45.tmp moved successfully.
C:\WINDOWS\SET42.tmp moved successfully.
C:\WINDOWS\SET87.tmp moved successfully.
C:\WINDOWS\SET86.tmp moved successfully.
C:\WINDOWS\SET85.tmp moved successfully.
C:\WINDOWS\SET84.tmp moved successfully.
C:\WINDOWS\SET83.tmp moved successfully.
C:\WINDOWS\SET50.tmp moved successfully.
C:\WINDOWS\SET44.tmp moved successfully.
C:\WINDOWS\SET41.tmp moved successfully.
C:\WINDOWS\SETCE.tmp moved successfully.
C:\WINDOWS\SETCD.tmp moved successfully.
C:\WINDOWS\SETCC.tmp moved successfully.
C:\WINDOWS\SETCB.tmp moved successfully.
C:\WINDOWS\SETCA.tmp moved successfully.
C:\WINDOWS\SET97.tmp moved successfully.
C:\WINDOWS\SET8B.tmp moved successfully.
C:\WINDOWS\SET88.tmp moved successfully.
========== SERVICES/DRIVERS ==========

Service\Driver mbr deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Bricoleur
->Temp folder emptied: 79495328 bytes
->Temporary Internet Files folder emptied: 125099 bytes
->Java cache emptied: 13558595 bytes
->FireFox cache emptied: 2787146 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 1944219 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2184905 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 664 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 95,56 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08252009_184707

Files moved on Reboot...
File C:\found.000\dir0000.chk not found!

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Ok, bien joué :-)

Pour Spybot il faut accepter les modifications. En effet ;-)
Peux-tu me poster un dernier RSIT et retenter le scanne en ligne Kasper ?

+

maxx · Answer

Voila un autre rapport rsit que je viens d'effectuer..je retente scan kapersky en ligne..:)
Logfile of random's system information tool 1.06 (written by random/random)
Run by Bricoleur at 2009-08-25 19:06:00
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 4 GB (5%) free of 70 GB
Total RAM: 511 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:05, on 25/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Bricoleur\Bureau\RSIT.exe
C:\Documents and Settings\Bricoleur\Bureau\Bricoleur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB9657] command.com /c del "C:\Program Files\Everest Poker\casino.exe"
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Stuffit Archive Name Service - Smith Micro Software, Inc. - C:\Program Files\Smith Micro\StuffIt\ArcNameService.exe

Utilisateur anonyme · Answer

C'est quasi parfait toussa :-)

Juste quelques clés inutiles à supprimer qui te feront gagner au démarrage du PC.

Pour cela,
Il faut arrêter le tea timer de spybot.
- Lance Spybot => Mode avancé => Outils => Résident : Décoche la case résident "tea timer" puis referme Spybot.

Puis,
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\RunOnce: [SpybotDeletingB9657] command.com /c del "C:\Program Files\Everest Poker\casino.exe" 

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm     

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>

Sinon comment va la bécane ? Si tout est nickel on termine.
Je vois que tu as Ccleaner et Malwarbyte's, alors dans ce cas je te conseille un scanne avec chacun d'eux. Voici les manip (je te conseille de jeter un oeil dessus même si tu connais les programmes pour bien les exécuter - N'oublie pas le mises à jour ;-) :

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto

Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Poste le rapport MBAM si des crasses sont trouvées stp.
Puis si tout baigne je t'envoie la fin.

A+

maxx · Answer

Le scan Kaspersky se déroule bien pour le moment pas d'interruption..je lancerais ensuite Malware et ccleaner(surement plus dans la soirée là je vais déconnecter un peu car ya pas que l'ordi qui chauffe..lol)

Merci quand meme de tout ton aide c'est très sympa de ta part je te tiens dans la soirée au courant de malware et ccleaner et l'anlyse en ligne(qui me parait très longue seulement 26% la de la maj de la base de données..)

Suite a malware et ccleaner si rien est trouvé quand pense tu,je peux réutiliser tout normalement mon pc??
En tout cas là tout marche pas bien pas de lenteur à signaler rien de spécial...

Derniere question pense tu qu'il vaut mieux ensuite que je récupére toute mes données et que je formate ou je peux continuer ainsi?de plus puis ensuite virer tout les dossier compréssé et logiciel qui nous ont servi?

Merci..

Utilisateur anonyme · Answer

Ok,
tant mieux.

Suite a malware et ccleaner si rien est trouvé quand pense tu,je peux réutiliser tout normalement mon pc?? ,
toutafé.


Derniere question pense tu qu'il vaut mieux ensuite que je récupére toute mes données et que je formate ou je peux continuer ainsi.,

A bah si on a fait cela c'est pour éviter le formatage et toutes les réinstallations, et puis aussi pour voir si tout est à jour et qu'il n'y a pas de programmes nuisibles. Tu peux rester ainsi ;-)


de plus puis ensuite virer tout les dossier compréssé et logiciel qui nous ont servi? 
C'est dans le prochain poste ;-)


Aller je coupe et reviens toute à l'heure.


Bye.

maxx · Answer

ok merci a toi tu m'as bien sauvé sur ce coup.Jte remercie.

maxx · Answer

Bon j'ai lancé malware rien de détecté...puis ccleaner en mode sans echec kelk fichier dans le nettoyeur mais ki sont parti du 1er coup et 2 nettoyages d'erreur et c'était bon plus rien de détecté...

Et maintenant quelles snt les procédures?puis je relancer mon antivirus antivir?

ps : j'ai abandonné lanalysekasperky en ligne tout à l'heure je la ferai demain car la j'ai une connexion par hotspot et ca coupe au bout d'un certain temps.

J'attends de t nouvelles DIID..

Utilisateur anonyme · Answer

Ok, très bien:-)

Bon, pas grave pour le scanne Kasper. Enfin je veux dire on verra ça demain. Prends ton temps pour le faire ; mais comme tu as pu le constater j'y tiens quand même ;-)
[C'est important]

Alors je t'envoie la fin maintenant puis on verra ensuite pour le scanne Kasper... pour Antivir il est de nouveau actif sur ton PC et pas besoin de scanne, Kasper fera l'affaire...

Donc,
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.

> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives).
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
- Pourquoi installer un pare feu ? http://www.espacesecurite.bnpparibas.com/fr/securite/5-etapes/firewall-config1.asp

Voila,
Bonne lecture....

A+

PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).

maxx · Answer

http://update.filehippo.com/update/check/5fc57bcd-c2ee-4d3e-83c4-ba4ea4f0deff

rapport tools cleaner

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp.zip: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\avenger.zip: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\catchme.log: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp\catchme.exe: trouvé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !


Restauration annulée !
Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
--> Suppression: 
C:\Documents and Settings\Bricoleur\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Bricoleur\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp.zip: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\avenger.zip: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\catchme.log: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Bricoleur\Bureau\Download antivirus\DiagHelp: supprimé !

maxx · Answer

Merci beaucoup DIID pour tout cet aide que tu m'a apporté...en espérant que tu sauve encore plein d'otre gens comme moi...mille merci...

maxx · Answer

En tout bon travail de votre part...oui la je vioens de lancer une analyse ne ligne kaspersky et je pence ke ca devré etre bon...par contre il est un peu lent o démarrage peut etre trop de truc ki se lance d'un coup...(gestionnaire internet Orange,Ad-Aware,msn messenger,antivirus,spybot....)

Krapsman · Answer

Ok, alors poste un nouveau rappor Hijackthis après Kaspersky, on va essayer d'optimiser tout ca!!

++

maxx · Answer

voila je vous poste le rapport kaspersky on line et hijackthis.Concernant le rapport kaspersky tout était bon mais ensuite j'ai effectué un scan sur ma clé usb et là 2 virus :

KASPERSKY ONLINE SCANNER 7.0: scan report  
Wednesday, August 26, 2009
Operating system: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Wednesday, August 26, 2009 10:44:07
Records in database: 2689303
 
 
Scan settings 
scan using the following database extended 
Scan archives yes 
Scan e-mail databases yes 
 
Scan area Folder 
H:\  
 
Scan statistics 
Objects scanned 106 
Threats found 1 
Infected objects found 2 
Suspicious objects found 0 
Scan duration 00:00:05 

File name Threat Threats count 
H:\FOUND.000\FOUND.000.exe Infected: Worm.Win32.Delf.dw 1  
 
H:\max\CV LETTRE\CV LETTRE.exe Infected: Worm.Win32.Delf.dw 1  
 
Selected area has been scanned. 


Pour le rapport HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:37:21, on 26/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\FileHippo.com\UpdateChecker.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Bricoleur\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?361929859f364d5bbeefbef119188cda
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?361929859f364d5bbeefbef119188cda
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Krapsman · Answer

Envoie un mp à DllD, là j'ai pas le temps dsl...

Krapsman · Answer

pour envoyer un message privé va en haut à droite de la page sur la petite enveloppe!

Dans les noms tu recherches DllD et tu lui envoies ton message, ou tu lui signale que tu l'as posté ici!!

maxx · Answer

Désolé mais je vois pas en haut à droite de la page une petite enveloppe??...

Utilisateur anonyme · Answer

Salut vous deux,

Max, désolé pour le retard. Comme je te le disais en privé en ce moment je déménage.

Oui le gestionnaire Orange est très gourmand en ressources et de plus il est quasi inutile. Je te conseille de le supprimer. Jète un coup d'oeil ici pour plus d'info et pour le supprimer : http://www.bichofeo.com/29.htm

Pour ce qui est d'Ad-Aware tu peux aussi le désinstaller car il est peu efficace. SpyBot et MBAM sont suffisants.

Je pense que tes problèmes de lenteur sont dus au fait d'avoir fait les mises à jour. D'ailleurs je te conseille d'installer le SP3. Par exemple en début de semaine, après avoir fait la mise à jour de Firefox, mon navigateur était bien plus lent. Plus au bout de 3-4 jours il est redevenu comme avant. Je ne serais pas trop t'expliquer le pourquoi du comment. Ca m'avait déjà fait cela il y a plusieurs mois lors d'une précédente màj.

Dis moi ce qu'il en est stp.

+

HELP,beaucoup trop de virus!!

93 réponses

Discussions similaires

Newsletters