RAPPORT HIJACK

Bonjour,

Quelqu'un pourrait il m'aider et me dire ce que contient ce rapport au niveau virus ? merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:36:24, on 12/09/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\explorer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\le bouder\Bureau\HiJackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\4cabbc33d9fa3ea879d2330766ba6ff1\update\update.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 3081 bytes
Configuration: Windows XP Internet Explorer 6.0

52 réponses

Résumé de la discussion

L’objet de la discussion est l’interprétation d’un rapport Trend Micro HijackThis relatif à une possible infection virale sur une machine fonctionnant sous Windows XP, et la vérification des éléments signalés. Le rapport liste des éléments comme des processus Avast et AliceSAV actifs, des entrées de démarrage (CTFMON, avast, AliceSAV) et des modules liés à Messenger et à Internet Explorer, indiquant un comportement complexe. En cas de réponses, les conseils portent sur réparation de Windows XP ou réinstallation, avec des indications de rétablissement des paramètres et de désinfection via Malwarebytes. Des détails supplémentaires indiquent l’installation et l’usage récent de Malwarebytes' Anti-Malware et de traces de divers rapports d’erreurs et de fichiers temporaires, révélant une étape de nettoyage ou de diagnostic post-infection.

Bobot (l’IA à votre service)
  1. en telechargeant le servicee pack2 les raccourcis de nouveau ne s'ouvrent plus dans c windows apparait
    twunk_16 ET 32 est ce normal?
    1. J'ai reinstallé xp, il semblerait qu'il y avait bien un conflit logiciel car la version d'xp reinstallée etait celle de mon ordinateur principal, j'ai donc reinstallé la version du pc portable et je peux ouvrir les raccourcis en mode normal,
      en revanche il me met toujours que le memoire vive est insuffisante et rame encore un peu y-a-t-il une solution vu qu'il n'y a quasiment rien d'installé a par ma cle wifi un logiciel de jeu et avast?
      1. Contributeur sécurité
        tu veux dire que tu as réinstallé xp et que le problème est le même ??

        si oui la désolé je vois pas du tout d'où peut venir le problème , si tua s réinstaller on peut donc écarter le conflit logiciel car tu as tout remis à zéro , par contre le problème matériel , aurais tu changer quelque chose sur le pc jsute avant d'avoir ce problème ??? car possible que si tu as changer même un lecteur cd ou dvd avec un non compatible avec ta carte mère !!!
        1. merci beaucoup pour ton aide avant d'essayer une reparation j'avais dejà reinstallé xp je n'ai plus vraiment
          d'issue
          a part la poubelle ;-) je vais quand même retenter une réinstallation .
          1. Contributeur sécurité
            G toujours le même pb

            bonjour , tu veux dire que tu n'arrive toujours pas à fonctionner en mode normal ??

            si tu as le cd de windows d'origine pas celui que tu grave pour restaurer le pc , tu pourrais essayer de faire une réparration de windows sans perte de donnés perso , sinon je ne vois pas grand chaose d'autre que de réinstaller Xp !!!
            1. g toujours le même pb mais le curseur de la souris lui reagit tout de suite au lieu de ramer
              1. Contributeur sécurité
                bonjour, tu vas essayer de réparrer certaine chose avec zeb-restore si tu peux le faire en mode normal cela serait mieux !! mais avant tu vas passer OTCleanIT

                1) pour OTCleanIT

                Télécharge OTCleanIT d’Old Timer.
                http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
                si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
                Enregistre le fichier sur ton bureau.

                Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
                Clique sur CleanUp !.
                Le logiciel va te demander de commencer l’analyse. Accepte.

                Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

                2) pour zeb-restore

                Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

                -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
                -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
                - Coche la case devant : Bureau , IE, policies, et fichiers hosts
                - Ne coche aucune autre case
                -Clique sur Restaurer
                -Redémarre ton PC et vois si mieux
                1. je crois que ce message s'est egaré ?

                  qui est ce kamjuve?

                  oui j'etais en mode normal et il me fait ce que j'ai decris ci dessus mais pour poster les message je retourne
                  a chaque fois en mode sans echec avec pech reseau.
                  1. Contributeur sécurité
                    tu es redémarrer en mode normale ou pas et tu es sur le net en mode normale ou pas !!

                    1. je n'ai pas de message particulier le bureau s'affiche normalement mais en cliquant sur les raccouci il ne
                      se passe rien le sablier et rien

                      dans le gestionnaire de tache il y a environ 11 Taskmgr.exe et des ashsv.exe une 15aine ca rame énormement
                      certains raccourci 'ouvrent mais 10 MIN après comme si tout cela provoquait un encombrement
                      il m'a affiché dans les 2 MODES un message windows croix rouge comme quoi il ne trouve pas le fichier
                      c:/jacombo.exe (en gros)
                      2 temps en temps j'ai un message de memoire vive (je crois)insuffisante, et qu'en gros il va faire de la place
                      1. Contributeur sécurité
                        ok bizare cette chose qui fait que tu ne peux plus avoir accés au mode normal !! quand tu redémarres le pc comme pour le mode sans echec essais dans les chois de le faire rédémarrer sur la dernière bonne configuration connu, et si un message apparait donnes son contenu !!
                        1. je n'ai pas pu le faire en mode normal voici le rapport en mode sans echec avec pech resau

                          ComboFix 09-09-18.02 - moi 20/09/2009 23:37.1.1 - NTFSx86 NETWORK
                          Lancé depuis: c:\documents and settings\moi\Mes documents\Téléchargements\jacombo.exe
                          AV: avast! antivirus 4.8.1351 [VPS 090817-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

                          AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          c:\windows\Downloaded Program Files\bdcore.dll
                          c:\windows\Downloaded Program Files\libfn.dll
                          c:\windows\Installer\17c94e.msi
                          c:\windows\Installer\2eaecc.msi
                          c:\windows\Installer\3e1c1.msi
                          c:\windows\Installer\3e20e.msi
                          c:\windows\Installer\3e25b.msi
                          c:\windows\Installer\672df.msi

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-20 au 2009-09-20 ))))))))))))))))))))))))))))))))))))
                          .

                          9999-04-21 15:14 . 2002-08-30 12:00 101888 -c--a-w- c:\windows\system32\dllcache\srusbusd.dll
                          9999-04-21 15:13 . 2001-08-23 08:47 38912 -c--a-w- c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
                          9999-04-21 15:12 . 2002-08-30 12:00 5632 -c--a-w- c:\windows\system32\dllcache\kbdintel.dll
                          9999-04-21 15:11 . 2002-08-30 12:00 31744 -c--a-w- c:\windows\system32\dllcache\fxsroute.dll
                          9999-04-21 15:10 . 2002-08-30 12:00 54528 -c--a-w- c:\windows\system32\dllcache\cap7146.sys
                          9999-04-21 15:10 . 2002-08-30 12:00 6656 -c--a-w- c:\windows\system32\dllcache\c_is2022.dll
                          9999-04-21 15:10 . 2002-08-30 12:00 10752 -c--a-w- c:\windows\system32\dllcache\c_iscii.dll
                          9999-04-21 15:10 . 2001-08-23 08:46 45056 -c--a-w- c:\windows\system32\dllcache\EXCH_aqadmin.dll
                          9999-04-21 15:10 . 2001-08-23 08:46 315904 -c--a-w- c:\windows\system32\dllcache\EXCH_aqueue.dll
                          9999-04-21 15:10 . 2001-08-23 08:46 5632 -c--a-w- c:\windows\system32\dllcache\EXCH_adsiisex.dll
                          9999-04-21 15:10 . 2001-08-23 08:47 2134528 -c--a-w- c:\windows\system32\dllcache\EXCH_smtpsnap.dll
                          9999-04-21 15:10 . 2001-08-23 08:47 175104 -c--a-w- c:\windows\system32\dllcache\EXCH_smtpadm.dll
                          9999-04-21 15:05 . 2002-08-30 12:00 40960 -c--a-w- c:\windows\system32\dllcache\trialoc.dll
                          9999-04-21 15:05 . 2002-08-30 12:00 73728 -c--a-w- c:\windows\system32\dllcache\icwtutor.exe
                          9999-04-21 15:05 . 2002-08-30 12:00 65536 -c--a-w- c:\windows\system32\dllcache\icwres.dll
                          9999-04-21 14:58 . 2001-08-17 12:51 19584 ----a-w- c:\windows\system32\drivers\rasirda.sys
                          9999-04-21 14:54 . 2002-08-30 12:00 13312 -c--a-w- c:\windows\system32\dllcache\irclass.dll
                          9999-04-21 14:54 . 2002-08-30 12:00 13312 ----a-w- c:\windows\system32\irclass.dll
                          9999-04-21 14:54 . 2002-08-30 12:00 24661 -c--a-w- c:\windows\system32\dllcache\spxcoins.dll
                          9999-04-21 14:54 . 2002-08-30 12:00 24661 ----a-w- c:\windows\system32\spxcoins.dll
                          2009-09-20 10:56 . 2009-09-20 10:56 -------- d-----w- c:\documents and settings\le bouder\Application Data\pokerth
                          2009-09-15 15:59 . 2009-09-15 16:46 -------- d-----w- c:\windows\BDOSCAN8
                          2009-09-14 16:25 . 2009-09-15 15:58 -------- d-----w- C:\FindyKill
                          2009-09-14 12:41 . 2009-09-14 12:42 -------- d-----w- C:\Kill'em
                          2009-09-13 17:49 . 2009-09-13 17:49 -------- d-----w- c:\windows\ie8updates
                          2009-09-13 17:41 . 2008-12-16 12:31 354304 -c----w- c:\windows\system32\dllcache\winhttp.dll
                          2009-09-13 17:40 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll
                          2009-09-13 17:40 . 2008-09-04 17:16 1106944 -c----w- c:\windows\system32\dllcache\msxml3.dll
                          2009-09-13 17:38 . 2008-04-21 21:15 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe
                          2009-09-13 16:50 . 2008-04-13 10:33 136192 ------w- c:\windows\system32\aaclient.dll
                          2009-09-13 16:44 . 2008-04-13 10:33 159232 -c----w- c:\windows\system32\dllcache\cewmdm.dll
                          2009-09-13 16:40 . 2008-04-13 00:36 144384 ------w- c:\windows\system32\drivers\hdaudbus.sys
                          2009-09-13 16:40 . 2008-04-13 02:40 10240 ------w- c:\windows\system32\drivers\sffp_mmc.sys
                          2009-09-13 15:09 . 2009-09-13 15:12 -------- d-----w- C:\1f7e1373139d93708bc2e23adad54458
                          2009-09-13 14:29 . 2009-09-13 15:47 -------- d-----w- C:\rsit
                          2009-09-12 14:24 . 2001-08-17 12:57 16128 -c--a-w- c:\windows\system32\dllcache\modemcsa.sys
                          2009-09-12 14:24 . 2001-08-17 12:57 16128 ----a-w- c:\windows\system32\drivers\MODEMCSA.sys
                          2009-09-12 14:23 . 2009-09-12 14:23 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
                          2009-09-12 14:22 . 2009-09-12 14:22 -------- d-----w- c:\documents and settings\LocalService\Menu Démarrer
                          2009-09-12 14:01 . 2009-09-12 14:01 -------- d-----w- c:\program files\CCleaner
                          2009-09-12 13:35 . 2009-09-12 13:35 -------- d-sh--w- c:\documents and settings\le bouder\IECompatCache
                          2009-09-12 13:35 . 2009-09-12 13:35 -------- d-sh--w- c:\documents and settings\le bouder\PrivacIE
                          2009-09-12 13:24 . 2009-09-12 13:24 -------- d-sh--w- c:\documents and settings\le bouder\IETldCache
                          2009-09-12 13:20 . 2009-09-12 13:21 -------- d--h--w- c:\windows\msdownld.tmp
                          2009-09-12 13:17 . 2009-09-13 16:50 -------- d-----w- c:\windows\system32\fr-FR
                          2009-09-12 13:17 . 2009-09-12 13:19 -------- dc-h--w- c:\windows\ie8
                          2009-09-12 12:43 . 2009-09-12 12:43 13104 ----a-w- c:\documents and settings\le bouder\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
                          2009-09-12 12:40 . 2009-09-13 16:53 -------- d-----w- c:\windows\system32\wbem\AutoRecover
                          2009-09-12 11:35 . 2008-04-13 10:34 9728 ------w- c:\windows\system32\proxycfg.exe
                          2009-09-12 11:35 . 2008-04-13 10:34 61952 ------w- c:\windows\system32\logman.exe
                          2009-09-12 11:33 . 2008-04-13 02:43 12672 ------w- c:\windows\system32\drivers\mutohpen.sys
                          2009-09-12 11:32 . 2008-04-13 10:33 4274816 ------w- c:\windows\system32\nv4_disp.dll
                          2009-09-12 10:40 . 2009-09-12 10:51 -------- d-----w- C:\3c58ef6a4d568aba28ee9d5c77
                          2009-09-11 21:05 . 2009-09-11 21:05 -------- d-----w- c:\documents and settings\le bouder\Application Data\Malwarebytes
                          2009-09-11 21:04 . 2009-09-10 05:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                          2009-09-11 21:04 . 2009-09-11 21:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                          2009-09-11 21:04 . 2009-09-10 05:53 18520 ----a-w- c:\windows\system32\drivers\mbam.sys
                          2009-09-11 21:04 . 2009-09-11 21:05 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                          2009-09-11 20:30 . 2009-09-11 20:30 0 ----a-w- c:\windows\nsreg.dat
                          2009-09-11 20:28 . 2009-09-11 20:28 -------- d-----w- c:\documents and settings\le bouder\Local Settings\Application Data\Mozilla
                          2009-09-11 20:03 . 2008-04-13 10:33 1097728 ----a-w- c:\windows\system32\esent.dll
                          2009-09-11 19:50 . 2009-09-11 19:50 -------- d-----w- c:\program files\TechCity Solutions
                          2009-09-11 19:08 . 2009-09-11 19:48 -------- d-----w- c:\program files\Alice
                          2009-08-21 17:04 . 2009-08-17 16:04 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                          2009-08-21 17:04 . 2009-08-17 16:04 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                          2009-08-21 17:04 . 2009-08-17 16:03 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
                          2009-08-21 17:04 . 2009-08-17 16:02 97480 ----a-w- c:\windows\system32\AvastSS.scr
                          2009-08-21 17:03 . 2009-08-17 16:05 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                          2009-08-21 17:03 . 2009-08-17 16:06 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
                          2009-08-21 17:03 . 2009-08-17 16:06 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
                          2009-08-21 17:03 . 2009-08-17 16:05 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
                          2009-08-21 17:02 . 2009-08-17 16:10 1279456 ----a-w- c:\windows\system32\aswBoot.exe
                          2009-08-21 17:02 . 2003-03-18 20:20 1060864 ----a-w- c:\windows\system32\MFC71.dll
                          2009-08-21 17:02 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
                          2009-08-21 17:02 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
                          2009-08-21 17:02 . 2009-08-21 17:02 -------- d-----w- c:\program files\Alwil Software
                          2009-08-21 16:23 . 2009-08-21 16:23 -------- d-----w- c:\documents and settings\le bouder\Application Data\Thinstall
                          2009-08-21 16:01 . 2009-08-21 16:01 -------- d-----w- c:\program files\uTorrent
                          2009-08-21 16:00 . 2009-09-15 16:58 -------- d-----w- c:\documents and settings\le bouder\Application Data\uTorrent
                          2009-08-21 15:56 . 2009-09-13 16:50 -------- d-----w- c:\windows\system32\bits
                          2009-08-21 15:53 . 2009-09-14 16:47 -------- d--h--w- c:\windows\$hf_mig$
                          2009-08-21 15:52 . 2008-12-16 12:31 354304 ----a-w- c:\windows\system32\winhttp.dll
                          2009-08-21 15:52 . 2008-04-13 10:33 18944 ----a-w- c:\windows\system32\qmgrprxy.dll
                          2009-08-21 15:52 . 2008-04-13 10:33 8192 ------w- c:\windows\system32\bitsprx2.dll
                          2009-08-21 15:52 . 2008-04-13 10:33 7168 ------w- c:\windows\system32\bitsprx3.dll
                          19538-02-15 23:02 . 2001-08-17 20:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
                          19538-02-15 23:01 . 2001-08-23 16:46 252032 ----a-w- c:\windows\system32\sis300iv.dll
                          19538-02-15 23:01 . 2001-08-17 19:50 101760 ----a-w- c:\windows\system32\drivers\sis300ip.sys
                          19538-02-15 23:01 . 2001-08-17 19:20 297728 ----a-w- c:\windows\system32\drivers\ac97sis.sys
                          19538-02-15 23:01 . 2001-08-17 20:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
                          19538-02-15 22:59 . 2002-08-30 12:00 65536 -c--a-w- c:\windows\system32\dllcache\spcplui.dll
                          19538-02-15 22:57 . 2009-09-13 17:27 -------- d--h--w- c:\documents and settings\Default User
                          19538-02-15 22:57 . 1777-10-16 02:18 -------- d-----w- C:\Documents and Settings
                          19538-02-15 22:57 . 1777-10-16 02:07 -------- d-----w- c:\documents and settings\All Users

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          9999-04-21 15:04 . 1777-10-16 02:04 23032 ----a-w- c:\windows\system32\emptyregdb.dat
                          2009-09-15 13:12 . 2002-08-30 12:00 48410 ----a-w- c:\windows\system32\perfc00C.dat
                          2009-09-15 13:12 . 2002-08-30 12:00 365030 ----a-w- c:\windows\system32\perfh00C.dat
                          2009-09-11 19:47 . 1777-10-16 02:54 -------- d--h--w- c:\program files\InstallShield Installation Information
                          2009-09-11 19:36 . 1777-10-16 02:57 -------- d-----w- c:\program files\Fichiers communs\InstallShield
                          .

                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "MSMSGS"="c:\program files\Messenger\MSMSGS.EXE" [2008-04-13 1695232]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
                          "AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

                          c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          Assistant Smart Wizard NETGEAR pour WG311v3.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]
                          NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                          "%windir%\\system32\\sessmgr.exe"=
                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                          "c:\\Documents and Settings\\le bouder\\Bureau\\utorrent.exe"=

                          R1 aswSP;avast! Self Protection; [x]
                          R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
                          R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\DRIVERS\EAPPkt.sys [2007-10-09 38144]
                          R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys [2007-12-28 287232]

                          .
                          .
                          ------- Examen supplémentaire -------
                          .
                          DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
                          DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
                          DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          FF - ProfilePath - c:\documents and settings\le bouder\Application Data\Mozilla\Firefox\Profiles\1zlzqdv0.default\

                          ---- PARAMETRES FIREFOX ----
                          FF - user.js: yahoo.homepage.dontask - true.
                          - - - - ORPHELINS SUPPRIMES - - - -

                          HKCU-Run-TVAgent WiFi - c:\program files\Tiscali_Triway_WiFi\Wizard\Agent_WiFi.exe

                          **************************************************************************

                          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2009-09-20 23:46
                          Windows 5.1.2600 Service Pack 3 NTFS

                          Recherche de processus cachés ...

                          Recherche d'éléments en démarrage automatique cachés ...

                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                          AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

                          Recherche de fichiers cachés ...

                          Scan terminé avec succès
                          Fichiers cachés: 0

                          **************************************************************************
                          .
                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
                          @Denied: (A 2) (Everyone)
                          @="FlashBroker"
                          "LocalizedString"="@c:\\WINDOWS\\System32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
                          "Enabled"=dword:00000001

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
                          @="c:\\WINDOWS\\System32\\Macromed\\Flash\\FlashUtil10c.exe"

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
                          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

                          [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
                          @Denied: (A 2) (Everyone)
                          @="IFlashBroker3"

                          [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
                          @="{00020424-0000-0000-C000-000000000046}"

                          [HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
                          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                          "Version"="1.0"
                          .
                          Heure de fin: 2009-09-20 23:50
                          ComboFix-quarantined-files.txt 2009-09-20 14:50

                          Avant-CF: 10 593 214 464 octets libres
                          Après-CF: 10 533 588 992 octets libres

                          193 --- E O F --- 2009-09-13 17:51
                          1. Contributeur sécurité
                            ok tu vire ton combofix de sur ton pc je vais te donner un lien de téléchargement ou j'aurais renommé combofix , car le fait de le renommer peut permettre de contrer certaine infection http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe
                            tu le télécharches sur ton bureau et tu suis la procédure comme rxpliqué
                            1. combo
                              fix me dit que le fichier de commande est introuvable et il reste sur l'ecran bleu.
                              1. Contributeur sécurité
                                bonjour, si tu veux passer combo fixe ok mais si tu as des chose importante sauvegardes les aavnt au cas ou !!

                                Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                Télécharge Combofix.exe de sUBs sur ton Bureau,

                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

                                Doubles clique sur Combofix.exe
                                Mets le en langue française F
                                Tape sur la touche 1 (Yes) pour démarrer le scan.

                                tu Ne touches à rien tant que le scan n'est pas terminé.

                                En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                                Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

                                Note : Le rapport se trouve également là : C:\Combofix.txt
                                1. bonjour,
                                  je suis un peu pris en ce moment par mon travail d'ou mon mutisme on peut peut être essayer combofix
                                  je n'ai pas vraiment grand chose a sauvegarder sur ce pc il contient les logiciels de base anti virus et de connection.
                                  1. Contributeur sécurité
                                    Et le mode 4 de findykill aussi ?car si je desinstalle xp


                                    désolé si je t'ai embrouillé avec l'option 4 de findykill cela ne désinstalle pas XP mais findykill je fais modifier ma phrase si elle peut prêter à confusion !!!

                                    bon moi je te proposerai bien de passer combofix mais avant je voudrais que tu sauvegardes toutes tes choses importante et que tu sois sur d'avoir ce qui faut pour faire la réinstallation si le pc plante

                                    ou si jlpjlp que je salut et remerci d'être intervenu pour faire avancer , à une idée du pourquoi seul le mode sans echec avec prise en charge réseau est opérationnel, généralement cela est le résultat d'une infection mais la à par le scan en ligne avec bitdéfender on ne trouve rien jlpjlp si tu as une idée je suis preneur car à par combofix ou un formatage !!! je vois plus grand chose !!!
                                    • 1
                                    • 2
                                    • 3