Pbme alert system

Résolu

olivier333 -

bjour a tous pbme alert system
qq'un peut il m('aider??? merci d'avance
SmitFraudFix v2.171

Rapport fait à 17:31:33,39, 07/05/2007
Executé à partir de C:\Documents and Settings\kalfousse\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\1132835080\ee\AOLSoftware.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\windows\system32\xuqcltr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
c:\program files\fichiers communs\aol\1132835080\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132835080\ee\aolsoftware.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\X4\S4.EXE
C:\WINDOWS\GALSVW32.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kalfousse

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kalfousse\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\KALFOU~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{4233ac08-a2c4-4742-a0b4-83719613d62c}"="grassily"

[HKEY_CLASSES_ROOT\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
@="C:\WINDOWS\system32\ilmpjy.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{4233ac08-a2c4-4742-a0b4-83719613d62c}\InProcServer32]
@="C:\WINDOWS\system32\ilmpjy.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 205.188.146.145

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BE03FF79-5195-42BE-B453-C55BBB2489B3}: NameServer=205.188.146.145
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BE03FF79-5195-42BE-B453-C55BBB2489B3}: NameServer=205.188.146.145

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Configuration: Windows XP
AOL 9.0

Afficher la suite

6 réponses

Réponse 1 / 6
rudyrital
efface tous les programme que je t'ai fait telecharger sauf AVG
repost moi un log hijackthis et
dit moi ou en sont tes problemes
0
Réponse 2 / 6
rudyrital
fait scanner ton pc par un ou plusieurs antivirus en ligne:

Quelques AV en lignes:

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

http://www.bitdefender.fr/scan_fr/scan8/ie.html

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

si l'antivirus ne peut pas supprimer:
- noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum.
0
1. olivier333 Auteur
  
  bjour après analyse par antivirus je poste le rapport:
  KASPERSKY ON-LINE SCANNER REPORT
  Friday, May 18, 2007 8:37:25 AM
  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.83.0
  Dernière mise à jour de la base antivirus Kaspersky : 18/05/2007
  Enregistrements dans la base antivirus Kaspersky : 323020
  
  Paramètres d'analyse
  Analyser avec la base antivirus suivante étendue
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  
  Cible de l'analyse Zones critiques
  C:\WINDOWS
  C:\DOCUME~1\KALFOU~1\LOCALS~1\Temp\
  
  Statistiques de l'analyse
  Total d'objets analysés 24537
  Nombre de virus trouvés 2
  Nombre d'objets infectés 5 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 00:21:51
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE Infecté : not-a-virus:NetTool.Win32.PsKill ignoré
  
  C:\WINDOWS\RESTORE.INS ARJ: infecté - 1 ignoré
  
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE Infecté : not-a-virus:NetTool.Win32.PsKill ignoré
  
  C:\WINDOWS\system\RESTORE.INS ARJ: infecté - 1 ignoré
  
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\ilmpjy.dll Infecté : Trojan-Downloader.Win32.Agent.bkd ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\Temp\Perflib_Perfdata_5e4.dat L'objet est verrouillé ignoré
  
  C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  0
Réponse 3 / 6
rudyrital
relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll (file missing)

referme ton navigateur (internet explorer ) puis clic sur " fix check"
0
Réponse 4 / 6
olivier333 Auteur
ok merci pour ces renseignement je te poste les 2 rapports!!

je m'absente demain !!
merci encore pour ton aide:Logfile of HijackThis v1.99.1
Scan saved at 18:41:38, on 16/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\1132835080\ee\AOLSoftware.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
c:\program files\fichiers communs\aol\1132835080\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\program files\fichiers communs\aol\1132835080\ee\aolsoftware.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\kalfousse\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132835080\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?856c01ded2b343eca820d4bb1941d1a5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?856c01ded2b343eca820d4bb1941d1a5
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE03FF79-5195-42BE-B453-C55BBB2489B3}: NameServer = 205.188.146.145
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

et le log avg;---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:02:23 16/05/2007

+ Résultat de l'analyse:

C:\Documents and Settings\kalfousse\Cookies\kalfousse@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@clubmed.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@adserver.71i[1].txt -> TrackingCookie.71i : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@ivwbox[1].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@image.masterstats[1].txt -> TrackingCookie.Masterstats : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\kalfousse\Cookies\kalfousse@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

a bientot
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 6
olivier333 Auteur
help!!!!

que faire maintenant stp!!!!

merci d'avance!!!
0
1. rudyrital
  
  désolé pour ce long moment d'absence,
  
  relance un scan avec AVG et poste le rapport, ainsi qu'un nouveau log hijackthis
  
  merci a toi et a bientot
  
  0
Réponse 6 / 6
rudyrital
Télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
0
1. olivier333 Auteur
  
  ok je post:Logfile of HijackThis v1.99.1
  Scan saved at 17:53:50, on 07/05/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Packard Bell EverSafe\TrayControl.exe
  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Fichiers communs\AOL\1132835080\ee\AOLSoftware.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\AOL Compagnon\companion.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  C:\WINDOWS\wanmpsvc.exe
  c:\program files\fichiers communs\aol\1132835080\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
  c:\program files\fichiers communs\aol\1132835080\ee\aolsoftware.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\AOL 9.0\waol.exe
  C:\Program Files\AOL 9.0\shellmon.exe
  C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
  C:\X4\S4.EXE
  C:\WINDOWS\GALSVW32.EXE
  C:\Documents and Settings\kalfousse\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
  O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132835080\ee\AOLSoftware.exe
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
  O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?856c01ded2b343eca820d4bb1941d1a5
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?856c01ded2b343eca820d4bb1941d1a5
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
  O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
  O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {54579C3D-A58D-4623-B5B5-465552BDA45B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
  O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {71CBDCD9-0830-4470-A890-35D364DA352C} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {7504F0D5-644A-4103-9D02-95488B6CB9A1} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1061_XP.cab
  O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059_XP.cab
  O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {A1C392A2-B274-46DB-89BE-1FBD476B9C93} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {BD3653E4-884B-43C4-970B-670802501B7F} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
  O16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E114CD5B-17CE-4807-890E-7B1EDF9F2E5E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E19AB99F-AEC4-4B40-A5CA-F69D22522D77} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E7AE1661-EBEB-492B-AE0D-860DF24174C6} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {EFB23983-5803-4914-ADA3-C0EA2CFBDC37} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
  O16 - DPF: {FBF65A16-C9AB-465E-AECE-D2D9D5AB5E60} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_XP.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BE03FF79-5195-42BE-B453-C55BBB2489B3}: NameServer = 205.188.146.145
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
2. rudyrital
  
  relance hijackthis puis clic sur "do a system scan only"
  
  apres le scan coche ces lignes et seulement celles ci !!
  
  O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
  O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
  O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {54579C3D-A58D-4623-B5B5-465552BDA45B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
  O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {71CBDCD9-0830-4470-A890-35D364DA352C} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {7504F0D5-644A-4103-9D02-95488B6CB9A1} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1061_XP.cab
  O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059_XP.cab
  O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {A1C392A2-B274-46DB-89BE-1FBD476B9C93} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {BD3653E4-884B-43C4-970B-670802501B7F} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
  O16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E114CD5B-17CE-4807-890E-7B1EDF9F2E5E} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E19AB99F-AEC4-4B40-A5CA-F69D22522D77} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {E7AE1661-EBEB-492B-AE0D-860DF24174C6} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {EFB23983-5803-4914-ADA3-C0EA2CFBDC37} - https://www.afternic.com/domains/downloadv3.com
  O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
  O16 - DPF: {FBF65A16-C9AB-465E-AECE-D2D9D5AB5E60} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_XP.cab
  
  (toutes les lignes commencent par 016)
  
  referme ton navigateur (internet explorer ) puis clic sur " fix check"
  
  ensuite
  
  Tu télécharges AVG anti-spyware (gratuit même après la période d'essai) ici :
  
  http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw
  
  Tu enregistres le fichier dans un dossier.
  
  A la fin du téléchargement, tu ouvres le dossier et tu doubles click sur avgas-setup-7.5.0.47.exe Tu suis les instructions.
  
  Si on te demande de redémarrer ton ordinateur, tu le fais.
  
  Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.
  
  La première fois que tu l'utilises, tu configures le logiciel.
  Sur la page "état", tu choisis inactif pour le bouclier résident.
  
  Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire.
  Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
  Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
  Aa fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
  Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.
  
  0
3. olivier333 Auteur
  
  @rudyrital---------------------------------------------------------
  
  + Créé à: 19:42:37 07/05/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\kalfousse\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe -> Adware.Drop : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-2401817430-3156816792-1286165545-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-2401817430-3156816792-1286165545-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7CAF96A2-C556-460A-988E-76FC7895D284} -> Adware.SpyAxe : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP744\A0115385.exe -> Adware.SpyDawn : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\kalfousse\Local Settings\Temp\USDR6V_0001_D13M1007\installer.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP790\A0123457.exe -> Dialer.InstantAccess.af : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\kalfousse\Local Settings\Temp\Rar$EX00.110\backups\backup-20070507-190638-458.dll -> Dialer.InstantAccess.e : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP799\A0124616.dll -> Dialer.InstantAccess.e : Nettoyé et sauvegardé (mise en quarantaine).
  HKU\S-1-5-21-2401817430-3156816792-1286165545-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{724510C3-F3C8-4FB7-879A-D99F29008A2F} -> Hijacker.SpyAxe : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@clubmed.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@adserver.71i[1].txt -> TrackingCookie.71i : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@3.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@4.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@redir.adengage[1].txt -> TrackingCookie.Adengage : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@www.belstat[2].txt -> TrackingCookie.Belstat : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads13.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz11.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz5.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz7.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cz8.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@vip2.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@com[1].txt -> TrackingCookie.Com : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@connextra[1].txt -> TrackingCookie.Connextra : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@tracking.g3x[1].txt -> TrackingCookie.G3x : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@image.masterstats[2].txt -> TrackingCookie.Masterstats : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@paycounter[1].txt -> TrackingCookie.Paycounter : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@real[1].txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@realguide.real[2].txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ads.toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@programs.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@xxxcounter[2].txt -> TrackingCookie.Xxxcounter : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
  C:\Documents and Settings\kalfousse\Cookies\kalfousse@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
  
  Fin du rapport
  
  0
4. rudyrital
  
  @rudyritalSalut,
  
  Prends connaissance du contenu le lien suivant:
  http://www.f-secure.com/products/license-terms/eult_fra.pdf
  Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
  Maintenant fais un clic droit sur ce lien :
  http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
  Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
  Fais un clic droit sur navilog1.zip et choisis "tout extraire"
  Ensuite double clique sur navilog1.bat
  Laisses-toi guider. Au menu principal, choisis 1 et valides.
  (ne fais pas le choix 2 sans notre avis/accord)
  Patientes jusqu'au message :
  *** Analyse Termine le ..... ***
  Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
  Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  
  0
5. olivier333 Auteur
  
  @rudyritalsalut désolé jétais absent pour le 8 mai!!
  j'ai suivi de nouveau tes instructions voici le rapport!!
  Search Navipromo version 1.1.6 commencé le 09/05/2007 à 7:57:15,89
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis C:\Documents and Settings\kalfousse\Bureau\navilog1
  Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans C:\Documents and Settings\kalfousse\Application Data ***
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  Fichier(s) caché(s) dans C:\WINDOWS\system32 :
  
  c:\WINDOWS\system32\xuqcltr.dat
  C:\windows\system32\xuqcltr.exe
  c:\WINDOWS\system32\xuqcltr_nav.dat
  c:\WINDOWS\system32\xuqcltr_navps.dat
  c:\WINDOWS\system32\xuqcltr_navup.dat
  
  Processus caché(s) dans C:\WINDOWS\system32 :
  
  C:\windows\system32\xuqcltr.exe
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\system32\eg_auth_srv_1046.dll trouvé !
  
  *** Recherche cles registre ***
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  C:\WINDOWS\system32\EGDACCESS_1062.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1063.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1063a.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1064.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1064.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1065.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1065.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1066.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1068.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1068.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1069.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1070.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1072.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1072.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_1073.dll REG_DWORD 0x1
  C:\WINDOWS\system32\EGDACCESS_ASPIV4_1073.dll REG_DWORD 0x1
  C:\WINDOWS\eg_auth_1043.dll REG_DWORD 0x1
  C:\WINDOWS\eg_auth_1046.dll REG_DWORD 0x1
  C:\WINDOWS\eg_auth_1047.dll REG_DWORD 0x1
  C:\WINDOWS\eg_auth_1049.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1059.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1061.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1063.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1064.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1065.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1066.dll REG_DWORD 0x1
  C:\WINDOWS\system32\egaccess4_1067.dll REG_DWORD 0x1
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1062.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1063.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1064.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1065.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1066.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1068.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1069.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1070.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1072.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1073.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1063a.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1064.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1065.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1068.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1072.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1073.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1043.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1046.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1047.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1049.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1059.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1061.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1063.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1064.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1065.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1066.dll
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1067.dll
  
  Recherche Clé Magic Control
  
  HKEY_CURRENT_USER\Software\mc trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche Heuristique :
  *
  C:\WINDOWS\system32\vjimxckdtb.dat trouvé !
  C:\WINDOWS\system32\xuqcltr.dat trouvé !
  **
  C:\WINDOWS\system32\vjimxckdtb.dat trouvé !
  C:\WINDOWS\system32\xuqcltr.dat trouvé !
  ***
  ****
  C:\WINDOWS\system32\vjimxckdtb_navps.dat trouvé !
  *****
  C:\WINDOWS\system32\vjimxckdtb_nav.dat trouvé !
  C:\WINDOWS\system32\xuqcltr_nav.dat trouvé !
  ******
  *******
  ********
  C:\WINDOWS\system32\xuqcltr.exe trouvé !
  
  *** Analyse Terminé le 09/05/2007 à 8:06:46,32 ***
  
  0

Pbme alert system

6 réponses

Discussions similaires

Newsletters