Diagnostic hijackthis merci ...

pp38 -  
Bonjour,
qui pourrais me faire un diagnostic de mon log :

je pense que xydzyh est pas terrible mais je ne sais pas regler le probleme !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:33, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\windows\system32\ciymjv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\mstsc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\PHILIPPE\LOCALS~1\Temp\Rar$EX00.953\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,rundll32.exe start
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ciymjv] c:\windows\system32\ciymjv.exe ciymjv
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [xydzyh] C:\WINDOWS\system32\xydzyh.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [lhsiurva] c:\windows\system32\lhsiurva.exe lhsiurva
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117114023656
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1ECBB2D4-EF46-450E-B39D-1E99CD6575B1}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Indexing Helps (Indexingbox) - Unknown owner - C:\WINDOWS\system\svchest.exe
O23 - Service: OESH (Office Source Engine Help) - Unknown owner - C:\Program.exe (file missing)
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PHILIPPE/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

--
End of file - 7312 bytes
Configuration: Windows XP
Internet Explorer 6.0

12 réponses

  1. pp38
    Bonjour a tous

    Je ne sais pas si mon PC est tout propre...

    juste pour me rassurer!

    merci
    0
    1. pp38
      Bonjour,
      est ce que je suis debarrase de tout ou pas ?

      merci d'avance
      0
      1. ep
        Bonjour pp38

        Télécharge sur le Bureau.
        [url=http://www.atribune.org/ccount/click.php?id=4]vundofix|/url]

        => Double-clic VundoFix.exe.
        => Clic OK
        => Attendre le redemarrage de Vundofix
        => Clic Scan for Vundo
        => Le scan est assez long , à la fin
        => Clic Remove Vundo
        => Puis yes
        => Le Bureau disparaît un moment lors de la suppression des fichiers.
        => Message shutdown
        => clic OK
        => Redémarrage auto
        => copier le rapport qui est dans C:vundofix.txt
        0
        1. pp38
          Bonjour,
          merci de la suite

          le raccourci [url=http://www.atribune.org/ccount/click.php?id=4]vundofix|/url] ne fonctionne pas alors j'ai telecharge Vundofix ailleurs (clubic.com)

          voici le rapport :

          VundoFix V6.5.4

          Checking Java version...

          Java version is 1.4.2.3
          Old versions of java are exploitable and should be removed.

          Scan started at 16:49:24 12/11/2007

          Listing files found while scanning....

          No infected files were found.

          Beginning removal...

          VundoFix V6.5.4

          Checking Java version...

          Java version is 1.4.2.3
          Old versions of java are exploitable and should be removed.

          Scan started at 16:54:06 12/11/2007

          Listing files found while scanning....

          No infected files were found.

          Beginning removal...
          0
      2. Utilisateur anonyme
        relance hijack et coche ceci
        ensuite clic sur fix checked

        O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PHILIPPE/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

        ensuite

        Télécharge:
        http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware
        = Installer
        = Le lancer
        = Clic : Mise à jour
        ------
        = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
        Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
        -------
        = Dans ANALYSE ( en forme de loupe )
        ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
        ==> Clic : Analyse complète du système
        En fin de scan ( qui est assez long)
        ==> Clic Appliquer toutes les actions <== ceci Très important
        ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
        -------
        En mode normal
        colle le rapport
        0
        1. pp38
          Bonjour,
          j'ai presque tout bien fait sauf que j'ai fait une analyse en mode normal rapport :
          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 20:54:43 07/11/2007

          + Résultat de l'analyse:

          C:\Documents and Settings\philippe perso\Cookies\philippe perso@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
          C:\Documents and Settings\PHILIPPE\Cookies\philippe@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
          C:\Documents and Settings\PHILIPPE\Cookies\philippe@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
          C:\Documents and Settings\PHILIPPE\Cookies\philippe@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
          C:\Documents and Settings\philippe perso\Cookies\philippe perso@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
          C:\Documents and Settings\PHILIPPE\Cookies\philippe@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\philippe perso\Cookies\philippe perso@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\philippe perso\Cookies\philippe perso@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
          C:\Documents and Settings\philippe perso\Cookies\philippe perso@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
          C:\Documents and Settings\philippe perso\Cookies\philippe perso@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

          Fin du rapport

          ensuite j'ai fait un scan en mode sans echec : Rapport vide RAS

          apres redemarrage j'ai :

          l'instruction a "0x00403b59" emploie l'adresse memoire "0x032b0508" la memoire ne peut pas etre "read" OK ou ANNULER

          puis j'ai une erreur persistante au demarrage :

          msmsgs a rencontré un probleme et doit ferme envoyer rapport ...

          2 fois de suite et apres tout es t normal

          merci de la suite de l'analyse

          a+
          0
      4. Utilisateur anonyme
        combo a normalement supprimé

        regarde dans c:\windows\systeme32\ xydzyh
        et supprime si présent

        ensuite refais hijack stp
        @+
        0
        1. pp38
          Bonjour,
          voici :
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:05:08, on 06/11/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\dla\tfswctrl.exe
          C:\Program Files\Analog Devices\Core\smax4pnp.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
          C:\Program Files\Microsoft ActiveSync\wcescomm.exe
          C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
          C:\PROGRA~1\MI3AA1~1\rapimgr.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\explorer.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
          C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
          C:\Program Files\Microsoft ActiveSync\WCESMgr.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\WinRAR\WinRAR.exe
          C:\DOCUME~1\PHILIPPE\LOCALS~1\Temp\Rar$EX00.609\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
          O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
          O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
          O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
          O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
          O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
          O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117114023656
          O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{1ECBB2D4-EF46-450E-B39D-1E99CD6575B1}: NameServer = 192.168.1.1
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
          O23 - Service: OESH (Office Source Engine Help) - Unknown owner - C:\Program.exe (file missing)
          O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PHILIPPE/LOCALS~1/Temp/msohtml1/01/clip_image002.gif
          0
      5. Utilisateur anonyme
        fait quand même un scan en ligne
        0
        1. pp38
          Bonjour,
          un peu long mais c'est fait :
          BitDefender Online Scanner

          Rapport d'analyse généré à: Tue, Nov 06, 2007 - 22:06:29

          Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

          Statistiques

          Temps
          01:38:29

          Fichiers
          196942

          Directoires
          5995

          Secteurs de boot
          4

          Archives
          9621

          Paquets programmes
          15809

          Résultats

          Virus identifiés
          3

          Fichiers infectés
          13

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          13

          Info sur les moteurs

          Définition virus
          860381

          Version des moteurs
          AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

          Analyse des plugins
          14

          Archive des plugins
          38

          Unpack des plugins
          7

          E-mail plugins
          6

          Système plugins
          1

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Supprimé

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          *;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          C:\Documents and Settings\PHILIPPE\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst_2=>[Subject: RE : Le zizi][From: Philippe Pereira]=>logoclub.zip=>rigolo,ah oui!.com
          Infecté par: Joke.Cursor.A

          C:\Documents and Settings\PHILIPPE\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst_2=>[Subject: RE : Le zizi][From: Philippe Pereira]=>logoclub.zip=>rigolo,ah oui!.com
          Echec de la désinfection

          C:\Documents and Settings\PHILIPPE\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst_2=>[Subject: RE : Le zizi][From: Philippe Pereira]=>logoclub.zip=>rigolo,ah oui!.com
          Supprimé

          C:\Documents and Settings\PHILIPPE\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst_2=>[Subject: RE : Le zizi][From: Philippe Pereira]=>logoclub.zip
          Mis à jour

          C:\Documents and Settings\PHILIPPE\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst_2
          Mis à jour

          C:\qoobox\Quarantine\C\WINDOWS\mywinsys.ini.vir
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\qoobox\Quarantine\C\WINDOWS\mywinsys.ini.vir
          Echec de la désinfection

          C:\qoobox\Quarantine\C\WINDOWS\mywinsys.ini.vir
          Supprimé

          C:\qoobox\Quarantine\C\WINDOWS\SYSTEM\svchest.reg.vir
          Infecté par: Trojan.Downloader.Delf.ALF

          C:\qoobox\Quarantine\C\WINDOWS\SYSTEM\svchest.reg.vir
          Echec de la désinfection

          C:\qoobox\Quarantine\C\WINDOWS\SYSTEM\svchest.reg.vir
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016005.reg
          Infecté par: Trojan.Downloader.Delf.ALF

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016005.reg
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016005.reg
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016015.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016015.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP671\A0016015.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016045.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016045.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016045.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016094.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016094.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP672\A0016094.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP673\A0016110.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP673\A0016110.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP673\A0016110.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP674\A0016360.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP674\A0016360.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP674\A0016360.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016378.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016378.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016378.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016391.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016391.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP675\A0016391.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019542.ini
          Infecté par: Trojan.Spy.Agent.NJZ

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019542.ini
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019542.ini
          Supprimé

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019544.reg
          Infecté par: Trojan.Downloader.Delf.ALF

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019544.reg
          Echec de la désinfection

          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP686\A0019544.reg
          Supprimé

          Ca donne quoi ?

          finalement tu avait raison ....

          j'ai en plus une question, j'avais une appli qui etait au demarage : xydzyh.exe (c:\windows\systeme32) qui se copiait lorsqu'e l'on leffacait alors je l'ai renommée en xydzyh.exe1 est elle est toujours dans le repertoire !! j'en fait quoi ?
          dans la liste de msconfig elle est la, mais pas cochée en version .exe.

          merci d'avance

          A+
          0
      6. pp38
        OK
        j'ai Kaspersky 7 c'est pas bon?
        0
        1. Utilisateur anonyme
          Bonjour

          parfait on progresse
          maintenant

          fais un scan avec bitdefender et colle le rapport

          https://www.bitdefender.fr/

          un tuto (merci Balltrap34)
          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

          il te faudras surement la version IE7

          http://www.google.com/toolbar/ie7/intl/fr/

          @+
          0
          1. pp38
            Bonjour,
            Ok mais j'ai Kaspersky 7 c'est pas bon ?
            0
        2. pp38
          merci

          voici le rapport :

          ComboFix 07-11-06.4 - PHILIPPE 2007-11-06 18:37:47.2 - NTFSx86
          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.171 [GMT 1:00]
          Running from: C:\Mes documents\ComboFix.exe
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          ---- Previous Run -------
          .
          C:\Documents and Settings\philippe perso\Bureau\webmediaplayer.lnk
          C:\Documents and Settings\philippe perso\Menu Démarrer\Programmes\WebMediaPlayer
          C:\Documents and Settings\philippe perso\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk
          C:\Documents and Settings\philippe perso\Menu Démarrer\Programmes\WebMediaPlayer\Website.lnk
          C:\mydelm.bat
          C:\Program Files\webmediaplayer
          C:\Program Files\webmediaplayer\resources\languages.xml
          C:\Program Files\webmediaplayer\resources\webmedias.xml
          C:\Program Files\webmediaplayer\skins\classic.skn
          C:\Program Files\webmediaplayer\uninst.exe
          C:\Program Files\webmediaplayer\WebMediaPlayer.exe
          C:\Program Files\webmediaplayer\WebMediaPlayer.url
          C:\WINDOWS\mywinsys.ini
          C:\WINDOWS\pack.epk
          C:\WINDOWS\system\svchest.exe
          C:\WINDOWS\system\svchest.reg
          C:\WINDOWS\system32\ciymjv.dat
          C:\WINDOWS\system32\ciymjv.exe
          c:\WINDOWS\SYSTEM32\ciymjv_nav.dat
          c:\WINDOWS\SYSTEM32\ciymjv_navps.dat
          C:\WINDOWS\system32\jgpxjwcnkc.dat
          C:\WINDOWS\system32\jgpxjwcnkc.exe
          C:\WINDOWS\system32\jgpxjwcnkc_nav.dat
          C:\WINDOWS\system32\jgpxjwcnkc_navps.dat
          C:\WINDOWS\system32\mywebhit.ini
          C:\WINDOWS\system32\mywebhit.ini.tmp
          C:\WINDOWS\system32\wpxhmvlfwv.dat
          C:\WINDOWS\system32\wpxhmvlfwv.exe
          C:\WINDOWS\system32\wpxhmvlfwv_navps.dat
          C:\WINDOWS\system32\xydzyh.exe

          .
          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

          .
          -------\Indexingbox

          ((((((((((((((((((((((((((((( Fichiers créés 2007-10-06 to 2007-11-06 ))))))))))))))))))))))))))))))))))))
          .

          2007-11-06 17:29 51,200 --a------ C:\WINDOWS\NirCmd.exe
          2007-11-05 20:00 <REP> d-------- C:\Program Files\Hijackthis Version Française
          2007-11-04 18:54 128,896 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\fltmgr.sys
          2007-11-04 18:54 23,040 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\fltmc.exe
          2007-11-04 18:54 16,896 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\fltlib.dll
          2007-11-04 18:46 <REP> d-------- C:\Program Files\MSXML 4.0
          2007-11-02 18:17 584,192 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\rpcrt4.dll
          2007-11-02 17:45 <REP> d-------- C:\WINDOWS\SYSTEM32\Kaspersky Lab
          2007-11-02 16:56 <REP> d--h----- C:\WINDOWS\PIF
          2007-10-31 20:30 82,061 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klick.dat
          2007-10-31 20:30 81,549 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\klin.dat
          2007-10-31 20:29 2,752,544 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat
          2007-10-31 20:29 72,224 --ahs---- C:\WINDOWS\SYSTEM32\DRIVERS\fidbox2.dat
          2007-10-29 17:55 <REP> d-------- C:\Program Files\Lavasoft
          2007-10-29 17:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2007-10-29 17:53 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2007-10-26 16:18 <REP> d-------- C:\Program Files\Kaspersky Lab
          2007-10-26 16:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
          2007-10-26 16:10 <REP> d-------- C:\KAV
          2007-10-24 19:01 <REP> d-------- C:\Documents and Settings\NetworkService\Menu Démarrer
          2007-10-23 19:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2007-10-11 17:23 <REP> d-------- C:\crak

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2007-11-06 16:43 8,744 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
          2007-11-06 16:43 38,264 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
          2007-11-06 16:43 --------- d-----w C:\Program Files\Google
          2007-11-05 17:25 --------- d-----w C:\Program Files\Yahoo!
          2007-10-26 15:15 --------- d-----w C:\Program Files\Symantec AntiVirus
          2007-10-26 15:15 --------- d-----w C:\Program Files\Symantec
          2007-10-26 15:15 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2007-10-26 15:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
          2007-10-05 18:00 --------- d-----w C:\Program Files\Microsoft ActiveSync
          2007-10-04 17:07 --------- d-----w C:\Program Files\SlySoft
          2007-10-01 19:34 --------- d-----w C:\Program Files\Ripp-it_AM
          2007-10-01 19:07 --------- d-----w C:\Program Files\GordianKnot
          2007-09-17 16:53 --------- d-----w C:\Program Files\FairUse Wizard 2
          2007-09-14 15:59 --------- d-----w C:\Program Files\Smart Projects
          2007-09-14 14:55 --------- d-----w C:\Données d'application\Ahead
          2007-09-14 14:54 --------- d-----w C:\Program Files\Fichiers communs\Ahead
          2007-09-14 14:54 --------- d-----w C:\Program Files\Ahead
          2007-09-14 13:36 --------- d-----w C:\Données d'application\Leadertech
          2007-09-06 21:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
          2007-08-22 13:13 96,768 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\inseng.dll
          2007-08-22 13:13 663,040 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\wininet.dll
          2007-08-22 13:13 617,472 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\urlmon.dll
          2007-08-22 13:13 55,808 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\extmgr.dll
          2007-08-22 13:13 532,480 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mstime.dll
          2007-08-22 13:13 474,624 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\shlwapi.dll
          2007-08-22 13:13 449,024 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtmled.dll
          2007-08-22 13:13 39,424 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\pngfilt.dll
          2007-08-22 13:13 357,888 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\dxtmsft.dll
          2007-08-22 13:13 3,079,168 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtml.dll
          2007-08-22 13:13 251,392 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iepeers.dll
          2007-08-22 13:13 205,312 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\dxtrans.dll
          2007-08-22 13:13 16,384 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\jsproxy.dll
          2007-08-22 13:13 152,064 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\cdfview.dll
          2007-08-22 13:13 146,432 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\msrating.dll
          2007-08-22 13:13 1,495,040 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\shdocvw.dll
          2007-08-22 13:13 1,056,768 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\danim.dll
          2007-08-22 13:13 1,023,488 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\browseui.dll
          2007-08-21 10:30 18,432 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iedw.exe
          2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\SYSTEM32\inetcomm.dll
          2007-08-21 06:17 683,520 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\inetcomm.dll
          2005-03-28 17:12 777 ----a-w C:\Program Files\trial_setup.ini
          2005-03-28 17:12 40,448 ----a-w C:\Program Files\trial_setup.exe
          2005-03-28 17:12 4,485,120 ----a-w C:\Program Files\trial_setup.msi
          2007-03-13 18:06:28 56 --sh--r C:\WINDOWS\SYSTEM32\770C7D3C6C.sys
          2007-03-13 18:06:28 10,022 --sha-w C:\WINDOWS\SYSTEM32\KGyGaAvL.sys
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 15:55]
          "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-08-20 15:51]
          "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-12-06 01:05]
          "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2004-10-14 14:42]
          "AAWTray"="C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53]
          "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-26 16:53]
          "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 12:00]
          "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-21 00:20]

          C:\Documents and Settings\philippe perso\Menu D‚marrer\Programmes\D‚marrage\
          Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2006-05-05 16:39:31]

          C:\Documents and Settings\PHILIPPE\Menu D‚marrer\Programmes\D‚marrage\
          Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2006-05-05 16:39:31]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          "{ED0ACB58-556F-21DA-DDFE-6D20F3F611BB}"= C:\WINDOWS\system32\kb1ss1p.dll [ ]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
          "AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^philippe perso^Menu Démarrer^Programmes^Démarrage^VirtualExpander.lnk]
          path=C:\Documents and Settings\philippe perso\Menu Démarrer\Programmes\Démarrage\VirtualExpander.lnk
          backup=C:\WINDOWS\pss\VirtualExpander.lnkStartup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\anti_troj]
          C:\WINDOWS\system32\anti_troj.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
          C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMXLauncher]
          C:\Program Files\Dell\Media Experience\DMXLauncher.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DVDLauncher]
          "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
          "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]
          C:\Program Files\IncrediMail\bin\IncMail.exe /c

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
          C:\WINDOWS\system32\NeroCheck.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NI.UWAS6V_0001_N91M2208]

          "c:\données d'application\winantispyware2006freeinstall_fr[1].exe" -nag

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
          C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
          C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
          "C:\Program Files\QuickTime\qttask.exe" -atboottime

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
          C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
          "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck]
          %systemroot%\system32\dumprep 0 -u

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wpxhmvlfwv]
          c:\windows\system32\wpxhmvlfwv.exe wpxhmvlfwv

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xydzyh]
          C:\WINDOWS\system32\xydzyh.exe

          R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys
          S2 Office Source Engine Help;OESH;C:\Program Files\NetMeeting\msmsgs
          S3 FishPeShield;Fish PE Shield Driver;\??\C:\WINDOWS\system32\fishpe.sys

          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2005-05-27 17:15:00 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
          - C:\WINDOWS\system32\OOBE\OOBEBALN.EXE
          .
          **************************************************************************

          catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2007-11-06 18:46:24
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden autostart entries ...

          scanning hidden files ...

          scan completed successfully
          hidden files: 0

          **************************************************************************
          .
          Completion time: 2007-11-06 18:47:55
          .
          --- E O F ---
          0
          1. Utilisateur anonyme
            Super dorgane mon ami que j'aime .. quand comprendras-tu qu'il est inutile de fixer une ligne commencant par O23 ?
            De plus ta méthode radicale comme tu l'entends ne sert à rien * je nettoie que ce que je vois * l'espoir fait vivre (^_^)'
            0
            1. Utilisateur anonyme
              Salut,

              fix :
              O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
              O4 - HKLM\..\Run: [ciymjv] c:\windows\system32\ciymjv.exe ciymjv
              O4 - HKLM\..\Run: [xydzyh] C:\WINDOWS\system32\xydzyh.exe
              O4 - HKCU\..\Run: [lhsiurva] c:\windows\system32\lhsiurva.exe lhsiurva
              O23 - Service: Indexing Helps (Indexingbox) - Unknown owner - C:\WINDOWS\system\svchest.exe

              redemarre le pc,
              affiche les objet cachés : https://www.informatruc.com

              cherche et supprime :
              c:\windows\system32\ciymjv.exe
              C:\WINDOWS\system32\xydzyh.exe
              c:\windows\system32\lhsiurva.exe
              C:\WINDOWS\system\svchest.exe

              Voilà ;)
              0
              1. Utilisateur anonyme
                Bonsoir

                je te conseil de commencer par ceci

                Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                et sauvegarde le sur ton bureau et pas ailleurs!

                Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
                Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
                0

                Discussions similaires

                Service de stratégie de diagnostic
                Taggtheduck

                3 réponses
                Service de stratégie de diagnostic
                Liongate

                8 réponses
                le service de stratégie de diagnostics est désactive "détecté"
                jeanbern

                6 réponses
                Bloquage au démarrage "Diagnostic de votre ordinateur"
                11yoann12

                18 réponses