Virus Google (liens déviés)
Mastergardian -  
Bonjour,
Je m'en remets a vous pour un petit souci assez récurrent mais que je n'arrive malheureusement pas a solutionner.

Comme beaucoup de personnes je me retrouve avec un virus s'attaquant a mes liens dans google et ce quelque soit le navigateur.
Après plusieurs scan avec "Antivirus Firewall" (qui ma détecter deux petit fichiers suspect et supprimé) j'ai toujours cette épine dans mon ordi Parckard Bell sous "Windows XP".

J'ai donc un peu parcouru les forums et fait deux trois petites chosedont une c'est d'utiliser AVG (ce qui n'a rien donné.
Puis fait un scan avec HijackThis (je n'y comprends pas grand chose) donc vous trouverez le rapport plus bas.

Et j'ai aussi changer l'antivirus pour Antivir qui lui ma seulement donné deux avertissements, le rapport ci dessous.

Pouvez vous m'aider sachant que je suis une brele en info et que je ne dispose pas des Masters CD/DVD et il m'ait impossible de les graver car le graveur est fichu lol il est très vieux... Donc avant de tenter quoi que se soit surtout une restauration sans ces cd (il parait que c'est possible) je préfere m'en remettre a vous. je vous remercie d'avance !

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:21, on 18/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\necmfk\necmfk.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\PROGRA~1\AVG\AVGLS\avgwdsvc.exe
C:\Program Files\AVG\AVGLS\avgtray.exe
C:\PROGRA~1\AVG\AVGLS\avgnsx.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVGLS\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVGLS\avgtray.exe
O4 - HKLM\..\RunOnce: [AVG frw] "C:\Program Files\AVG\AVGLS\avgfrw.exe" /setyahoo
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E2657A2-C6A0-4B1D-B6E9-0E76BA02B75D}: NameServer = 85.255.113.115,85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\..\{5431591E-6818-43E7-B454-007F2C5E7A7D}: NameServer = 85.255.113.115,85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer =
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer =
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVGLS\avgpp.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG LinkScanner® WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVGLS\avgwdsvc.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 10524 bytes

Rapport Scan antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 18 novembre 2009 19:56

La recherche porte sur 1916411 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JONWAVE

Informations de version :
BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 18/11/2009 18:40:30
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 18:40:29
ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11/11/2009 18:40:30
ANTIVIR3.VDF : 7.1.6.251 292352 Bytes 18/11/2009 18:40:30
Version du moteur : 8.2.1.70
AEVDF.DLL : 8.1.1.2 106867 Bytes 18/11/2009 18:40:30
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 18/11/2009 18:40:30
AESCN.DLL : 8.1.2.5 127346 Bytes 18/11/2009 18:40:30
AERDL.DLL : 8.1.3.2 479604 Bytes 18/11/2009 18:40:30
AEPACK.DLL : 8.2.0.3 422261 Bytes 18/11/2009 18:40:30
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/11/2009 18:40:30
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 18/11/2009 18:40:30
AEHELP.DLL : 8.1.7.4 237943 Bytes 18/11/2009 18:40:30
AEGEN.DLL : 8.1.1.74 364917 Bytes 18/11/2009 18:40:30
AEEMU.DLL : 8.1.1.0 393587 Bytes 18/11/2009 18:40:30
AECORE.DLL : 8.1.8.2 184694 Bytes 18/11/2009 18:40:30
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 18/11/2009 18:40:30
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 18/11/2009 18:40:29
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 18 novembre 2009 19:56

La recherche d'objets cachés commence.
'56593' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnsx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgwdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'necmfk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'43' processus ont été contrôlés avec '43' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '61' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Fin de la recherche : mercredi 18 novembre 2009 21:11
Temps nécessaire: 1:15:22 Heure(s)

La recherche a été effectuée intégralement

6444 Les répertoires ont été contrôlés
394584 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
394582 Fichiers non infectés
6135 Les archives ont été contrôlées
2 Avertissements
1 Consignes
56593 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Configuration: Windows XP Internet Explorer 8.0

45 réponses

Résumé de la discussion

Plusieurs symptômes décrits : un virus ciblant les liens affichés dans les résultats Google et bloquant les navigateurs, sur un PC Windows XP SP3, malgré des scans répétés et l'utilisation de plusieurs antivirus. Les rapports HijackThis et Avira indiquent de nombreuses entrées potentiellement indésirables, des barres d'outils et des modules de surveillance, ainsi que des processus actifs susceptibles de modifier les paramètres du navigateur et les pages d'accueil. Des détections avec AVG, Avira et HijackThis ont été menées, mais les solutions rencontrent limites liées à l'ancienneté du matériel et à l'impossibilité de graver CD/DVD, ce qui pousse vers une restauration système sans médias.

Bobot (l’IA à votre service)
  1. Mastergardian Auteur
    Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...

    Fichier lsass.exe reçu le 2009.10.21 12:41:08 (UTC)
    Situation actuelle: terminé

    Résultat: 0/41 (0.00%)
    Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
    a-squared 4.5.0.41 2009.10.21 -
    AhnLab-V3 5.0.0.2 2009.10.20 -
    AntiVir 7.9.1.42 2009.10.21 -
    Antiy-AVL 2.0.3.7 2009.10.21 -
    Authentium 5.1.2.4 2009.10.21 -
    Avast 4.8.1351.0 2009.10.20 -
    AVG 8.5.0.420 2009.10.20 -
    BitDefender 7.2 2009.10.21 -
    CAT-QuickHeal 10.00 2009.10.21 -
    ClamAV 0.94.1 2009.10.21 -
    Comodo 2678 2009.10.21 -
    DrWeb 5.0.0.12182 2009.10.21 -
    eSafe 7.0.17.0 2009.10.19 -
    eTrust-Vet 35.1.7077 2009.10.21 -
    F-Prot 4.5.1.85 2009.10.20 -
    F-Secure 9.0.15300.0 2009.10.20 -
    Fortinet 3.120.0.0 2009.10.21 -
    GData 19 2009.10.21 -
    Ikarus T3.1.1.72.0 2009.10.21 -
    Jiangmin 11.0.800 2009.10.21 -
    K7AntiVirus 7.10.875 2009.10.20 -
    Kaspersky 7.0.0.125 2009.10.21 -
    McAfee 5777 2009.10.20 -
    McAfee+Artemis 5777 2009.10.20 -
    McAfee-GW-Edition 6.8.5 2009.10.21 -
    Microsoft 1.5101 2009.10.21 -
    NOD32 4528 2009.10.21 -
    Norman 6.03.02 2009.10.21 -
    nProtect 2009.1.8.0 2009.10.21 -
    Panda 10.0.2.2 2009.10.20 -
    PCTools 4.4.2.0 2009.10.19 -
    Prevx 3.0 2009.10.21 -
    Rising 21.52.23.00 2009.10.21 -
    Sophos 4.46.0 2009.10.21 -
    Sunbelt 3.2.1858.2 2009.10.20 -
    Symantec 1.4.4.12 2009.10.21 -
    TheHacker 6.5.0.2.049 2009.10.20 -
    TrendMicro 8.950.0.1094 2009.10.21 -
    VBA32 3.12.10.11 2009.10.20 -
    ViRobot 2009.10.21.1999 2009.10.21 -
    VirusBuster 4.6.5.0 2009.10.20 -
    Information additionnelle
    File size: 13312 bytes
    MD5 : 91e6024d6d4dcdecdb36c43ecf9bbecb
    SHA1 : f0d2a71e77908c5b9055fd848235a222532c5975
    SHA256: d288c5cd69b8e4612b689fb33b9ccd5594634d14c14d53a842db742264a64d6b
    PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x10014BD
    timedatestamp.....: 0x48025186 (Sun Apr 13 20:31:34 2008)
    machinetype.......: 0x14C (Intel I386)

    ( 3 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .text 0x1000 0x10D0 0x1200 6.01 5501ba358fe3bca3fd6ff8d9d0ddcb45
    .data 0x3000 0x6C 0x200 0.20 86a789a893c60d5e207d053188cdc250
    .rsrc 0x4000 0x1B30 0x1C00 7.15 54488850c25258396b2c9492c36b0bd5

    ( 0 imports )

    ( 0 exports )

    TrID : File type identification
    Win32 Executable Generic (42.3%)
    Win32 Dynamic Link Library (generic) (37.6%)
    Generic Win/DOS Executable (9.9%)
    DOS Executable Generic (9.9%)
    Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
    ThreatExpert: https://www.symantec.com?md5=91e6024d6d4dcdecdb36c43ecf9bbecb
    ssdeep: 384:KgHUJZXmtGDWkzLWT4a8WfMptsN0BhgO49:d38z4zRfMpy0BF4
    PEiD : -
    RDS : NSRL Reference Data Set
    -
    0
    1. Utilisateur anonyme
      Alors, la suite :

      On va analyser un fichier :

      • Va sur le site VirusTotal

      • Clique sur le bouton "parcourir"

      • Recherche le fichier présent ici ==> C:\Windows\system32\lsass.exe

      • Clique sur le bouton "Envoyer le fichier"

      • Patiente pendant le scan du fichier

      • Copie le rapport dans ta réponse
      0
      1. Mastergardian Auteur
        c'est fait !!! ensuite ?
        0
        1. Utilisateur anonyme
          Cà n'est pas encore fini, je te préviendrai quand çà le sera ;)

          La suite :

          Tu peux supprimer ToolsCleaner2.exe

          Suppression des points de restauration :
          • Clique sur Démarrer
          • Clique droit sur Poste de travail
          • Clique sur Propriétés
          • Clique sur l'onglet Restauration du système
          • Clique sur Restauration système
          • Coche la case Désactiver la Restauration du système sur tous les lecteurs
          • Clique sur Appliquer
          • Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
          • Décoche la case Désactiver la Restauration du système sur tous les lecteurs
          • Clique sur Appliquer
          • Clique sur OK

          Création d'un nouveau point de restauration :
          • Clique sur Démarrer
          • Clique sur Programmes
          • Clique sur Accessoires
          • Clique sur Outils système
          • Clique sur Restauration système
          • Active la restauration si un message le demande
          • Sélectionne Créer un point de restauration
          • Clique sur Suivant
          • Entre une Description
          • Clique sur Créer
          • Clique sur Fermer

          • Télécharge Ccleaner

          • Lance l'installation en double cliquant sur le fichier téléchargé

          • Laisse les options par défaut lors de l'installation

          • Lance Ccleaner

          • Clique sur le bouton Nettoyer et clique sur OK dans lafenêtre d'avertissement

          • Clique sur l'onglet Registre

          • Clique sur le bouton Chercher les erreurs

          • Clique sur le bouton Corriger les erreurs sélectionnées

          • Refais la recherche derreurs jusqu'à ce qu'il n'en trouve plus
          0
          2. Mastergardian Auteur
            C'est fini ou il me reste encore des petites choses a faire ?
            0
            1. Mastergardian Auteur
              [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              C:\HijackThis.exe: trouvé !
              C:\_OTM: trouvé !
              C:\Rsit: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
              C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
              C:\Documents and Settings\Propriétaire\Bureau\OTM.exe: trouvé !
              C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
              C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
              C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: trouvé !
              C:\Program Files\Trend Micro\HijackThis: trouvé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
              C:\WINDOWS\msnfix.txt: trouvé !
              C:\WINDOWS\system32\*.msnfix: trouvé !

              ---------------------------------
              --> Suppression:

              C:\HijackThis.exe: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
              C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
              C:\Documents and Settings\Propriétaire\Bureau\OTM.exe: supprimé !
              C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
              C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
              C:\WINDOWS\msnfix.txt: supprimé !
              C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
              C:\_OTM: supprimé !
              C:\Rsit: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
              C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: supprimé !
              C:\Program Files\Trend Micro\HijackThis: supprimé !

              C'est magique il m'a supprimé tout ces petit logiciels
              0
              1. Mastergardian Auteur
                je ne peux pas effacer les élément de Kapersky car apparemment il s'est mal supprimé
                0
                1. Utilisateur anonyme
                  Attend, çà n'est pas fini, la suite :

                  • Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Propriétaire..exe
                  • Sous Vista/7 : Fais un clic droit et choisis exécuter en tant q'uadministrateur sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\.exe

                  • Clique sur Do a system Scan only

                  • Coche les cases suivantes (si elles sont présentes) : 

                  R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript     
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe


                  • Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

                  • Ferme HijackThis

                  Ensuite :

                  On va supprimer les différents outils utilisés :

                  • Télécharge ToolsCleaner sur ton Bureau

                  • Sous XP : Double clique sur ToolCleaner2.exe
                  • Sous Vista/7 : Fais un clic droit sur ToolBarSD.exe et sélectionne "Exécuter en tant qu'administrateur"

                  • Clique sur Recherche et patiente pendant le scan

                  • Clique sur Suppression pour supprimer les outils

                  • Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

                  ▲ Le rapport est sauvegardé dans C:\TCleaner.txt
                  0
                  1. Mastergardian Auteur
                    oki, jai la licence pour F-Secure mais il est très lourd pour ce vieux pc. Merci pour tout je n'hésiterai pas a te refaire signe si jamais il est revenu ^^ car je ne sais vraiment pas comment il peut se chopper celui la
                    0
                    1. Utilisateur anonyme
                      Sachant que F-secure et Kaspersky sont payants, donc si tu n'as pas de licence officielle, tu peux les enlever.
                      Concernant les autres, j'ai une préférence pour Antivir.
                      0
                      1. Mastergardian Auteur
                        tu me conseil quel antivirus ? sachant que le pc ram assez vite
                        0
                        1. Utilisateur anonyme
                          Concernant tes antivirus, tu as des traces de :
                          • Antivir
                          • AVG
                          • F-secure
                          • Kaspersky

                          Il va falloir faire un choix parmi ceux là.
                          En effet, la multiplication des logiciels de protection ne fera que ralentir ton PC et risque de le bloquer.

                          Supprime ceux que tu ne veux pas à partir de ajout/suppression de programmes.
                          Si tu ne les trouve pas tous ou que tu as un soucis pour les supprimer, fais un signe.
                          0
                          1. Mastergardian Auteur
                            All processes killed
                            ========== PROCESSES ==========
                            No active process named explorer.exe was found!
                            ========== SERVICES/DRIVERS ==========
                            Service userinfo32 stopped successfully!
                            Service userinfo32 deleted successfully!
                            No service named aforh8y4 was found to stop!
                            Unable to stop service aforh8y4!
                            Service {FF9BACB3-2B8E-45ba-9E68-B6720E5D81A3} stopped successfully!
                            Service {FF9BACB3-2B8E-45ba-9E68-B6720E5D81A3} deleted successfully!
                            ========== COMMANDS ==========

                            [EMPTYTEMP]

                            User: All Users

                            User: Default User
                            ->Temporary Internet Files folder emptied: 0 bytes

                            User: LocalService
                            ->Temp folder emptied: 0 bytes
                            ->Temporary Internet Files folder emptied: 33170 bytes

                            User: NetworkService
                            ->Temp folder emptied: 8608 bytes
                            ->Temporary Internet Files folder emptied: 33170 bytes

                            User: Propriétaire
                            ->Temp folder emptied: 12254 bytes
                            ->Temporary Internet Files folder emptied: 11419896 bytes
                            ->Java cache emptied: 0 bytes
                            ->FireFox cache emptied: 0 bytes
                            ->Google Chrome cache emptied: 0 bytes

                            %systemdrive% .tmp files removed: 0 bytes
                            %systemroot% .tmp files removed: 0 bytes
                            %systemroot%\System32 .tmp files removed: 0 bytes
                            Windows Temp folder emptied: 0 bytes
                            %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                            %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
                            RecycleBin emptied: 0 bytes

                            Total Files Cleaned = 10,97 mb

                            OTM by OldTimer - Version 3.1.2.0 log created on 11192009_161039

                            Files moved on Reboot...

                            Registry entries deleted on Reboot...

                            Je peux enlever AVG ?
                            0
                            1. Utilisateur anonyme
                              • Relance OTM (de Old_Timer) sur ton Bureau

                              • Sous XP : Double clique sur OTM.exe
                              • Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

                              • Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

                              • Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved

                              :processes
                              explorer.exe

                              :Services
                              userinfo32
                              aforh8y4
                              {FF9BACB3-2B8E-45ba-9E68-B6720E5D81A3}

                              :commands
                              [purity]
                              [emptytemp]
                              [start explorer]

                              • Clique sur le bouton MoveIt! pour lancer la suppression.

                              • Clique sur le bouton OK de la fenêtre "Fix Complete"

                              • Un rapport s'ouvre, copie/colle le dans ta réponse

                              • Si le programme te demande de redémarrer, accepte en cliquant sur Yes

                              ▲ Le rapport est sauvegardé dans C:\_OTM\MovedFiles
                              0
                              1. Mastergardian Auteur
                                Logfile of random's system information tool 1.06 (written by random/random)
                                Run by Propriétaire at 2009-11-19 15:45:35
                                Microsoft Windows XP Édition familiale Service Pack 3
                                System drive C: has 11 GB (32%) free of 34 GB
                                Total RAM: 447 MB (16% free)

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 15:45:52, on 19/11/2009
                                Platform: Windows XP SP3 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                C:\Program Files\necmfk\necmfk.exe
                                C:\Program Files\Java\jre6\bin\jusched.exe
                                C:\PROGRA~1\AVG\AVGLS\avgtray.exe
                                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                                C:\Program Files\Messenger\msmsgs.exe
                                C:\Program Files\DNA\btdna.exe
                                C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
                                C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                                C:\PROGRA~1\AVG\AVGLS\avgwdsvc.exe
                                C:\WINDOWS\system32\FsUsbExService.Exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Java\jre6\bin\jqs.exe
                                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                C:\PROGRA~1\AVG\AVGLS\avgnsx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
                                C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
                                R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
                                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVGLS\avgssie.dll
                                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
                                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVGLS\Toolbar\IEToolbar.dll
                                O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
                                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVGLS\avgtray.exe
                                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                                O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                                O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
                                O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
                                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                                O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                                O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer =
                                O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer =
                                O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer =
                                O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer =
                                O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer =
                                O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVGLS\avgpp.dll
                                O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                                O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: AVG LinkScanner® WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVGLS\avgwdsvc.exe
                                O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
                                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                0
                                1. Utilisateur anonyme
                                  Refais un rapport RSIT stp.
                                  0
                                  2. Mastergardian Auteur
                                    Voici le rapport de Malwarebytes

                                    Malwarebytes' Anti-Malware 1.41
                                    Version de la base de données: 3195
                                    Windows 5.1.2600 Service Pack 3

                                    19/11/2009 14:57:48
                                    mbam-log-2009-11-19 (14-57-48).txt

                                    Type de recherche: Examen complet (C:\|)
                                    Eléments examinés: 153166
                                    Temps écoulé: 1 hour(s), 28 minute(s), 4 second(s)

                                    Processus mémoire infecté(s): 0
                                    Module(s) mémoire infecté(s): 0
                                    Clé(s) du Registre infectée(s): 6
                                    Valeur(s) du Registre infectée(s): 0
                                    Elément(s) de données du Registre infecté(s): 0
                                    Dossier(s) infecté(s): 0
                                    Fichier(s) infecté(s): 2

                                    Processus mémoire infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Module(s) mémoire infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Clé(s) du Registre infectée(s):
                                    HKEY_CLASSES_ROOT\windowsupdate.windowsupdate.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                    HKEY_CLASSES_ROOT\CLSID\{24e31ea9-fce2-404f-bd80-20543565d946} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b3b010a1-a877-4cd7-bab5-9ee8f9965e20} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UninstallSXS (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts (Trojan.Downloader) -> Quarantined and deleted successfully.
                                    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\asc3550o (Rootkit.Agent) -> Quarantined and deleted successfully.

                                    Valeur(s) du Registre infectée(s):
                                    (Aucun élément nuisible détecté)

                                    Elément(s) de données du Registre infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Dossier(s) infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Fichier(s) infecté(s):
                                    C:\Documents and Settings\Propriétaire\Application Data\config.cfg (Malware.Trace) -> Quarantined and deleted successfully.
                                    C:\WINDOWS\17PHolmes1423.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
                                    0
                                    2. Utilisateur anonyme
                                      D'une part en faisant de nombreuses recherches et d'autre part en suivant une formation en désinfection.
                                      0
                                      • 1
                                      • 2
                                      • 3