[virus ]infecté par spyware secure

salut sharshar,

je serais la ce soir, remet un hijack this stp

@+

re salut!!
je sais pas si tu est la a cette heure si tardive,
je suis operationel pour continuer sur mon pc mais apparement jai plus de spam

@+

ok tu me recontact une fois que tu es revenue chez toi, car je crois que l´on avais pas terminé avec ton pc...

de rien ;-)

@+

no probleme ca va pour l'instant et avec les pare feu ca devrait aller pour quelle puisse naviguer tranquilloss sur le net!
merci.
@+

cool

c´t pour ca : egaccess4_1059.dll

bon comment y va le pc maintenant?

il a rien trouvé
07/31/07 16:29:22 [Info]: BlackLight Engine 1.0.64 initialized
07/31/07 16:29:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/31/07 16:29:22 [Note]: 7019 4
07/31/07 16:29:22 [Note]: 7005 0
07/31/07 16:29:25 [Note]: 7006 0
07/31/07 16:29:25 [Note]: 7011 1212
07/31/07 16:29:25 [Note]: 7026 0
07/31/07 16:29:25 [Note]: 7026 0
07/31/07 16:29:31 [Note]: FSRAW library version 1.7.1022
07/31/07 16:41:47 [Note]: 2000 1012
07/31/07 16:43:55 [Note]: 7007 0

re,

Va sur ce lien et télécharge Blacklight(de F-Secure) :
< https://www.f-secure.com/en > et sauvegarde le sur ton Bureau
Consulte le tuto de Malekal_morte ici :
< https://www.malekal.com/tutorial-f-secure-blacklight/ >
Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse.

@+

re voila les 2 logs je pense que ca va etre bon sur ce pc

C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY\Licenses moved successfully.
C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY moved successfully.
C:\Program Files\BoontyGames\Components moved successfully.
C:\Program Files\BoontyGames moved successfully.

Created on 07/31/2007 15:48:20
................................................................

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:09:09 31/07/2007

+ Résultat de l'analyse:

C:\Documents and Settings\fnac\Cookies\fnac@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
C:\WINDOWS\system32\egaccess4_1059.dll -> Trojan.Dialer.pc : Nettoyé.

Fin du rapport

re,

alors avec ot move it :

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY
C:\Program Files\BoontyGames

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

sinon

tu peux faire une recherche windows et supprimé tout ce qu´il trouve avec le mot cle boonty...

ok @+ avec le rapport de avg

pour les jeux sur ce pc jai telecharger steam (counterstrike)mais injouable sur portable,guildwars NCsoft,sinon je jous a Ogame et un petit jeus ke lon nomme bloxors donc je voi pas cest quoi ces bounty truc la..
sinon je telecharge avg en ce moment
je te met le log apres le scan fini voilou!

re,

a mon avis ce ne sont pas des site dangereux, c´est pour te permettre de voir des videos ect...

te sert tu de BountyGames et de ces jeux ?
Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games
Leur politique :
"Il se peut que nous partageons aussi des informations payantes avec des tiersqui fournissent ds services payants et partage des données regroupées montrant le type et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations, niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur, internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

puis fais un scan avec avg :

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

Copie Et colle le rapport ici

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

1>tu le mets a jour > click sur l´onglet mis a jour puis commencer la mise a jour.
2>tu click sur l´onglet analyse puis sur le sous onglet parametre >comment reagir tu click sur ce que tu voie en dessous en bleu et tu regle sur supprimer.
3>a droite "rapports" tu coche la case "généré un rapport a chaque analyse.

puis tu lance l´analyse tu click sur le sous onglet analyse puis analyse complete du systeme

@+

pas mal ce petit logiciel on i vois tout ^^

c quoi ces popups autorisées oO?

voila le 2eme rapport
_____________ Rapport Lopxp fait le 31/07/2007 à 14:38:34

Exécuté dans : C:\Program Files\Lopxp

/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...

___________________________________________________________________________

[1] -> Threads Internet Explorer

___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...

Messenger Plus! 2 N'est pas ou plus installé.

MessengerPlus! 3 N'est pas ou plus installé.

Messenger Plus! Live N'est pas ou plus installé.

___________________________________________________________________________

[3] -> Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

___________________________________________________________________________

[4] -> Sponsor P2P

___________________________________________________________________________

[5] -> Listing des dossiers Application Data

C:\Documents and Settings\All Users\Application Data

07/11/2003 à 21:47 - - Adobe
23/06/2003 à 08:23 - - Microsoft
23/06/2003 à 08:18 - - SBSI

C:\Documents and Settings\All Users.WINDOWS\Application Data

31/07/2007 à 14:00 - - Spybot - Search & Destroy
17/07/2007 à 13:30 - - Apple Computer
17/07/2007 à 13:28 - - Apple
08/07/2007 à 13:01 - - Yahoo! Companion
09/02/2007 à 10:53 - - Adobe
18/12/2006 à 21:22 - - Google
28/11/2006 à 10:25 - - Windows Live Toolbar
25/08/2006 à 00:41 - - Macrovision
15/08/2006 à 17:14 - - Ahead
24/07/2006 à 11:40 - - Windows Genuine Advantage
16/11/2005 à 23:30 - - BOONTY
12/07/2005 à 22:54 - - Skype
07/03/2005 à 18:00 - - MSN6
07/03/2005 à 16:37 - - Microsoft

C:\Documents and Settings\Enoutor-Kouto\Application Data

17/07/2007 à 19:35 - - Mozilla
17/07/2007 à 13:32 - - Apple Computer
12/03/2007 à 12:11 - - Lavasoft
09/03/2007 à 12:33 - - LG Electronics
09/09/2006 à 08:50 - - Syntrillium
18/07/2006 à 14:32 - - Sun
21/06/2006 à 22:41 - - Yahoo!
02/03/2006 à 13:02 - - Google
02/03/2006 à 11:27 - - Shareaza
20/01/2006 à 20:54 - - Creative
12/07/2005 à 22:54 - - Skype
09/05/2005 à 18:13 - - Media Player Classic
03/04/2005 à 14:14 - - Real
13/03/2005 à 16:18 - - InterVideo
09/03/2005 à 14:11 - - Macromedia
07/03/2005 à 18:00 - - MSN6
07/03/2005 à 17:50 - - Help
07/03/2005 à 17:35 - - Adobe
07/03/2005 à 17:35 - - InterTrust
07/03/2005 à 17:02 - - Identities
07/03/2005 à 17:01 - - Microsoft

C:\Documents and Settings\Enoutor-Kouto\Local Settings\Application Data

17/07/2007 à 19:35 - - Mozilla
17/07/2007 à 13:29 - - Apple
17/07/2007 à 13:28 - - Apple Computer
09/02/2007 à 10:34 - - Adobe
18/12/2006 à 20:22 - - Google
04/09/2006 à 00:02 - - Ahead
02/03/2006 à 11:27 - - Shareaza
12/07/2005 à 22:58 - - Skype
11/03/2005 à 14:39 - - Identities
07/03/2005 à 17:50 - - Help
07/03/2005 à 17:02 - - Microsoft

C:\Documents and Settings\fnac\Application Data

21/08/2004 à 11:20 - - AdobeUM
31/03/2004 à 14:22 - - Help
27/03/2004 à 13:22 - - Adobe
06/01/2004 à 19:39 - - InterVideo
06/01/2004 à 13:46 - - Identities
06/01/2004 à 13:46 - - Microsoft

C:\Documents and Settings\fnac\Local Settings\Application Data

21/08/2004 à 11:20 - - Adobe
31/03/2004 à 14:22 - - Help
28/02/2004 à 13:13 - - Identities
06/01/2004 à 13:46 - - ApplicationHistory
06/01/2004 à 13:46 - - Microsoft

___________________________________________________________________________

[6] -> Listing du dossier Program Files

C:\Program Files

31/07/2007 à 14:37 - - Lopxp
31/07/2007 à 14:00 - - Spybot - Search & Destroy
31/07/2007 à 13:55 - - SpywareBlaster
17/07/2007 à 19:34 - - Mozilla Firefox
17/07/2007 à 13:31 - - iPod
17/07/2007 à 13:31 - - iTunes
17/07/2007 à 13:29 - - Apple Software Update
08/07/2007 à 01:33 - - GUILD WARS
04/07/2007 à 09:24 - - Securitoo
04/07/2007 à 09:23 - - Inventel
25/06/2007 à 22:38 - - WinTV
12/03/2007 à 12:10 - - Lavasoft
12/03/2007 à 12:05 - - CCleaner
09/03/2007 à 12:29 - - LG PC Suite
09/03/2007 à 12:27 - - LG Electronics
05/03/2007 à 06:50 - - Alwil Software
20/12/2006 à 13:50 - - Windows Media Connect 2
18/12/2006 à 20:22 - - Google
30/10/2006 à 16:12 - - WinRAR
15/09/2006 à 11:44 - - Funk Software
15/09/2006 à 11:44 - - Linksys
24/08/2006 à 08:59 - - Macromedia
04/03/2006 à 15:59 - - Java
04/03/2006 à 15:55 - - LimeWire
02/03/2006 à 11:27 - - Shareaza
02/03/2006 à 11:04 - - DAP
29/01/2006 à 14:54 - - SLD Codec Pack
20/01/2006 à 20:48 - - SightSpeed
20/01/2006 à 20:46 - - Creative
16/01/2006 à 00:44 - - NUMERICABLE
23/12/2005 à 16:37 - - IrfanView
16/11/2005 à 23:29 - - BoontyGames
19/09/2005 à 13:39 - - Yahoo!
06/09/2005 à 21:34 - - DTV
12/07/2005 à 22:54 - - Skype
09/05/2005 à 18:12 - - Media Player Classic
09/05/2005 à 18:12 - - QuickTime Alternative
24/04/2005 à 14:12 - - OneClick
12/04/2005 à 20:51 - - QuickTime
06/04/2005 à 22:10 - - FusionSoft DVD Player XP
03/04/2005 à 14:17 - - Real
11/03/2005 à 19:59 - - eMule
08/03/2005 à 14:40 - - MSN Messenger
07/03/2005 à 18:56 - - Softwin
04/03/2005 à 22:13 - - SAGEM
04/03/2005 à 22:11 - - Wanadoo
26/07/2004 à 21:00 - - Common Files
17/04/2004 à 15:41 - - XviD
17/04/2004 à 15:39 - - DivX
04/04/2004 à 22:46 - - Lexmark X1100 Series
27/03/2004 à 13:29 - - Ahead
27/03/2004 à 10:35 - - directx
02/02/2004 à 20:13 - - InterActual
06/01/2004 à 19:39 - - InterVideo
07/11/2003 à 21:47 - - Adobe
07/11/2003 à 21:44 - - VIA Technologies, Inc
07/11/2003 à 21:43 - - NSC
07/11/2003 à 21:43 - - ATI Technologies
07/11/2003 à 21:43 - - Intel
07/11/2003 à 21:42 - - InstallShield Installation Information
23/06/2003 à 10:01 - - Microsoft Encarta
23/06/2003 à 09:53 - - Microsoft Picture It! 7
23/06/2003 à 09:48 - - Microsoft AutoRoute
23/06/2003 à 09:43 - - Microsoft Money
23/06/2003 à 09:25 - - Microsoft Visual Studio
23/06/2003 à 09:24 - - Microsoft Office
23/06/2003 à 09:17 - - Microsoft Works
23/06/2003 à 09:16 - - Microsoft Works Suite 2003
23/06/2003 à 08:24 - - Fichiers communs
23/06/2003 à 07:40 - - Uninstall Information
23/06/2003 à 07:35 - - xerox
23/06/2003 à 07:35 - - microsoft frontpage
23/06/2003 à 07:31 - - Movie Maker
23/06/2003 à 07:31 - - NetMeeting
23/06/2003 à 07:31 - - Outlook Express
23/06/2003 à 07:31 - - Internet Explorer
23/06/2003 à 07:31 - - ComPlus Applications
23/06/2003 à 07:30 - - WindowsUpdate
23/06/2003 à 07:30 - - Services en ligne
23/06/2003 à 07:30 - - Windows Media Player
23/06/2003 à 07:30 - - Messenger
23/06/2003 à 07:29 - - MSN Gaming Zone
23/06/2003 à 07:29 - - MSN
23/06/2003 à 07:29 - - Windows NT

___________________________________________________________________________

[7] -> Clés registre de démarrage

___________________________________________________________________________

[8] -> Popups autorisés

# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
frodon.univ-paris5.fr REG_BINARY
*.projekt.free.fr REG_BINARY
*.nhk.or.jp REG_BINARY
www.rude.com REG_BINARY

# Mozilla Firefox (1 autorisé 2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)

___________________________________________________________________________

[9] -> Suggestion nettoyage registre

- Aucune suggestion.

----------------------------------------------------------> Fin du rapport

File/Folder not found.
File/Folder C:\Program Files\BitComet\tools\BitCometBHO.dll not found.
C:\Program Files\BitComet\Torrents moved successfully.
C:\Program Files\BitComet\rules moved successfully.
C:\Program Files\BitComet\codec moved successfully.
C:\Program Files\BitComet moved successfully.

Created on 07/31/2007 14:34:42

okok pas mal de truc a faire je me ndoutait vu ke ya pas de parfeu lol.
bon ba c parti!!!

salut sharshar,

ta copine n´as pas de par feu...

il serait judicieu d´en installer un :

ce que je peux te proposer :

kerio :

(merci a boulepate pour le site!!!)

kerio 4.2.

https://kerio.probb.fr/

ou

kerio autre version 4.5.

https://kerio.probb.fr/

puis tu peux installer ca aussi :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot

spybot

¤
bit comet est une saloperie, infecté par lop.com

a desinstaller donc :

avec hijack this coche ceci :

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

quitte tes applications et navigateur et fix la ligne ci dessus

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\BitComet\tools\BitCometBHO.dll
C:\Program Files\BitComet

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis :

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

@+

salut moks je te poste le log du pc de ma copine merci.
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:16:06, on 31/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Enoutor-Kouto\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

salut sharshar,

on continue avec le pc de ta copine c´est ca?

post un rapport hijack this stp

@+

oups une tite erreur de frappe ;-)..
donc comme je te le disais plus haut je suis chez ma copine et j'aimerais bien m'occupé du sien qui apparemment est infecté lui aussi jai vu d'ailleur un truc qui s'apelle kernell dessus et il me semble avoir eté infecté par un truc du genre il y a 1 ans ou 2..