Cherche us

Résolu

laurent29600 -

Bonjour,
en allant sur chat land j ai le moteur de recherche "recherche.us" qui a remplace ma page par defaut.
j ai fait un scan avec hijackthis et tout supprimé les "cherche.us"et remis ma page par defaut mais mon probleme est que maintenant je retrouve "cherche us" mais cette fois ci quand j ouvre un 2 eme onglet sur la page;
un autre scan hijackthis ne donne rien
quelqu un aurait il une idée?merci

Configuration: Windows XP
Firefox 3.5.7

Afficher la suite

A voir également

Cherche us
Among us apk - Télécharger - Stratégie
Windows7-usb-dvd-download-tool-installer-en-us - Télécharger - Systèmes d'exploitation
Ease us - Télécharger - Récupération de données
Clavier us - Guide
Track 718 us avis ✓ - Forum Consommation & Internet

15 réponses

Résumé de la discussion

Un utilisateur Windows XP et Firefox 3.5.7 signale un hijack où le moteur de recherche recherche.us remplace la page par défaut, et le problème persiste même après un nettoyage avec HijackThis. En réponse, les discussions suggèrent de refaire l’analyse et la suppression, d’examiner les paramètres du navigateur et de considérer le marquage du fil comme résolu via les procédures CCM. Des éléments fournis incluent des extraits de HijackThis et une liste d’outils installés, montrant des programmes de sécurité et des suites publicitaires susceptibles de maintenir le comportement indésirable. Pour l’assistance, les échanges mentionnent des conseils de prudence et une possible instruction sur la manière de marquer les fils comme résolus, sans conclure à la résolution définitive du souci.

Réponse 1 / 15
moment de grace Contributeur sécurité
au plaisir...

0
Réponse 2 / 15
moment de grace Contributeur sécurité
Oui suis con il n y pas des tonnes de programme avec fix chechked.

c'est pas moi qui l'ai dit !
(sourire)

si tout est ok pour toi

tu peux mettre le topic en resolu
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Bonne continuation et surtout , prudence et bon surf :)

0
1. laurent29600 Auteur
  
  ca devrait etre bon,tu es clair et precis c est pas toujours le cas;je te remercie d avoir pris du temps.
  
  0
Réponse 3 / 15
laurent29600 Auteur
oui suis con il n y pas des tonnes de programme avec fix chechked.

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\catchme.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.log: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\catchme.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\mbr.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\hijackthis.log: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\catchme.exe: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\catchme.exe: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.log: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\mbr.exe: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\mbr.exe: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\hijackthis.log: supprimé !
C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !

0
Réponse 4 / 15
moment de grace Contributeur sécurité
avec hijackthis qui se trouve là

C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe

tu as effacé le nom sur le rapport, le tien surement "utilisateur".exe

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 15
moment de grace Contributeur sécurité
1)
Cherches et cliques sur C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

……………………..

2)
Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
https://get2.adobe.com/reader/otherversions/

………………………………

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

……………..

4)
Télécharge ToolsCleaner2sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Tu peux supprimer ToolCleaner ensuite

0
1. laurent29600 Auteur
  
  la je ne comprend pas:
  do a scan only et apres fix checked
  je fais ca avec quel programme
  
  0
Réponse 6 / 15
moment de grace Contributeur sécurité
ok

relances RSIT pour faire un petit nettoyage

0
1. laurent29600 Auteur
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by ---- at 2010-01-28 18:59:15
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 28 GB (74%) free of 38 GB
  Total RAM: 255 MB (24% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:00:09, on 28/01/2010
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\PC Tools Firewall Plus\FWService.exe
  C:\Program Files\Spyware Terminator\sp_rsser.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\RSIT.exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
  O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
  O17 - HKLM\System\CS1\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
  O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
  
  0
Réponse 7 / 15
moment de grace Contributeur sécurité
ok

néanmoins killem a trouvé quelques bricoles

▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

mais cette fois-ci :

▶ choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta reponse

tu peux le supprimer ensuite

0
1. laurent29600 Auteur
  
  Kill'em by g3n-h@ckm@n 1.2.1.1
  
  User : ---- (Administrateurs)
  Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
  Start at: 18:31:52 | 28/01/2010
  Contact : g3n-h@ckm@n sur CCM
  
  AMD Athlon(tm) XP 2000+
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 8.0.6001.18702
  Windows Firewall Status : Disabled
  AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
  FW : PC Tools Firewall Plus[ (!) Disabled ]6.0.0
  
  A:\ -> Lecteur de disquettes 3 ½ pouces
  C:\ -> Disque fixe local | 37,26 Go (27,5 Go free) | NTFS
  D:\ -> Disque CD-ROM
  E:\ -> Disque CD-ROM
  F:\ -> Disque fixe local | 18,64 Go (18,57 Go free) | NTFS
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\PC Tools Firewall Plus\FWService.exe
  C:\Program Files\Spyware Terminator\sp_rsser.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\List_Kill'em\List_Kill'em.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\ERUNT.EXE
  C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\8D.tmp\pv.exe
  
  Detections :
  ==========
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Quarantined & Deleted !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Quarantined & Deleted !! : C:\WINDOWS\mbr.exe
  
  ==============
  host file OK !
  ==============
  
  ========
  Registry
  ========
  Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
  Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
  Deleted : HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  Deleted : HKLM\software\classes\appid\GenericAskToolbar.DLL
  
  ============
  Disk Cleaned
  ============
  
  ================
  Prefetch cleaned
  ================
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
Réponse 8 / 15
laurent29600 Auteur
pour le rapport du site virus total c est ca que tu demandes?

Information additionnelle
File size: 216 bytes
MD5 : d3bcee679ed4285ffb025fc71c1f073b
SHA1 : 858a38048e8058c0513c86aea28e687652710386
SHA256: 9a9edf8ec064ca10467634f7e1333b2c0e317354864add6a30ea7e1355e3091a
TrID : File type identification
Windows Boot Loarder information (97.7%)
Generic INI configuration (2.2%)
ssdeep: 6:HKRXumArXrRmMvRYNCFWo1XrRmMvR/Tj1gAJKVAy7MCZn:HKc/r7R7JYQp7R7J/TxnJAAyIy
PEiD : -
RDS : NSRL Reference Data Set

0
Réponse 9 / 15
moment de grace Contributeur sécurité
je ne comprends pas

l'infection semble bien partie mais tu dis qu'au deuxième onglet ta page est détournée

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Boot.bak

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

......................

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancer seul

choisis la langue puis choisis l'option 1 = Mode Recherche

▶ laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

0
1. laurent29600 Auteur
  
  salut je te poste le rapport
  List'em by g3n-h@ckm@n 1.2.1.1
  User : ---- (Administrateurs)
  Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
  Start at: 23:45:16 | 27/01/2010
  Contact : g3n-h@ckm@n sur CCM
  
  AMD Athlon(tm) XP 2000+
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 8.0.6001.18702
  Windows Firewall Status : Disabled
  AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
  FW : PC Tools Firewall Plus[ Enabled ]6.0.0
  
  A:\ -> Lecteur de disquettes 3 ½ pouces
  C:\ -> Disque fixe local | 37,26 Go (26,44 Go free) | NTFS
  D:\ -> Disque CD-ROM
  E:\ -> Disque CD-ROM
  F:\ -> Disque fixe local | 18,64 Go (18,57 Go free) | NTFS
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\PC Tools Firewall Plus\FWService.exe
  C:\Program Files\Spyware Terminator\sp_rsser.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\List_Kill'em\List_Kill'em.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp\pv.exe
  
  ======================
  Keys "Run"
  ======================
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\Disabled
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  nwiz REG_SZ nwiz.exe /install
  NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  00PCTFW REG_SZ "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\Disabled
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
  
  =====================
  Other Keys
  =====================
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  dontdisplaylastusername REG_DWORD 0 (0x0)
  legalnoticecaption REG_SZ
  legalnoticetext REG_SZ
  shutdownwithoutlogon REG_DWORD 1 (0x1)
  undockwithoutlogon REG_DWORD 1 (0x1)
  DisableRegistryTools REG_DWORD 0 (0x0)
  
  ===============
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  NoDriveTypeAutoRun REG_DWORD 323 (0x143)
  NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
  NoDrives REG_DWORD 0 (0x0)
  
  ===============
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  HonorAutoRunSetting REG_DWORD 1 (0x1)
  NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
  NoDriveTypeAutoRun REG_DWORD 323 (0x143)
  NoDrives REG_DWORD 0 (0x0)
  
  ===============
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  
  ===============
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]
  
  ===============
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
  {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
  
  ===============
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
  %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
  C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe REG_SZ C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Crawler Spyware Terminator
  C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
  C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
  C:\Program Files\Mozilla Firefox\firefox.exe REG_SZ C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
  %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
  C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
  C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
  
  ===============
  ActivX controls
  ===============
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1E54D648-B804-468d-BC78-4AFFED8E262F}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{74DBCB52-F298-4110-951D-AD2FF67BC8AB}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}
  
  ===============
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{7CE23967-DDAA-4A71-AC06-44676908A8D2}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}
  
  ==============
  BHO :
  ======
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
  
  ================
  Internet Explorer :
  ================
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.google.fr/?gws_rd=ssl
  
  ========
  Services
  ========
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
  
  Ndisuio : 0x3
  EapHost : 0x3
  SharedAccess : 0x2
  wuauserv : 0x2
  
  =========
  Atapi.sys
  =========
  
  %%%% HASHDEEP-1.0
  %%%% size,md5,sha256,filename
  ## Invoked from: C:\Documents and Settings\----.5F9F0FD3037B446\Local Settings\temp\31E.tmp
  ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
  ##
  96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys
  
  Sources
  =======
  
  C:\WINDOWS\ERDNT\cache\atapi.sys
  C:\WINDOWS\ServicePackFiles\i386\atapi.sys
  C:\WINDOWS\system32\drivers\atapi.sys
  
  Référence :
  ==========
  
  Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
  Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
  Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
  Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
  Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
  Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
  Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
  
  =======
  Drive :
  =======
  
  D‚fragmenteur de disque Windows
  Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.
  
  Rapport d'analyse
  37,26 Go total, 26,44 Go libre (70%), 13% fragment‚ (fragmentation du fichier 26%)
  
  Vous devriez d‚fragmenter ce volume.
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Present !! : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Present !! : C:\WINDOWS\mbr.exe
  
  ¤¤¤¤¤¤¤¤¤¤ Keys :
  
  Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
  Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
  Present !! : HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  Present !! : HKLM\software\classes\appid\GenericAskToolbar.DLL
  
  ============
  
  catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-01-27 23:53:32
  Windows 5.1.2600 Service Pack 3 NTFS
  
  scanning hidden processes ...
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 0
  hidden services: 0
  hidden files: 0
  
  Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
  
  device: opened successfully
  user: MBR read successfully
  kernel: MBR read successfully
  user & kernel MBR OK
  
  ==========
  Programs
  ==========
  
  Adobe
  Audacity
  Avira
  Camfrog
  CCleaner
  Common Files
  ComPlus Applications
  DivX
  Fichiers communs
  Google
  InstallShield Installation Information
  Internet Explorer
  IZArc
  Java
  Lavalys
  Lavasoft
  List_Kill'em
  Logitech
  Malwarebytes' Anti-Malware
  Messenger
  Microsoft
  Microsoft CAPICOM 2.1.0.2
  microsoft frontpage
  Microsoft Office
  Microsoft SQL Server Compact Edition
  Movie Maker
  Mozilla Firefox
  MSBuild
  MSN
  MSN Gaming Zone
  MSXML 4.0
  NetMeeting
  Online Services
  OpenOffice.org 3
  Outlook Express
  PC Tools Firewall Plus
  Reference Assemblies
  RegCleaner
  Services en ligne
  Spybot - Search & Destroy
  Spyware Terminator
  SystemRequirementsLab
  Uninstall Information
  Unlocker
  VDOWNLOADER
  VideoLAN
  VirtualDub
  VS Revo Group
  Windows Live
  Windows Live SkyDrive
  Windows Media Connect 2
  Windows Media Player
  Windows NT
  WindowsUpdate
  xerox
  
  ============
  Drive C:
  ============
  
  AUTOEXEC.BAT
  Boot.bak
  boot.ini
  Bootfont.bin
  cmdcons
  cmldr
  ComboFix.txt
  Config.Msi
  CONFIG.SYS
  Documents and Settings
  IO.SYS
  Kill'em
  List'em.txt
  MSDOS.SYS
  NTDETECT.COM
  ntldr
  NVIDIA
  pagefile.sys
  Program Files
  Qoobox
  RECYCLER
  rsit
  sindows
  sqmdata00.sqm
  sqmnoopt00.sqm
  System Volume Information
  windkws
  WINDOWS
  
  ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
2. laurent29600 Auteur
  
  je viens de trouver un truc mais je ne sais pas si c est suffisant.
  dans la barre d adresse il faut taper about:config (entrée) puis sur la page qui s affiche keyword.URL/tout afficher/selectionner cherche.us/clic droit/reinitialiser.
  ca a lair de marcher,j ai a nouveau google sur tous les onglets suivants
  
  0
Réponse 10 / 15
moment de grace Contributeur sécurité
rien dans tes rapports
rien avec MBAM

vois si tu as ces fichiers dans ton pc en suivant leur chemin

C:\Documents and Settings\%USERNAME%\winternet.exe
C:\Documents and Settings\%USERNAME%\scriptjava.htm

0
1. laurent29600 Auteur
  
  je n ai aucun des 2
  
  0
Réponse 11 / 15
moment de grace Contributeur sécurité
oui
à refaire voir post 7

0
1. laurent29600 Auteur
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3640
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  26/01/2010 19:44:05
  mbam-log-2010-01-26 (19-44-05).txt
  
  Type de recherche: Examen complet (C:\|F:\|)
  Eléments examinés: 171400
  Temps écoulé: 1 hour(s), 27 minute(s), 44 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\System Volume Information\_restore{D885EE07-3CF5-4CA1-87B7-2896A1CAF7FC}\RP70\A0041204.sys (Malware.Trace) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{D885EE07-3CF5-4CA1-87B7-2896A1CAF7FC}\RP70\A0041300.sys (Malware.Trace) -> Quarantined and deleted successfully.
  
  0
Réponse 12 / 15
moment de grace Contributeur sécurité
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2866

version dépassée et trop ancienne

désinstalles et supprimes le puis suis la consigne du post 3

0
Réponse 13 / 15
moment de grace Contributeur sécurité
postes moi le rapport MBAM également

0
1. laurent29600 Auteur
  
  je viens de poster le scan malwarebytes de hier;je dois en faire un autre?parceque effectivement 1h30 c est long
  
  0
Réponse 14 / 15
moment de grace Contributeur sécurité
tu as utlisé combofix de toi même ?

postes le rapport stp

de plus

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

0
1. laurent29600 Auteur
  
  oui j ai fait scan hier combofix(je cherche beaucoup mais je trouve pas)et malwarebyte il n a rien trouve.je vais refaire.
  
  ComboFix 10-01-25.02 - ---- 26/01/2010 0:31.2.1 - x86
  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.255.81 [GMT 1:00]
  Lancé depuis: c:\documents and settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\ComboFix.exe
  AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
  FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
  .
  Les fichiers ci-dessous ont été désactivés pendant l'exécution:
  c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  ---- Exécution préalable -------
  .
  c:\windows\system32\nvsvc32.exe
  
  .
  ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_NVSvc
  -------\Service_NVSvc
  
  ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-25 au 2010-01-25 ))))))))))))))))))))))))))))))))))))
  .
  
  2010-01-25 20:34 . 2010-01-25 20:35 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\PCToolsFirewallPlus
  2010-01-25 20:28 . 2009-11-23 12:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
  2010-01-25 20:28 . 2009-11-09 10:20 207792 ----a-w- c:\windows\system32\drivers\PCTCore.sys
  2010-01-25 20:28 . 2010-01-07 11:40 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
  2010-01-25 20:27 . 2010-01-25 23:22 -------- d---a-w- c:\documents and settings\All Users.WINDOWS\Application Data\TEMP
  2010-01-25 20:27 . 2010-01-25 20:28 -------- d-----w- c:\program files\Fichiers communs\PC Tools
  2010-01-25 20:27 . 2010-01-12 08:34 70664 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
  2010-01-25 20:27 . 2010-01-07 10:35 58816 ----a-w- c:\windows\system32\drivers\pctNdis.sys
  2010-01-25 20:27 . 2010-01-07 10:35 32680 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
  2010-01-25 20:27 . 2010-01-13 07:59 115216 ----a-w- c:\windows\system32\drivers\pctplfw.sys
  2010-01-25 20:26 . 2010-01-25 20:37 -------- d-----w- c:\program files\PC Tools Firewall Plus
  2010-01-25 18:28 . 2010-01-25 18:28 -------- d-----w- c:\windows\system32\wbem\Repository
  2010-01-25 00:39 . 2010-01-25 00:39 -------- d-----r- c:\documents and settings\LocalService.AUTORITE NT\Favoris
  2010-01-24 18:19 . 2010-01-24 18:19 -------- d-----w- c:\documents and settings\LocalService.AUTORITE NT\IETldCache
  2010-01-23 14:56 . 2010-01-25 18:26 -------- d-----w- c:\program files\Fichiers communs\DivX Shared
  2010-01-23 14:56 . 2010-01-25 18:26 -------- d-----w- c:\program files\DivX
  2010-01-18 13:39 . 2010-01-25 18:26 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\dvdcss
  2010-01-18 13:00 . 2010-01-18 13:22 -------- d-----w- c:\program files\VirtualDub
  2010-01-18 12:28 . 2010-01-24 15:25 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\vlc
  2010-01-13 13:39 . 2009-11-21 15:58 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
  2010-01-10 16:42 . 2010-01-10 16:43 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\Camfrog
  2009-12-30 17:17 . 2010-01-15 03:33 -------- d-----w- c:\program files\Camfrog
  2009-12-30 14:01 . 2010-01-24 15:04 -------- d-----w- c:\program files\Unlocker
  2009-12-27 15:39 . 2009-12-28 13:26 -------- d-----w- c:\windows\SxsCaPendDel
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2010-01-25 22:23 . 2010-01-25 00:37 919 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\errorlog.tmp
  2010-01-25 18:00 . 2009-09-22 19:57 -------- d-----w- c:\documents and settings\----.5F9F0FD3037B446\Application Data\Spyware Terminator
  2010-01-18 11:52 . 2009-08-06 11:22 17280 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
  2009-12-30 12:35 . 2009-09-07 14:56 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
  2009-12-25 12:47 . 2009-09-23 17:31 -------- d-----w- c:\program files\Windows Live
  2009-12-25 12:06 . 2009-12-25 12:06 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
  2009-12-23 13:48 . 2009-08-06 11:27 -------- d--h--w- c:\program files\InstallShield Installation Information
  2009-12-23 13:48 . 2009-12-23 13:48 -------- d-----w- c:\program files\Common Files
  2009-12-23 13:44 . 2009-09-07 15:51 -------- d-----w- c:\program files\Fichiers communs\InstallShield
  2009-12-21 19:07 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
  2009-12-10 19:22 . 2009-09-07 13:57 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
  2009-12-10 15:13 . 2006-03-02 12:00 80508 ----a-w- c:\windows\system32\perfc00C.dat
  2009-12-10 15:13 . 2006-03-02 12:00 500482 ----a-w- c:\windows\system32\perfh00C.dat
  2009-12-06 07:51 . 2009-12-06 03:17 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\NOS
  2009-12-06 03:10 . 2009-12-06 03:10 0 ----a-w- c:\windows\nsreg.dat
  2009-12-05 15:33 . 2009-09-22 19:56 -------- d-----w- c:\program files\Spyware Terminator
  2009-11-30 14:13 . 2009-11-24 00:19 -------- d-----w- c:\program files\Logitech
  2009-11-30 14:13 . 2009-09-07 15:53 -------- d-----w- c:\program files\Fichiers communs\Logitech
  2009-11-21 15:58 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
  2009-11-21 12:12 . 2009-09-27 21:36 48369 ----a-w- c:\documents and settings\----.5F9F0FD3037B446\temps11.vbs
  2009-10-29 07:42 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet(3).dll
  2009-10-29 07:42 . 2006-03-02 12:00 1208832 ----a-w- c:\windows\system32\urlmon(3).dll
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
  "nwiz"="nwiz.exe" [2006-08-11 1519616]
  "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-11 86016]
  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
  "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
  "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2010-01-12 3168216]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camfrog
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  2009-10-03 03:08 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant]
  2006-01-05 06:58 489472 ----a-w- c:\program files\Logitech\Video\CameraAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraService(E)]
  2004-11-01 16:22 262144 ----a-w- c:\windows\system32\ElkCtrl.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]]
  2006-01-05 07:15 73728 ----a-w- c:\program files\Logitech\Video\InstallHelper.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
  2005-12-09 14:32 225280 ----a-w- c:\windows\system32\LVCOMSX.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPlayer2_FixUp]
  2007-06-29 09:59 318976 ----a-w- c:\windows\inf\unregmp2.exe
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "c:\\Program Files\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=
  "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
  "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
  "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
  
  R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [25/01/2010 21:28 233136]
  R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [22/09/2009 20:57 142592]
  R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/09/2009 14:57 108289]
  R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [25/01/2010 21:28 88040]
  R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver;c:\windows\system32\drivers\pctNdis-PacketFilter.sys [25/01/2010 21:27 70664]
  R3 pctNDIS;PC Tools Driver;c:\windows\system32\drivers\pctNdis.sys [25/01/2010 21:27 58816]
  S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]
  S3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [25/01/2010 21:27 115216]
  S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
  .
  Contenu du dossier 'Tâches planifiées'
  .
  .
  ------- Examen supplémentaire -------
  .
  uStart Page = hxxp://www.google.fr/
  uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
  uSearchAssistant = hxxp://www.google.com/ie
  TCP: {34D02FCE-18FA-4002-8622-1844E513B876} = 192.168.1.1
  FF - ProfilePath - c:\documents and settings\----.5F9F0FD3037B446\Application Data\Mozilla\Firefox\Profiles\ajgua8tu.default\
  FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
  FF - prefs.js: keyword.URL - hxxp://www.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q=
  FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
  HKLM-Run-Cmaudio - cmicnfg.cpl
  AddRemove-Veetle TV - c:\program files\Veetle\UninstallVeetleTV.exe
  
  **************************************************************************
  
  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-01-26 00:37
  Windows 5.1.2600 Service Pack 3 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  --------------------- DLLs chargées dans les processus actifs ---------------------
  
  - - - - - - - > 'explorer.exe'(852)
  c:\windows\system32\webcheck.dll
  c:\windows\system32\WPDShServiceObj.dll
  c:\windows\system32\PortableDeviceTypes.dll
  c:\windows\system32\PortableDeviceApi.dll
  c:\windows\system32\eappprxy.dll
  .
  Heure de fin: 2010-01-26 00:41:58
  ComboFix-quarantined-files.txt 2010-01-25 23:41
  
  Avant-CF: 28 566 786 048 octets libres
  Après-CF: 28 535 164 928 octets libres
  
  - - End Of File - - B60FA2BFBA1FDACDF8D22F13F1F22C9D
  
  0
2. laurent29600 Auteur
  
  @laurent29600est ce que le scan malwarebytes effectue hier est suffisant?
  
  Malwarebytes' Anti-Malware 1.41
  Version de la base de données: 2866
  Windows 5.1.2600 Service Pack 3
  
  25/01/2010 19:22:31
  mbam-log-2010-01-25 (19-22-31).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 43250
  Temps écoulé: 1 hour(s), 33 minute(s), 42 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 15 / 15
moment de grace Contributeur sécurité
bonjour

hijackthis ne supprime pas les infections....

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

0
1. laurent29600 Auteur
  
  je te remercie de m aider.
  info.txt logfile of random's system information tool 1.06 2010-01-26 00:59:11
  
  ======Uninstall list======
  
  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
  Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
  Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
  Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
  CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
  C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
  Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
  Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
  IZArc 4.0 beta 1-->"C:\Program Files\IZArc\unins000.exe"
  Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
  Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
  Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c
  Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
  Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
  Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
  Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
  Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
  Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
  Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
  Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
  Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
  Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
  Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
  Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
  Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
  Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
  MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
  NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
  PC Tools Firewall Plus 6.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
  Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
  Revo Uninstaller 1.85-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
  Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
  Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
  Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
  Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
  Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
  System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
  Unlocker 1.8.8-->C:\Program Files\Unlocker\uninst.exe
  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
  VDownloader 1.1-->"C:\Program Files\VDOWNLOADER\unins000.exe"
  VirtualDub 1.9.6 Fr-->"C:\Program Files\VirtualDub\unins000.exe"
  VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
  Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
  Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
  Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
  Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
  Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
  Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
  
  =====HijackThis Backups=====
  
  O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) [2010-01-25]
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2010-01-25]
  
  ======Security center information======
  
  AV: AntiVir Desktop
  FW: PC Tools Firewall Plus
  
  ======System event log======
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 7036
  Message: Le service Service de transfert intelligent en arrière-plan est entré dans l'état : en cours d'exécution.
  
  Record Number: 2820
  Source Name: Service Control Manager
  Time Written: 20091229140114.000000+060
  Event Type: Informations
  User:
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 7035
  Message: Un contrôle Démarrer a correctement été envoyé au service Service de transfert intelligent en arrière-plan.
  
  Record Number: 2819
  Source Name: Service Control Manager
  Time Written: 20091229140112.000000+060
  Event Type: Informations
  User: AUTORITE NT\SYSTEM
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 7036
  Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.
  
  Record Number: 2818
  Source Name: Service Control Manager
  Time Written: 20091229140110.000000+060
  Event Type: Informations
  User:
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 7035
  Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.
  
  Record Number: 2817
  Source Name: Service Control Manager
  Time Written: 20091229140109.000000+060
  Event Type: Informations
  User: 5F9F0FD3037B446\----
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 7036
  Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.
  
  Record Number: 2816
  Source Name: Service Control Manager
  Time Written: 20091229140109.000000+060
  Event Type: Informations
  User:
  
  =====Application event log=====
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 0
  Message:
  Record Number: 5
  Source Name: gusvc
  Time Written: 20091119180713.000000+060
  Event Type: Informations
  User:
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 0
  Message:
  Record Number: 4
  Source Name: gusvc
  Time Written: 20091119180613.000000+060
  Event Type: Informations
  User:
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 11707
  Message: Product: Google Toolbar for Internet Explorer -- Installation completed successfully.
  
  Record Number: 3
  Source Name: MsiInstaller
  Time Written: 20091119175644.000000+060
  Event Type: Informations
  User: 5F9F0FD3037B446\----
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 11707
  Message: Product: Skype web features -- Installation completed successfully.
  
  Record Number: 2
  Source Name: MsiInstaller
  Time Written: 20091119175628.000000+060
  Event Type: Informations
  User: 5F9F0FD3037B446\----
  
  Computer Name: 5F9F0FD3037B446
  Event Code: 11707
  Message: Produit : Skype™ 4.1 -- Installation terminée.
  
  Record Number: 1
  Source Name: MsiInstaller
  Time Written: 20091119175602.000000+060
  Event Type: Informations
  User: 5F9F0FD3037B446\----
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
  "windir"=%SystemRoot%
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "PROCESSOR_ARCHITECTURE"=x86
  "PROCESSOR_LEVEL"=6
  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
  "PROCESSOR_REVISION"=0602
  "NUMBER_OF_PROCESSORS"=1
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  
  -----------------EOF-----------------
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by ---- at 2010-01-26 17:24:03
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 27 GB (71%) free of 38 GB
  Total RAM: 255 MB (17% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:25:07, on 26/01/2010
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\PC Tools Firewall Plus\FWService.exe
  C:\Program Files\Spyware Terminator\sp_rsser.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\RSIT(2).exe
  C:\Documents and Settings\----.5F9F0FD3037B446\Mes documents\Téléchargements\----.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
  O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
  O17 - HKLM\System\CS1\Services\Tcpip\..\{34D02FCE-18FA-4002-8622-1844E513B876}: NameServer = 192.168.1.1
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
  O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
  
  0

Cherche us

15 réponses

Discussions similaires

Newsletters