Une flopper de virus :'(

Question

Bonjour,  Alors voila depuis quelque jours j'ai des pages internet qui s'ouvrent toutes seules. J'ai donc passer plusieurs spyware et antivirus mais a chaque fois il en supprime et en redetecte. Si quelequ'un pouvais m'aider  sa serais très sympa. J'utilise habituellement PC-Cillin Internet Security 12 comme antivirus et firewall. Je vous met le rapport de kaspersky online et de Hijackthis :------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Monday, October 24, 2005 21:14:52 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 24/10/2005 Kaspersky Anti-Virus database records: 156063-------------------------------------------------------------------------------Scan Settings:	Scan using the following antivirus database: extended	Scan Archives: true	Scan Mail Bases: trueScan Target - Critical Areas:	C:\WINDOWS	C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Scan Statistics:	Total number of scanned objects: 6941	Number of viruses found: 4	Number of infected objects: 9	Number of suspicious objects: 0	Duration of the scan process: 285 secInfected Object Name - Virus NameC:\WINDOWS\system32\umdfutil.dll	Infected: Trojan.Win32.Crypt.tC:\WINDOWS\system32\j86mlij118o.dll	Infected: not-a-virus:AdWare.Win32.Look2Me.abC:\WINDOWS\icont.exe	Infected: not-a-virus:AdWare.Win32.AdURL.cC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLF69GLF69.EXE/WISE0007.BIN	Infected: Trojan-Downloader.Win32.TSUpdate.jC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLF69GLF69.EXE	Infected: Trojan-Downloader.Win32.TSUpdate.jC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLF8AGLF8A.EXE/WISE0007.BIN	Infected: Trojan-Downloader.Win32.TSUpdate.jC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLF8AGLF8A.EXE	Infected: Trojan-Downloader.Win32.TSUpdate.jC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLFA2GLFA2.EXE/WISE0007.BIN	Infected: Trojan-Downloader.Win32.TSUpdate.jC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLFA2GLFA2.EXE	Infected: Trojan-Downloader.Win32.TSUpdate.jScan process completed.Et le Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 21:58:26, on 24/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeC:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeC:\WINDOWS\system32\Ati2evxx.exeC:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\explorer.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xtremeweb.free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\fgiebar.dllO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\wsnntbbu.dllO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeSi vous pouviez donc m'aider a m'en debarasser, merci d'avanceMerci d'avanceChidori

Chidori · Answer

J'ai suivi toutes tes instructions mais malheureusement un autre fichier  a remplacer celui supprimer. Voici le nouveau rapport Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 13:22:21, on 25/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeD:\Utilitaires Divers\ewido\security suite\ewidoctrl.exeD:\Utilitaires Divers\ewido\security suite\ewidoguard.exeC:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeC:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Mozilla Firefox\firefox.exeD:\Utilitaires Divers\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\fgiebar.dllO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\hrr0059me.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - D:\Utilitaires Divers\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - D:\Utilitaires Divers\ewido\security suite\ewidoguard.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeJe pense que dans le pire des cas j'attendrai se soir qu'on puisse m'emmener acheter viguard puis je formaterais. Je mettrais par mesure de securité Avast (j'ai lu dans les autres post qu'il était très performant). Merci encore une fois.Chidori

Real Mona · Answer

Re,

Désolée de ne pas comprendre ce que tu me dis !
La ligne 010 a disparu et ton log HT est propre, comme neuf !

Ce n'est pas la peine que tu reformates !! Ca voudra en plus dire que nous avons tous les deux perdus notre temps... mais ton pc est clean maintenant, donc on a fait du bon boulot !

Et enfin, deux petits conseils :

- Installe Avast que tu voulais installer et c'est une bonne idée !

tutos : 
https://forums.cnetfrance.fr
https://www.pcastuces.com/pratique/securite/se_proteger_gratuitement/page1.htm

J'ai moi-même désinstallé Norton, car c'est une vraie passoire à virus et Avast est vraiment très bien et gratuit en plus !

- Installe un pare-feu (super important !) http://download.zonelabs.com/bin/free/fr/download/comparison.html

Il faut désactiver ton firewall Windows XP. Tu fais la chose suivante : 
clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK.
il faut configurer ton ZoneAlarm. 

Pour configurer les programmes qui peuvent avoir accès à internet, ouvre ZoneAlarm, va dans "contrôle des programmes" clique sur l'onglet programme. Tu vas voir tous tes programmes. Quand tu cliques dans les colonnes "accès" et "serveur" tu as la possibilité d'autoriser de bloquer ou de demander.

Tuto : https://www.zebulon.fr/dossiers/securite/29-configurer-zone-alarm.html

Bonne continuation,
Mona

Patience est mère de sûreté...

Chidori · Answer

Merci pour tous ses conseils mais les fenetre internet s'ouvrent toujours :( . Et il me semble qu'on parlais de la ligne 20 non ? En tout les cas merci beaucoup. Je te remet mon scan Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 14:34:40, on 25/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXED:\Utilitaires Divers\ewido\security suite\ewidoctrl.exeD:\Utilitaires Divers\ewido\security suite\ewidoguard.exeC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeC:\Program Files\Trend Micro\Internet Security 12\pccguide.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeC:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeC:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeC:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Mozilla Firefox\firefox.exeD:\Utilitaires Divers\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\l6l60g3se6.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - D:\Utilitaires Divers\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - D:\Utilitaires Divers\ewido\security suite\ewidoguard.exeO23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exeO23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeVoila et merci encore Chidori

Real Mona · Answer

J'ai cherché, cherché et je crois que j'ai trouvé !
(et tu as raison, faute de frappe, il s'agit bien de la ligne 020)

Télécharge Procexp http://www.sysinternals.com/files/procexpnt.zip
Dézippe dans un dossier dédié et crée un raccourci sur le bureau.

Démarre en mode sans échec, lance HijackThis et repère la ligne O20 et la DLL ou le fichier (peut-être aussi .dat ou autre) qui est affichée
Quitte HJT.

Lance Procexp.
Double clique sur "winlogon.exe" dans la liste des process pour faire apparaitre la fenêtre des propriété de celui ci. Sélectionne l'onglet "Threads" puis sélectionne le fichier listé en O20 et ses anagrammes (par exemple crbas) un par un et clique sur "kill".
Ensuite, double clique sur "explorer.exe" dans la liste des process pour faire apparaitre la fenêtre des propriétés de celui ci. Selectionne l'onglet "Threads" puis sélectionne le fichier listé en O20 et ses anagrammes (exemple crbas) un par un et cliquer sur "kill".
Ferme Process Explorer.

Démarre Hijackthis, Scan et coche la ligne:

O20 - Winlogon Notify: xxxx - etc.

Ferme toutes les fenêtres tous les programmes puis Fix checked.

Lance CleanUp.

Démarre normalement et poste un nouveau rapport pour vérification.

Mona

Real Mona · Answer

Re,

J'ai trouvé une autre manip, qui a l'air plus simple et efficace.

LM2Fix

regarde ici pour exemple comment il est utilisé
http://www.bleepingcomputer.com/forums/My_...elp-t13128.html

Comment ça se passe :

- Après avoir téléchargé le LM2Fix>>exécuter : normalement un dossier sera crée sur le Bureau sinon l'y envoyer
- Fermer TOUS les programmes (via le systray, essentiellement ceux de Sécurité)
- Ouvrir ce dossier et double-clic sur : l2mfix.bat qui ouvre 1 fichier en ligne de commande, lire les instructions (run find log, run fix, etc...)
- appuie sur n'importe quelle touche et la fenêtre va devenir verte
- derrière le petit curseur clignotant rouge taper : 1 > et touche "Entrée" >> après qq secondes, le bloc-notes va s'ouvrir avec un rapport/texte (parfois très long)
- ne rien faire de plus et copier/coller ce rapport ici

Une fois le rapport txt analysé, il faudra à nouveau se déconnecter, fermer absolument tout les programmes de sécurité types A-V, A-Spys, si protection résidente, type tea-timer de Spybot, Anti-ActivX, type SpywareBlaster>disable, etc...

- Re-lancer le l2mfix.bat avec cette fois l'option : 2
- Il va te demander de presser une touche pour redémarrer
- Ne plus toucher à rien, jusqu'au retour automatique sur le Bureau et l'ouverture à nouveau du bloc-notes avec un nouveau log txt.2

* Relancer Hijack copier/coller le nouveau rapport ainsi que le log.2 de l2mfix.bat

NB :
Il est possible que tu doives redémarrer une fois de plus pour pouvoir faire les 2 rapports, donc ne pas oublier par prudence sur le l2mfix.bat.2 >>>Ctrl et A & CTRL et V (bloc-notes) et copier/coller une 2ème fois le rapport l2mfix.bat.2 + le nommer, etc...

Voilà...

Chidori · Answer

Bon j'ai fait ce que tu m'as demander sur le post 11 et a chaque fois que j'essaye de fermer un des thread sa me met le message Unable to access thread peut importe le thread selectionné. Après avoir fait voici le nouveau scan de Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 16:09:56, on 25/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeD:\Utilitaires Divers\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\NOTEPAD.EXED:\Utilitaires Divers\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Zone Labs Client] D:\Utilitaires Divers\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\ir24l5fq1.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeJe vais donc essayer la seconde methode que tu as posté. Merci encore une fois.Chidori

Chidori · Answer

Bon alors apparemment la partie 020 a disparu. Cependant mes fenetre internet itempestive s'ouvrent toujours :'( . Bon alors voila le premier rapport de l2mfix :L2MFIX find log 1.04aThese are the registry keys present**********************************************************************************Winlogon/notify:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]"DLLName"="Ati2evxx.dll""Asynchronous"=dword:00000000"Impersonate"=dword:00000001"Lock"="AtiLockEvent""Logoff"="AtiLogoffEvent""Logon"="AtiLogonEvent""Disconnect"="AtiDisConnectEvent""Reconnect"="AtiReConnectEvent""Safe"=dword:00000000"Shutdown"="AtiShutdownEvent""StartScreenSaver"="AtiStartScreenSaverEvent""StartShell"="AtiStartShellEvent""Startup"="AtiStartupEvent""StopScreenSaver"="AtiStopScreenSaverEvent""Unlock"="AtiUnLockEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\  6c,00,00,00"Logoff"="ChainWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\  6c,00,6c,00,00,00"Logoff"="CryptnetWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]"DLLName"="cscdll.dll""Logon"="WinlogonLogonEvent""Logoff"="WinlogonLogoffEvent""ScreenSaver"="WinlogonScreenSaverEvent""Startup"="WinlogonStartupEvent""Shutdown"="WinlogonShutdownEvent""StartShell"="WinlogonStartShellEvent""Impersonate"=dword:00000000"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ModuleUsage]"Asynchronous"=dword:00000000"DllName"="C:\WINDOWS\system32\p4p60e7seh.dll""Impersonate"=dword:00000000"Logon"="WinLogon""Logoff"="WinLogoff""Shutdown"="WinShutdown"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]"DLLName"="wlnotify.dll""Logon"="SCardStartCertProp""Logoff"="SCardStopCertProp""Lock"="SCardSuspendCertProp""Unlock"="SCardResumeCertProp""Enabled"=dword:00000001"Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"StartShell"="SchedStartShell""Logoff"="SchedEventLogOff"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]"Logoff"="WLEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000001"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]"DLLName"="WlNotify.dll""Lock"="SensLockEvent""Logon"="SensLogonEvent""Logoff"="SensLogoffEvent""Safe"=dword:00000001"MaxWait"=dword:00000258"StartScreenSaver"="SensStartScreenSaverEvent""StopScreenSaver"="SensStopScreenSaverEvent""Startup"="SensStartupEvent""Shutdown"="SensShutdownEvent""StartShell"="SensStartShellEvent""PostShell"="SensPostShellEvent""Disconnect"="SensDisconnectEvent""Reconnect"="SensReconnectEvent""Unlock"="SensUnlockEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify	ermsrv]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"Logoff"="TSEventLogoff""Logon"="TSEventLogon""PostShell"="TSEventPostShell""Shutdown"="TSEventShutdown""StartShell"="TSEventStartShell""Startup"="TSEventStartup""MaxWait"=dword:00000258"Reconnect"="TSEventReconnect""Disconnect"="TSEventDisconnect"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]"DLLName"="wlnotify.dll""Logon"="RegisterTicketExpiredNotificationEvent""Logoff"="UnregisterTicketExpiredNotificationEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE**********************************************************************************useragent:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]"{A4FD9FEC-7D79-B991-B114-0F5A029F58F7}"=""**********************************************************************************Shell Extension key:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]"{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia""{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM""{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS""{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile""{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage""{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension""{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration""{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration""{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration""{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS""{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚""{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement""{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette""{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows""{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM""{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM""{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers""{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web""{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI""{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage""{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents""{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal""{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts""{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC""{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes""{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage""{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension""{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO""{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign""{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau""{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau""{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo""{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo""{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo""{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo""{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo""{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension""{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows""{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft""{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler""{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension""{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es""{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}"="Set Program Access and Defaults""{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension""{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer""{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher""{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support""{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support""{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter...""{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet""{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique""{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices""{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration""{596AB062-B4D2-4215-9F74-E9109B0A8153}"="Page de propri‚t‚s des versions pr‚c‚dentes""{9DB7A13C-F208-4981-8353-73CC61AE2783}"="Versions pr‚c‚dentes""{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler""{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler""{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler""{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler""{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler""{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor""{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft""{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement""{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu""{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚""{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy""{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft""{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche""{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche""{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web""{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre""{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse""{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse""{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft""{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor""{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU""{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU""{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible""{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante""{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft""{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft""{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft""{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes""{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp""{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau""{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite""{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur""{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global""{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band""{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service""{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer""{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture""{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut""{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service""{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique""{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files""{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files""{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook""{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4""{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook""{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC""{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC""{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet""{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space""{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band""{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service""{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service""{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache""{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck""{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr""{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription""{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler""{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent""{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent""{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent""{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent""{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent""{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler""{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement""{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es""{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin""{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs""{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory""{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"="Autoplay for SlideShow""{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI""{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)""{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML""{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler""{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web""{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web""{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell""{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport""{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs""{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne""{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne""{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object""{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu""{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties""{692F0339-CBAA-47e6-B5B5-3B84DB604E87}"="Extensions Manager Folder""{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview""{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext""{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control""{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control""{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control""{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control""{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control""{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI""{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object""{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find""{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find""{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI""{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs""{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook""{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target""{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties""{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu""{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options""{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion""{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell""{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%""{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler""{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer""{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes...""{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension""{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"="TuneUp Shredder Shell Context Menu Extension""{C34EF1C6-5A61-4709-8B0A-A7F3AD74CB6F}"=""**********************************************************************************HKEY ROOT CLASSIDS:Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\CLSID\{C34EF1C6-5A61-4709-8B0A-A7F3AD74CB6F}]@=""[HKEY_CLASSES_ROOT\CLSID\{C34EF1C6-5A61-4709-8B0A-A7F3AD74CB6F}\Implemented Categories]@=""[HKEY_CLASSES_ROOT\CLSID\{C34EF1C6-5A61-4709-8B0A-A7F3AD74CB6F}\Implemented Categories\{00021492-0000-0000-C000-000000000046}]@=""[HKEY_CLASSES_ROOT\CLSID\{C34EF1C6-5A61-4709-8B0A-A7F3AD74CB6F}\InprocServer32]@="C:\WINDOWS\system32\irssuba.dll""ThreadingModel"="Apartment"**********************************************************************************Files Found are not all bad files:C:\WINDOWS\SYSTEM32\   wynbrand.dll   Tue 25 Oct 2005  11:55:26   ..S.R        237 072   231,52 K   bassmod.dll    Sun 23 Oct 2005  20:05:54   A....         15 360    15,00 K   px.dll         Wed 14 Sep 2005  21:17:44   .....        462 848   452,00 K   pxmas.dll      Wed 14 Sep 2005  21:17:44   .....        143 360   140,00 K   pxwave.dll     Wed 14 Sep 2005  21:17:44   .....        286 720   280,00 K   vxblock.dll    Wed 14 Sep 2005  21:17:44   .....         28 672    28,00 K   pxdrv.dll      Wed 14 Sep 2005  21:17:44   .....        319 488   312,00 K   qt-dx331.dll   Wed 10 Aug 2005   0:12:30   A....      3 596 288     3,43 M   libeay32.dll   Wed 10 Aug 2005   0:13:32   A....        831 488   812,00 K   ssleay32.dll   Wed 10 Aug 2005   0:13:32   A....        159 744   156,00 K   umdfutil.dll   Mon 24 Oct 2005  16:19:32   A....         45 056    44,00 K   tvembed.dll    Tue 25 Oct 2005  14:24:46   ..S.R        233 566   228,09 K   mxr2cenu.dll   Tue 25 Oct 2005  11:58:36   ..S.R        235 960   230,43 K   wfnmm.dll      Tue 25 Oct 2005  11:46:52   ..S.R        235 960   230,43 K   kt4ol7~1.dll   Tue 25 Oct 2005  11:50:38   .....        235 960   230,43 K   ir6ml5~1.dll   Mon 24 Oct 2005  20:23:16   ..S.R        235 437   229,92 K   mexlegih.dll   Tue 25 Oct 2005  13:08:26   ..S.R        237 072   231,52 K   gpj0l3~1.dll   Tue 25 Oct 2005  14:17:56   ..S.R        234 579   229,08 K   r66ulg~1.dll   Tue 25 Oct 2005  13:45:28   ..S.R        235 532   230,01 K   atiddc.dll     Thu 15 Sep 2005   4:51:48   A....         53 248    52,00 K   atitvo32.dll   Thu 15 Sep 2005   4:04:28   A....         17 408    17,00 K   ati2evxx.dll   Thu 15 Sep 2005   4:53:14   A....         46 080    45,00 K   atipdlxx.dll   Thu 15 Sep 2005   4:53:46   A....        106 496   104,00 K   oemdspif.dll   Thu 15 Sep 2005   4:53:36   A....         73 728    72,00 K   ati2edxx.dll   Thu 15 Sep 2005   4:53:24   A....         39 936    39,00 K   atikvmag.dll   Thu 15 Sep 2005   4:27:18   A....        147 456   144,00 K   atidemgr.dll   Thu 15 Sep 2005   6:55:12   A....        253 952   248,00 K   atioglxx.dll   Thu 15 Sep 2005   5:13:08   A....      4 837 376     4,61 M   atioglx1.dll   Thu 15 Sep 2005   6:14:50   A....      6 680 576     6,37 M   atiiiexx.dll   Thu 15 Sep 2005   7:32:28   A....        307 200   300,00 K   ati2dvag.dll   Thu 15 Sep 2005   4:58:48   A....        241 664   236,00 K   ati2cqag.dll   Thu 15 Sep 2005   3:59:20   A....        233 472   228,00 K   ati3duag.dll   Thu 15 Sep 2005   4:44:50   A....      2 429 952     2,32 M   ativvaxx.dll   Thu 15 Sep 2005   4:39:22   A....        602 016   587,91 K   sirenacm.dll   Mon 19 Sep 2005   7:00:34   A....        119 856   117,05 K   ieaapi.dll     Tue 25 Oct 2005  15:14:20   ..S.R        233 610   228,13 K   xaidcore.dll   Tue 25 Oct 2005  16:03:42   ..S.R        236 429   230,89 K   lfk.dll        Tue 25 Oct 2005  16:20:30   ..S.R        235 004   229,50 K   dymodemx.dll   Tue 25 Oct 2005  16:24:52   ..S.R        235 669   230,14 K   p4p60e~1.dll   Tue 25 Oct 2005  16:28:52   ..S.R        233 585   228,11 K   fpps03~1.dll   Tue 25 Oct 2005  16:31:52   ..S.R        234 358   228,86 K   irssuba.dll    Tue 25 Oct 2005  16:31:52   ..S.R        233 585   228,11 K42 items found:  42 files (15 H/S), 0 directories.   Total of file sizes:  25 842 818 bytes     24,64 MLocate .tmp files:No matches found.**********************************************************************************Directory Listing of system files: Le volume dans le lecteur C s'appelle SYSTEM Le num‚ro de s‚rie du volume est 3479-07ED R‚pertoire de C:\WINDOWS\System3225/10/2005  16:31           234ÿ358 fpps0377e.dll25/10/2005  16:31           233ÿ585 irssuba.dll25/10/2005  16:28           233ÿ585 p4p60e7seh.dll25/10/2005  16:24           235ÿ669 dymodemx.dll25/10/2005  16:20           235ÿ004 lfk.dll25/10/2005  16:03           236ÿ429 xaidcore.dll25/10/2005  15:14           233ÿ610 ieaapi.dll25/10/2005  14:24           233ÿ566 tVembed.dll25/10/2005  14:17           234ÿ579 gpj0l31m1.dll25/10/2005  13:45           235ÿ532 r66ulgj916o.dll25/10/2005  13:08           237ÿ072 mexlegih.dll25/10/2005  11:58           235ÿ960 mxr2cenu.dll25/10/2005  11:55           237ÿ072 wynbrand.dll25/10/2005  11:46           235ÿ960 wfnmm.dll24/10/2005  20:23           235ÿ437 ir6ml5j11.dll23/10/2005  12:14    <REP>          Microsoft              15 fichier(s)        3ÿ527ÿ418 octets               1 R‚p(s)   8ÿ508ÿ260ÿ352 octets libresPuis le second rapport :L2Mfix 1.04a Running From:C:\Documents and Settings\Administrateur\Bureau\l2mfix  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting registry permissions: RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Denying C(CI) access for predefined group "Administrators" - adding new ACCESS DENY entry Registry Permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(CI)    DENY   --C-------   	BUILTIN\Administrateurs(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting up for Reboot  Starting Reboot! Et enfin le rapport Hijackthis qui semble etre mieux mais vu que ya toujours les fenetres intempestive :Logfile of HijackThis v1.99.1Scan saved at 16:43:06, on 25/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\NOTEPAD.EXED:\Utilitaires Divers\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO4 - HKLM\..\Run: [ViGUARD] "C:\Program Files\VIGUARD\SDLOAD32.EXE" /STARTUPO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeMerci encore une autre fois et j'espere que se probleme ne va pas durer.Chidori

Real Mona · Answer

Comme ton log est clean, il faut que je fasse des recherches et que je décortique ce que tu m'as envoyé.Déjà, positivons, nous avons supprimé la ligne 020 !A tout à l'heure,Mona

Kermadec · Answer

Je suis en train de faire une analyse avec ewido, il est en train de me laminer mon pc, 22objets infectés pour l'instant... lol

Real Mona · Answer

On a tous nos limites n'est ce pas ?
Là, je crois que je suis arrivée aux miennes...
Surtout que ton log HT est sain !

J'espère que quelqu'un d'autre va venir à ton secours, car je sèche vraiment !

Mais l'entraide sur ce forum est super, donc je n'ai aucun doute sur la manifestation d'un spécialiste !

A+
Mona

Nilou17 · Answer

Salut Chidori !!!Pour faire le point, copie-colle un nouveau rapport d'HijackThis + un rapport d'Ewido, s'il-te-plait.

Chidori · Answer

Salut et merci NilouBon alors voila le resultat des 2 scans :Scan Ewido :--------------------------------------------------------- ewido security suite - Rapport de scan--------------------------------------------------------- + Créé le:		22:09:46, 25/10/2005 + Somme de contrôle:	C8B58117 + Résultats du scan:	[1908] C:\WINDOWS\system32\irssuba.dll -> Spyware.Look2Me : Erreur durant le nettoyage	[2040] C:\WINDOWS\system32\vtipxspx.dll -> Spyware.Look2Me : Erreur durant le nettoyage	C:\WINDOWS\system32\wynbrand.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32	Vembed.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\mxr2cenu.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\wfnmm.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\kt4ol7h31.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\ir6ml5j11.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\mexlegih.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\gpj0l31m1.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system3266ulgj916o.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\__delete_on_reboot__vtipxspx.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\ieaapi.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\xaidcore.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\lfk.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\dymodemx.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\fpps0377e.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\mcsnap.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\cwm.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\ocbcjt32.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	:mozilla.33:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wm0n9h3c.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder::Fin du rapportEt le scan Hijackthis : Logfile of HijackThis v1.99.1Scan saved at 22:12:15, on 25/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exeD:\Utilitaires Divers\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeD:\Utilitaires Divers\Alcohol 120%\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXED:\Utilitaires Divers\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.trendmicro-consumer.com/?VID=&BoxID=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = FavorisO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Zone Labs Client] D:\Utilitaires Divers\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Utilitaires Divers\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\UTILIT~1\FLASHGET\flashget.exeO10 - Broken Internet access because of LSP provider 'd:\utilitaires divers
etlimiter
l_lsp.dll' missingO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7C683693-3D43-4CDF-98A6-2B3FD3C248D2}: NameServer = 192.168.0.1O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Utilitaires Divers\Alcohol 120%\Alcohol 120\StarWind\StarWindService.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Utilitaires Divers\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeVoila merci encore une fois pour l'aide que vous m'apportez.ChidoriEdit : Aparemment le spyware look2me doit etre la cause je viens de telecharger un utilitaire de desinfection specifique a ce virus je vais voir ce que sa va donner

bernie61 · Answer

bonsoir désinstalle flashget vu cecihttp://www3.ca.com/securityadvisor/pest/pest.aspx?id=453077947a+

Chidori · Answer

Merci,

dans ce cas je vais le desinstaller mais le probleme ne vient sans doute pas que de lui non ? Car cela fait des mois que je l'utilise et jusqu'a present je n'avais jamais eu de fenetre intempestive.

Chidori

bernie61 · Answer

re
sans doute, alors essaie ceci vu la difficulté à trouver ce qui va pas

Download ce fichier pv.zip là.
http://www.downloads.subratam.org/pv.zip ou http://www.prcview.com ou http://tools.zerosrealm.com/pv.zip
1. tu dézip sur le bureau (il ne fonctionne pas si tu le lances depuis le ZIP
dézippé sur le bureau),
2. tu ouvres le répertoire PV et cliq sur le fichier runme.bat
3. Une fenêtre DOS s’ouvre, tu choisi l’option1 pour rechercher les .dll en tapant 1 puis ENTER
4. Le Notepad ouvre un fichier log que tu copie/colle ici pour examen (sinon recherche 1par1 sur goggle la valeur de ces .dll)
a+

Chidori · Answer

Voila le log donner par pv :  Module information for  'Explorer.EXE'  MODULE          BASE     SIZE     PATHExplorer.EXE     1000000  1486848 C:\WINDOWS\Explorer.EXE                   6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Explorateur Windowsntdll.dll       7c910000   749568 C:\WINDOWS\system32
tdll.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL Couche NTkernel32.dll    7c800000  1064960 C:\WINDOWS\system32\kernel32.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL du client API BASE Windows NTmsvcrt.dll      77be0000   360448 C:\WINDOWS\system32\msvcrt.dll            7.0.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows NT CRT DLLADVAPI32.dll    77da0000   704512 C:\WINDOWS\system32\ADVAPI32.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) API avancées Windows 32RPCRT4.dll      77e50000   593920 C:\WINDOWS\system32\RPCRT4.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Remote Procedure Call RuntimeGDI32.dll       77ef0000   286720 C:\WINDOWS\system32\GDI32.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) GDI Client DLLUSER32.dll      77d10000   589824 C:\WINDOWS\system32\USER32.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL client de l'API Utilisateur de Windows XPSHLWAPI.dll     77f40000   483328 C:\WINDOWS\system32\SHLWAPI.dll           6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Bibliothèque d'utilitaires légers du ShellSHELL32.dll     7c9d0000 12906496 C:\WINDOWS\system32\SHELL32.dll           6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) DLL commune du shell Windowsole32.dll       774a0000  1294336 C:\WINDOWS\system32\ole32.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Microsoft OLE pour WindowsOLEAUT32.dll    770e0000   573440 C:\WINDOWS\system32\OLEAUT32.dll          5.1.2600.2180       BROWSEUI.dll    75f10000  1032192 C:\WINDOWS\system32\BROWSEUI.dll          6.00.2900.2518 (xpsp_sp2_gdr.040919-1056) Bibliothèque de l'interface utilisateur du navigateurSHDOCVW.dll     77720000  1490944 C:\WINDOWS\system32\SHDOCVW.dll           6.00.2900.2518 (xpsp_sp2_gdr.040919-1056) Bibliothèque d'objets et de contrôles de documents de l'environnementCRYPT32.dll     779e0000   614400 C:\WINDOWS\system32\CRYPT32.dll           5.131.2600.2180 (xpsp_sp2_rtm.040803-2158) Crypto API32MSASN1.dll      77a80000    73728 C:\WINDOWS\system32\MSASN1.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) ASN.1 Runtime APIsCRYPTUI.dll     76610000   540672 C:\WINDOWS\system32\CRYPTUI.dll           5.131.2600.2180 (xpsp_sp2_rtm.040803-2158) Fournisseur de l'interface Microsoft TrustWINTRUST.dll    76be0000   188416 C:\WINDOWS\system32\WINTRUST.dll          5.131.2600.2180 (xpsp_sp2_rtm.040803-2158) API Microsoft de vérification de la confianceIMAGEHLP.dll    76c40000   163840 C:\WINDOWS\system32\IMAGEHLP.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows NT Image HelperNETAPI32.dll    6fee0000   344064 C:\WINDOWS\system32\NETAPI32.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Net Win32 API DLLWININET.dll     77aa0000   684032 C:\WINDOWS\system32\WININET.dll           6.00.2900.2518 (xpsp_sp2_gdr.040919-1056) Extensions Internet pour Win32WLDAP32.dll     76f10000   184320 C:\WINDOWS\system32\WLDAP32.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL API LDAP Win32VERSION.dll     77bd0000    32768 C:\WINDOWS\system32\VERSION.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Version Checking and File Installation LibrariesUxTheme.dll     5b090000   229376 C:\WINDOWS\system32\UxTheme.dll           6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Bibliothèque de thèmes Ux MicrosoftShimEng.dll     5cea0000   155648 C:\WINDOWS\system32\ShimEng.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Shim Engine DLLAcGenral.DLL    595b0000  1875968 C:\WINDOWS\AppPatch\AcGenral.DLL          5.1.2600.2523 (xpsp_sp2_gdr.040919-1056) Windows Compatibility DLLWINMM.dll       76ae0000   192512 C:\WINDOWS\system32\WINMM.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL API MCIMSACM32.dll     77bb0000    86016 C:\WINDOWS\system32\MSACM32.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Filtre audio ACM MicrosoftUSERENV.dll     76960000   741376 C:\WINDOWS\system32\USERENV.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Userenvcomctl32.dll    77390000  1056768 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll  6.0 (xpsp_sp2_rtm.040803-2158) User Experience Controls Librarycomctl32.dll    58b50000   618496 C:\WINDOWS\system32\comctl32.dll          5.82 (xpsp_sp2_rtm.040803-2158) Common Controls LibraryappHelp.dll     77b50000   139264 C:\WINDOWS\system32\appHelp.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Application Compatibility Client LibraryCLBCATQ.DLL     76f80000   520192 C:\WINDOWS\system32\CLBCATQ.DLL           2001.12.4414.258    COMRes.dll      77000000   868352 C:\WINDOWS\system32\COMRes.dll            2001.12.4414.258    cscui.dll       765b0000   352256 C:\WINDOWS\System32\cscui.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) IU de cache côté clientCSCDLL.dll      76590000   118784 C:\WINDOWS\System32\CSCDLL.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Agent réseau hors connexionthemeui.dll     5b950000   471040 C:\WINDOWS\system32	hemeui.dll           6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) API Windows ThemeSecur32.dll     77fc0000    69632 C:\WINDOWS\system32\Secur32.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Security Support Provider InterfaceMSIMG32.dll     76310000    20480 C:\WINDOWS\system32\MSIMG32.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) GDIEXT Client DLLxpsp2res.dll    20000000  2990080 C:\WINDOWS\system32\xpsp2res.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Messages Service Pack 2actxprxy.dll    71ca0000   114688 C:\WINDOWS\system32\actxprxy.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) ActiveX Interface Marshaling LibraryLINKINFO.dll    76920000    32768 C:\WINDOWS\system32\LINKINFO.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows Volume Trackingntshrui.dll     76930000   155648 C:\WINDOWS\system32
tshrui.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Extensions de l'interpréteur de commandes pour le partageATL.DLL         76ac0000    69632 C:\WINDOWS\system32\ATL.DLL               3.05.2284            ATL Module for Windows XP (Unicode)msi.dll          1170000  2826240 C:\WINDOWS\system32\msi.dll               3.0.3790.2180        Windows InstallerMSCTF.dll       74690000   307200 C:\WINDOWS\system32\MSCTF.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL de MSCTF ServerWINSTA.dll      762f0000    65536 C:\WINDOWS\system32\WINSTA.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Winstation Librarywebcheck.dll    74aa0000   294912 C:\WINDOWS\system32\webcheck.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Contrôleur de site WebWSOCK32.dll     71a10000    40960 C:\WINDOWS\system32\WSOCK32.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL Socket 32-bits WindowsWS2_32.dll      719f0000    94208 C:\WINDOWS\system32\WS2_32.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows Socket 2.0 32-Bit DLLWS2HELP.dll     719e0000    32768 C:\WINDOWS\system32\WS2HELP.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Application d'assistance de Windows Socket 2.0 pour Windows NTstobject.dll    76540000   135168 C:\WINDOWS\system32\stobject.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Objet du service d'environnement SystrayBatMeter.dll    74a60000    40960 C:\WINDOWS\system32\BatMeter.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) DLL d'application d'assistance de Jauge de batteriePOWRPROF.dll    74a40000    32768 C:\WINDOWS\system32\POWRPROF.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Power Profile Helper DLLSETUPAPI.dll     1520000  1179648 C:\WINDOWS\system32\SETUPAPI.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Installation de L'API WindowsWTSAPI32.dll    76f00000    32768 C:\WINDOWS\system32\WTSAPI32.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows Terminal Server SDK APIsumdfutil.dll    10000000    98304 C:\WINDOWS\system32\umdfutil.dll         wdmaud.drv      72c70000    36864 C:\WINDOWS\system32\wdmaud.drv            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) WDM Audio driver mappermsacm32.drv     72c60000    32768 C:\WINDOWS\system32\msacm32.drv           5.1.2600.0 (xpclient.010817-1148) Mappeur de sons Microsoftmidimap.dll     77ba0000    28672 C:\WINDOWS\system32\midimap.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Mappeur MIDI MicrosoftNETSHELL.dll     18b0000  2609152 C:\WINDOWS\system32\NETSHELL.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Noyau des Connexions réseaurtutils.dll     76e30000    57344 C:\WINDOWS\system32tutils.dll           5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Routing Utilitiescredui.dll      76bb0000   192512 C:\WINDOWS\system32\credui.dll            5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Interface utilisateur du gestionnaire d'informations d'identificationiphlpapi.dll    76d10000   102400 C:\WINDOWS\system32\iphlpapi.dll          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) API de l'application d'assistance IPrsaenh.dll       ffd0000   163840 C:\WINDOWS\system32saenh.dll            5.1.2600.2161 (xpsp.040706-1629) Microsoft Enhanced Cryptographic Providerrarext.dll        ed0000   180224 D:\Utilitaires Divers\Winrararext.dll  sdshelex.dll     14a0000    69632 D:\Utilitaires Divers\TuneUp Utilities 2004\sdshelex.dll  1.0.0.170            TuneUp Shredder Shell Extensionrtl60.bpl       40000000   696320 D:\Utilitaires Divers\TuneUp Utilities 2004tl60.bpl  6.0.6.241            Borland Component Packagempr.dll         71a60000    73728 C:\WINDOWS\system32\mpr.dll               5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) DLL de routeur de fournisseurs multiplesvcl60.bpl       400b0000  1347584 D:\Utilitaires Divers\TuneUp Utilities 2004\vcl60.bpl  6.0.6.240            Borland Component Packagewinspool.drv    72f50000   155648 C:\WINDOWS\system32\winspool.drv          5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Pilote de spouleur Windowscomdlg32.dll    76340000   303104 C:\WINDOWS\system32\comdlg32.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) DLL commune de boîtes de dialoguesoledlg.dll      74ca0000   131072 C:\WINDOWS\system32\oledlg.dll            1.0 (XPClient.010817-1148) Prise en charge de l'interface utilisateur pour Microsoft Windows(TM) OLE 2.0olepro32.dll    5f140000    94208 C:\WINDOWS\system32\olepro32.dll          5.1.2600.2180       context.dll      1720000    69632 C:\Program Files\ewido\security suite\context.dll  1.0.0.1              Context-Menu (Shell Extension)lang.dll         1740000    49152 C:\Program Files\ewido\security suite\lang.dll  1, 0, 0, 1           langMSVCP71.dll     7c3a0000   503808 C:\WINDOWS\system32\MSVCP71.dll           7.10.3077.0          Microsoft® C++ Runtime LibraryMSVCR71.dll     7c340000   352256 C:\WINDOWS\system32\MSVCR71.dll           7.10.3052.4          Microsoft® C Runtime LibraryashShell.dll    64f00000    24576 C:\Program Files\Alwil Software\Avast4\ashShell.dll  4, 6, 665, 0         avast! Shell Extensionbrowselc.dll     1c90000    77824 C:\WINDOWS\system32\browselc.dll          6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Bibliothèque de l'interface utilisateur du navigateur Shellurlmon.dll      77170000   647168 C:\WINDOWS\system32\urlmon.dll            6.00.2900.2518 (xpsp_sp2_gdr.040919-1056) Extensions OLE32 pour Win32DUSER.dll       6c650000   315392 C:\WINDOWS\system32\DUSER.dll             5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Windows DirectUser Enginemydocs.dll      72380000   405504 C:\WINDOWS\system32\mydocs.dll            6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) Interface utilisateur du dossier Mes documentsshellhook.dll    2830000    53248 C:\Program Files\ewido\security suite\shellhook.dll asfsipc.dll     41f00000    28672 C:\WINDOWS\system32\asfsipc.dll           1.00.00.3845         ASFSipc ObjectMSISIP.DLL      60990000    57344 C:\WINDOWS\system32\MSISIP.DLL            3.0.3790.2180        MSI Signature SIP Providerwshext.dll      74e10000    65536 C:\WINDOWS\system32\wshext.dll            5.6.0.8820           Microsoft (r) Shell Extension for Windows Script HostMFC42.DLL       73d20000  1040384 C:\WINDOWS\system32\MFC42.DLL             6.02.4131.0          MFCDLL Shared Library - Retail VersionMFC42LOC.DLL    61d70000    57344 C:\WINDOWS\system32\MFC42LOC.DLL          6.00.8665.0          MFC Language Specific ResourceswshFR.DLL       59000000    57344 C:\WINDOWS\system32\wshFR.DLL             5.6.0.6626           Ressources internationales de Microsoft (r) Windows Script HostLe seul fichier sur lequel je n'ai trouver aucune information est celui ci umdfutil.dll Sinon j'ai chercher si d'autre personne avait deja eu ce probleme sur d'autre site (anglais notamment) et g trouver celui la :http://forums.techguy.org/showthread.php?s=b4a245258f75823d809ac000122e0601&t=385648&page=2&pp=15Cela ressemble beaucoup a ce que j'ai fait avant.Mais apparemment j'avais mal utiliser  le l2mfix (tous les fichier je les avais laisser dans leur sous repertoire dans lequel il se decompresse) et cette fois j'ai essayer en le copiant en vrac sur le bureau. Cette fois si il a reussi a me supprimer ce fichier irssuba.dll et celui ci vtipxspx.dll.Et pour le  moment plus de fenetre qui s'ouvrent !!J'espere que c'est reparer et je vais donc attendre de voir si d'autre fenetre s'ouvrent. Cependant ce n'était sans doute que l'effet visible de se virus donc si il y d'autres actions cachées...Encore une fois merci beaucoup pour toute l'aide que vous m'avez apportez.

Chidori · Answer

Toujours aucune fenetre n'est apparu sa veut dire que la partie genante pour moi du virus a disparu ^^Je tiens a remercier une derniere fois tous ceux qui m'ont aider ^^.Chidori

Real Mona · Answer

Bonjour,Ravie pour toi que tout aille pour le mieux maintenant !Et nous avons évité le reformatage, cool nan ?Bonne continuation,Mona

Chidori · Answer

Bonjour,

Oui je suis d'accord et je te remercie. Parce que même si tout reinstaller m'aurait pris moins de temps j'ai appris pas mal de chose en essayant de detruire se virus. Si sa se trouve j'arriverai meme a detruire le prochain que je choperai sans aide.

Merci

Chidori

Nilou17 · Answer

Salut Chidori !!!Content pour toi que tout soit résolu.Je n'ai pas pu t'aider car j'ai dû m'absenter hier soir.Mais d'autres spécialistes ès virus s'en sont occupés ;-)A++++

Une flopper de virus :'(

27 réponses

Discussions similaires

Newsletters