Suppression de troj/winspy.c

avec plaisir
bonne continuation
a toi

Bonjour,

Je n'arrive toujours pas à avoir la possibilité d'avoir mes fichiers cachés. Mais bon, c'est déjà beaucoup de m'avoir dépanné sur cette saloperie de virus qui me pourissait la vie depuis quelques temps... J'espère sincèrement que d'autres pourront profiter de tes connaissances et de ta super patience.... LOL... merci pour tout en tout cas , c'était vraiment sympa de ta part. A charge de revanche, qui sait... bonne continuation à toi

C:\System Volume Information\_restore{1CF1B163-87E1-42EE-AACF-E10B0270F0A6}\RP3\A0001315.exe
[DETECTION] Is the Trojan horse TR/Spy.WinSpy.BL.1

pour le virer c'est simple car il est dans ta restauration system:

désactive la restauration système pour purger les virus qui seraient dedans (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

redemarre ton ordi

puis réactive là

__________________________

Les fichiers cachés ont été cryptés par axcrypt

dans ce cas je pense qu'il faut que tu utilise axcrypt pour les revoir et ouvrir

Bonjour,
et pour ta deuxième question, g oublié de te répondre. Les fichiers cachés ont été cryptés par axcrypt

Bonjour,

désolé de t'ennuyer, mais je préfère te demander ton conseil, voici le résultat du scan d'antivir :

AntiVir PersonalEdition Classic
Report file date: mercredi 24 octobre 2007 21:47

Scanning for 902036 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: XPSP2-3A927E488

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
ANTIVIR2.VDF : 7.0.0.91 687104 Bytes 16/10/2007 16:36:09
ANTIVIR3.VDF : 7.0.0.129 249344 Bytes 24/10/2007 16:36:09
AVEWIN32.DLL : 7.6.0.27 3019264 Bytes 24/10/2007 16:36:09
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: J:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 24 octobre 2007 21:47

Starting search for hidden objects.
'36451' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'uwdf.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned
Scan process 'lxbkbmon.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'PDVDServ.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
38 processes with 38 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[NOTE] No virus was found!
Master boot sector HD1
[NOTE] No virus was found!
[WARNING] The boot sector file could not be read!
[WARNING] Error code: 0x0015
Master boot sector HD2
[NOTE] No virus was found!
[WARNING] The boot sector file could not be read!
[WARNING] Error code: 0x0015
Master boot sector HD3
[NOTE] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'J:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '27' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{1CF1B163-87E1-42EE-AACF-E10B0270F0A6}\RP3\A0001315.exe
[DETECTION] Is the Trojan horse TR/Spy.WinSpy.BL.1
[INFO] The file was moved to '474fad23.qua'!
C:\WINDOWS\system32\drivers\dtscsi.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd6109.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <Disque local>
Begin scan in 'J:\'

End of the scan: mercredi 24 octobre 2007 23:01
Used time: 1:14:26 min

The scan has been done completely.

4259 Scanning directories
120173 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
4 Files cannot be scanned
120172 Files not concerned
1557 Archives were scanned
4 Warnings
0 Notes
36451 Objects were scanned with rootkit scan
0 Hidden objects were found

Qu'en penses-tu ? un ami qui est venu ce soir me dit de faire delete pour ce virus. Mais comme tu m'as conseillé de le mettre en quarantaine, je préfère ton avis. Peut etre que là où il est placé (apparemment, il se déplace), ca vaux mieux....

est-ce normal qu'après etre mis en quarantaine, je repasse antivir et il me le retrouve et me redemande s'il doit etre mis en quarantaine ??

non en quarataine c'est bon

Bonjour,
non, c'est des fichiers perso

Bonjour,

AU FAIT, sur tes conseils , j'ai désactivé avast et installé antivir et fait un scan. Il vient de me trouver un trojan identifié comme :
TR/SPY.WINSPY.BL.1

Je viens de le mettre en quarantaine. j'espère que ca suffira. Qu'en penses tu ? faut-il plutot le supprimer ?

c'est quoi ces fichiers cachés : tu as les noms : tu veux les virer ou les voir?
il ont été cryptés par un logiciels?

Fichiers et dossiers cachés et masqués par le système

Le système cache par défaut certains fichiers et dossiers afin d'éviter leur suppression intempestive ou son remplacement par un fichier infecté/corrompu. Pour les afficher:

* Explorateur Windows - menu Outils - Options des dossiers.

* Sous l'onglet Affichage, activer l'entrée Afficher les dossiers et fichiers cachés

* Pour afficher les fichiers très sensibles, décocher l'entrée Masquer les fichiers protégés du système (recommandé) et cliquer sur OK dans la boîte d'avertissement. Il est recommandé de réactiver cette option après être intervenu dans le système

Bonjour,

J'ai vérifié et fait comme tu m'as dit mais ca ne marche pas. J'ai toujours dans mes documents 2 fichiers cachés que je n'arrive pas à voir...

Bonjour,

oui, je te remercie mais je connais ca, mais ce que je voulais dire c'est que entre "afficher une vue simple...." et "Gestion de paires de pages...", la possibilité de "gestion des dossiers cachés" n'existe pas ou plus. As tu une solution ?

pour afficher les dossiers et fichiers cachés du système:
Panneau de configuration/Options des dossiers/onglet Affichage/cocher Afficher les fichiers et dossiers cachés, décocher Masquer les extensions de fichiers connus, décocher Masquer les fichiers protégés du Système .

Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.

____________________

sinon

essaye de voir avec ca si ca regle tes pbs:

http://perso.orange.fr/astwinds/astuces/fichiers_caches.html

Bonjour,

merci pour tout ! t'es vraiment un pro !!! j'espère que ca va servir à d'autres sur le web
une autre question pour une fois que j'en tiens un qui va bien... lol

je n'ai toujours pas accès dans "outils" à la fonction "afficher les fichiers cachés", ca me met à la place " gestion de paires de pages web et de dossiers" donc je ne peux plus accéder à mes fichiers cachés. As tu une solution ??

ton rapport est bon!!!

je te conseille de remplacer avast par antivir plus efficace

et de remplacer le parefeu de windows par un vrai parefeu comme indiqué en dessous

voilà!

si pb tu dis a plus

pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

AD AWARE + SPYBOT + WINDOWS DEFENDER ou SPYWARE TERMINATOR

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

Bonjour,

heureux que tu sois toujours là... lol

bon , alors dans l'ordre, :

1. - J'ai fait comme tu m'as dit un premier hijacthis avec scan only
2. - rogue remover m'indique "félicitations, aucun mouchard detecté"
3. - j'ai installé clean, j'ai suivi les instructions et je me suis mis en mode sans échec. Il m'indique : envoyer le fichier "C:\upload_moi_xpsp2-3A927E488.tar.gz car il est peut etre infecté, mais j'ai essayé et ca ne voulait pas (serveur introuvable)
4. - J'ai passé CCLEANER
5. - J'ai passé hijacthis (toujours en mode sans échec) et voici le rapport :

Scan saved at 13:39:49, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\ANTIVIRUS AVAST\AVG ANTI SPYWARE\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\HIJACKTHIS\EDEN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] D:\ANTIVI~1\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\ANTIVIRUS AVAST\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\ANTIVIRUS AVAST\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\ANTIVIRUS AVAST\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\ANTIVIRUS AVAST\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\ANTIVIRUS AVAST\AVG ANTI SPYWARE\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

non je suis pas désespéré mais occupé par mon boulot!

lance hijackthis, fait do a scan only puis coche ces cases puis clique sur fix cheked:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] D:\IMPRIMANTE PROVISOIRE\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [PrintSpooler] C:\WINDOWS\system32\CSpool\lass.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\ANTIVIRUS AVAST\AVG ANTI SPYWARE\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\IMPRIMANTE PROVISOIRE\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\IMPRIMANTE PROVISOIRE\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

________________________

lance rogue remover et dis ce qu'il trouve

https://www.01net.com/telecharger/

_______________________

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

____________________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

__________________________

recolle hijackthis et dis tes pbs

tu ne réponds plus, tu désespères aussi ?

Bonjour,

aujourd'hui, j'ai redemarré mon ordi et l'icone est revenue... je désespère...

bonjour,

Miracle, l'icone a disparue !! voici le rapport combofix

ComboFix 07-10-23.1 - Admin 2007-10-23 10:48:02.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.218 [GMT 2:00]
Running from: C:\Documents and Settings\Admin\Bureau\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((( Fichiers créés 2007-09-23 to 2007-10-23 ))))))))))))))))))))))))))))))))))))
.

2007-10-23 10:46 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-22 09:54 <REP> d-------- C:\Program Files\Navilog1
2007-10-21 13:50 <REP> d-------- C:\WINDOWS\LastGood
2007-10-21 13:46 <REP> d-------- C:\Program Files\RogueRemover FREE
2007-10-21 13:46 686,608 --a------ C:\Program Files\rr-free-setup.exe
2007-10-20 18:03 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-10-20 16:09 3,166 --a------ C:\WINDOWS\system32\tmp.reg
2007-10-20 16:08 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-10-20 16:08 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-10-20 16:08 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-10-20 16:08 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-10-19 18:28 <REP> d--h----- C:\WINDOWS\PIF
2007-10-19 17:27 <REP> d-------- C:\Program Files\Spyware Doctor
2007-10-19 17:27 <REP> d-------- C:\Documents and Settings\Admin\Application Data\PC Tools
2007-10-19 17:27 79,688 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-10-19 17:27 62,280 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-10-19 17:27 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-10-19 17:27 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-10-19 13:43 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-10-18 17:26 <REP> d-------- C:\Documents and Settings\Admin\Shared
2007-10-18 17:26 <REP> d-------- C:\Documents and Settings\Admin\Incomplete
2007-10-17 12:24 <REP> d-------- C:\Program Files\Clever Age
2007-10-12 09:41 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2007-10-03 17:44 <REP> d-------- C:\Documents and Settings\Admin\Application Data\Grisoft
2007-10-03 17:44 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-10-03 16:38 <REP> d-------- C:\WINDOWS\system32\CSpool
2007-10-03 16:38 <REP> d-------- C:\Program Files\Accessories
2007-10-03 16:38 19 --a------ C:\WINDOWS\MCLDR.dll
2007-10-03 16:38 3 --a------ C:\WINDOWS\zclient.dll
2007-10-02 16:47 <REP> d-------- C:\Program Files\Easy Web Spy Cam
2007-09-29 20:46 344,064 --a------ C:\WINDOWS\proxy32.exe
2007-09-29 20:34 57,344 --a------ C:\WINDOWS\rsmpls.exe
2007-09-27 19:23 <REP> d-------- C:\WINDOWS\Sun
2007-09-27 18:49 <REP> d-------- C:\Program Files\Java
2007-09-27 18:49 <REP> d-------- C:\Program Files\Fichiers communs\Java
2007-09-27 18:38 14,566,808 --a------ C:\Program Files\jre-6u2-windows-i586-p-s.exe
2007-09-26 17:50 <REP> d-------- C:\Program Files\Axon Data
2007-09-26 10:28 <REP> d-------- C:\Program Files\Securitoo
2007-09-24 01:13 <REP> d-------- C:\My Music
2007-09-24 01:12 <REP> d-------- C:\Program Files\Samsung
2007-09-24 01:12 68,222 --------- C:\WINDOWS\system32\drivers\StMp3Rec.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-21 11:35 --------- d-----w C:\Documents and Settings\Admin\Application Data\Skype
2007-10-17 09:23 21,072 ----a-w C:\Documents and Settings\Admin\Application Data\GDIPFONTCACHEV1.DAT
2007-10-12 07:36 --------- d-----w C:\Documents and Settings\Admin\Application Data\AdobeUM
2007-10-05 14:54 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-09-30 15:48 --------- d-----w C:\Program Files\Lexmark X1100 Series
2007-09-06 10:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-09-06 10:05 94,416 -c--a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-09-06 10:05 92,848 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-09-06 10:03 23,152 -c--a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-09-06 10:02 42,912 -c--a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-09-06 10:00 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-09-06 10:00 26,624 -c--a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-07-30 17:19 207,736 ----a-w C:\WINDOWS\system32\muweb.dll
2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2006-12-13 11:00 488 -c--a-w C:\Program Files\movie maker.lnk
2006-11-30 18:43 24,192 -c--a-w C:\Documents and Settings\Admin\usbsermptxp.sys
2006-11-30 18:43 22,768 -c--a-w C:\Documents and Settings\Admin\usbsermpt.sys
2006-09-26 05:02 4,477,427 -c--a-w C:\Program Files\quickzip.exe
2006-08-12 10:52 24,265,736 -c--a-w C:\Program Files\dotnetfx.exe
2006-08-11 11:44 36,138,952 -c--a-w C:\Program Files\6-5_xp-2k_dd_ccc_wdm_enu_32464.exe
2006-05-18 10:02 5,037,072 -c--a-w C:\Program Files\spybotsd14.exe
2006-05-11 21:29 8,282,187 -c--a-w C:\Program Files\vlc-0.8.5-win32.exe
2006-04-01 11:42 2,855,080 -c--a-w C:\Program Files\aawsepersonal.exe
2005-05-11 22:36 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-10-24 15:45 C:\WINDOWS\soundman.exe]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-14 21:29]
"avast!"="D:\ANTIVI~1\ashDisp.exe" [2007-09-06 12:06]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2005-09-25 20:11]
"Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 11:48]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-11-09 00:00]
"HP Software Update"="D:\IMPRIMANTE PROVISOIRE\HP Software Update\HPWuSchd2.exe" [2005-05-12 00:12]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 21:24]
"PrintSpooler"="C:\WINDOWS\system32\CSpool\lass.exe" [2007-09-30 01:40]
"!AVG Anti-Spyware"="D:\ANTIVIRUS AVAST\AVG ANTI SPYWARE\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 15:44]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-25 20:11]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-01-03 13:13]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"Config"=%systemroot%\system32\run.cmd
"nlsf"=cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
"tscuninstall"=%systemroot%\system32\tscupgrd.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsMenu"=1 (0x1)
"NoSMHelp"=1 (0x1)
"MemCheckBoxInRunDlg"=1 (0x1)
"NoSMBalloonTip"=1 (0x1)
"NoDesktopCleanupWizard"=1 (0x1)
"NoWelcomeScreen"=1 (0x1)
"NoAutoUpdate"=1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsMenu"=1 (0x1)
"NoSMHelp"=1 (0x1)
"MemCheckBoxInRunDlg"=1 (0x1)
"NoSMBalloonTip"=1 (0x1)
"NoDesktopCleanupWizard"=1 (0x1)
"NoWelcomeScreen"=1 (0x1)
"NoAutoUpdate"=1 (0x1)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{25a9f70c-81d9-11db-8893-000c7677d40d}]
AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{873d1b92-cd6f-11da-8849-000c7677d40d}]
AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-10-23 08:37:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-23 10:49:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-23 10:51:13
.
--- E O F ---

PAR contre, j'essaie les deux autres choses , mais tes liens ne sont plus bons . Ca me met pour lopxp "aucun résultat" pour le premier et "ce lien n'est pas ou n'est plus valide" pour le deuxième. Pense tu que le pb est quand meme règlé car l'icone a disparu ?