Sevenline

angel1982 -  
Bonjour,
j'ai un virus sur mon ordi il s'apelle "sevenlive "et je n'arrive pas à l'enlever de mon ordi meme quand je vais dans configuration des programme et que je veu l'enlever en allant sur effacer ou modifier un programme sa m'envoi direct sur leur serveur ou leur page web et là a se momment là mon antivirus "avast' se met en route
je narrive pas à l'enlever si quelqu'un pouait me renseigner jen serai trés reconnaissant
Configuration: Windows XP
Internet Explorer 7.0

53 réponses

Résumé de la discussion

Un virus appelé Sevenlive infecte un PC sous Windows XP avec Internet Explorer 7 et conteste la suppression via les paramètres Ajouter/Supprimer des programmes, redirigeant vers des pages externes et déclenchant Avast. Plusieurs conseils proposent l'emploi d'outils anti-malware spécialisés tels que VundoFix et ComboFix, et l'analyse avec HijackThis pour identifier les entrées suspectes dans les démarrages et le registre. En pratique, les échanges évoquent des scans en mode sécurité, la détection de composants tels que des drivers ou fichiers temporaires, et des restaurations de points de reprise avant de supprimer les éléments malveillants. D'autres interventions évoquent la nécessité potentielle d'outils en anglais et l'importance de sauvegarder les données avant toute opération, car certaines actions peuvent modifier des éléments critiques du système.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut

    fais ce qui est indiqué ici stp :

    http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

    ++
    1. karamelle
      salut,
      ben la ya pu limage du virus su lordi
      g kelke chose dotre a faire?
      1. green day Modérateur
        Salut

        pas grave et no stress ! ;-)

        où en sont tes soucis à présent ??

        @+
        3. karamelle
          je pense ke g fé une movaise manipulation g fé le 1 avt le 2 c grave dsl jsui un stressé
          1. green day Modérateur
            ok, pas de soucis, on peut continuer demain, la suite :

            * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
            * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
            * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
            * Double-cliquez sur navilog1.exe
            * Arriver au menu principal, choisir l'option 1 et valider.
            * Patientez jusqu'au message : Analyse Termine le ...
            * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

            ==> poste le stp

            @+

            ;-)
            1. karamelle
              bonsoir sa done sa

              *** Recherche fichiers ***

              *** Recherche clés spécifiques dans le Registre ***

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans C:\Windows\system32 :

              * Dans C:\Users\ced420\AppData\Local\Microsoft :

              * Dans C:\Users\ced420\AppData\Local\virtualstore\windows\system32 :

              * Dans C:\Users\ced420\AppData\Local :

              3)Recherche Certificats :

              Certificat Egroup absent !
              Certificat Electronic-Group trouvé !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 28/03/2008 à 16:51:14,16 ***
          2. karamelle
            ComboFix 08-03-26.1 - ced420 2008-03-27 19:23:31.1 - NTFSx86 MINIMAL
            Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.467 [GMT 1:00]
            Endroit: C:\Users\ced420\Desktop\ComboFix.exe
            .
            -- Script messages for sUBs --
            GREP -Fis \baiso
            VFind -td "C:\Windows\system32\*"
            "C:\Program Files\Internet Explorer\iexplore.exe"
            pv -d20000 * -t -l

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\Program Files\instant access
            C:\Program Files\instant access\Center\Sevenline.lnk
            C:\Program Files\instant access\Center\tray1.ico
            C:\Program Files\instant access\DesktopIcons\Sevenline.lnk
            C:\Program Files\instant access\Multi\20080326140317\Common\module.php
            C:\Program Files\instant access\Multi\20080326140317\dialerexe.ini
            C:\Program Files\instant access\Multi\20080326140317\instant access.exe
            C:\Program Files\instant access\Multi\20080326140317\js\js_api_dialer.php
            C:\Program Files\instant access\Multi\20080326140317\medias\4239_dialer.ico
            C:\Program Files\instant access\Multi\20080326140317\medias\button1.gif
            C:\Program Files\instant access\Multi\20080326140317\medias\button2.gif
            C:\Program Files\instant access\Multi\20080326140317\medias\button3.gif
            C:\Program Files\instant access\Multi\20080326140317\medias\button4.gif
            C:\Windows\dialerexe.ini
            C:\Windows\System32\Desktop_.ini
            C:\Windows\system32\nsinet.exe

            .
            ((((((((((((((((((((((((((((( Fichiers créés 2008-02-27 to 2008-03-27 ))))))))))))))))))))))))))))))))))))
            .

            Pas de nouveau fichier créé dans cet espace de temps

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-03-27 18:21 --------- d---a-w C:\ProgramData\TEMP
            2008-03-27 13:51 --------- d-----w C:\Program Files\Trend Micro
            2008-03-27 13:14 --------- d-----w C:\Program Files\Spyware Doctor
            2008-03-27 09:59 --------- d-----w C:\ProgramData\Google Updater
            2008-03-27 09:57 --------- d-----w C:\Users\ced420\AppData\Roaming\EoRezo
            2008-03-27 09:57 --------- d-----w C:\Program Files\EoRezo
            2008-03-26 10:41 --------- d-----w C:\Program Files\Microsoft Silverlight
            2008-03-25 09:46 2,458 ----a-w C:\Users\ced420\AppData\Roaming\wklnhst.dat
            2008-03-25 09:29 --------- d-----w C:\ProgramData\Symantec
            2008-03-24 16:01 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-03-22 07:16 --------- d-----w C:\Program Files\DK
            2008-03-22 07:13 --------- d-----w C:\Program Files\Common Files\InstallShield
            2008-03-18 13:38 --------- d-----w C:\Users\ced420\AppData\Roaming\ItsLabel
            2008-03-18 13:35 --------- d-----w C:\Program Files\Alwil Software
            2008-03-18 10:16 --------- d-----w C:\ProgramData\WLInstaller
            2008-03-14 09:48 --------- d-----w C:\Program Files\Common Files\Adobe
            2008-03-13 16:07 --------- d-----w C:\Program Files\Windows Mail
            2008-03-12 04:28 --------- d-----w C:\Program Files\Ulead Systems
            2008-03-12 04:28 --------- d-----w C:\Program Files\Common Files\Ulead Systems
            2008-03-11 05:32 --------- d-----w C:\Program Files\Norton Internet Security
            2008-03-11 05:24 --------- d-----w C:\Program Files\Common Files\Symantec Shared
            2008-03-07 12:40 13,035 ----a-w C:\Windows\system32\drivers\SymRedir.cat
            2008-03-07 12:40 1,358 ----a-w C:\Windows\system32\drivers\SymRedir.inf
            2008-03-07 12:39 39,984 ----a-w C:\Windows\system32\drivers\symids.sys
            2008-03-07 12:39 37,936 ----a-w C:\Windows\system32\drivers\symndisv.sys
            2008-03-07 12:39 27,696 ----a-w C:\Windows\system32\drivers\symredrv.sys
            2008-03-07 12:39 191,536 ----a-w C:\Windows\system32\drivers\symtdi.sys
            2008-03-07 12:39 145,968 ----a-w C:\Windows\system32\drivers\symfw.sys
            2008-03-07 12:39 12,848 ----a-w C:\Windows\system32\drivers\symdns.sys
            2008-03-07 10:53 --------- d-----w C:\Users\ced420\AppData\Roaming\Skype
            2008-03-07 10:27 32 ----a-w C:\Users\All Users\ezsid.dat
            2008-03-07 10:27 32 ----a-w C:\ProgramData\ezsid.dat
            2008-03-07 10:27 --------- d-----w C:\Users\ced420\AppData\Roaming\skypePM
            2008-03-06 20:32 706 ----a-w C:\Windows\system32\drivers\COH_Mon.inf
            2008-03-06 20:32 23,904 ----a-w C:\Windows\system32\drivers\COH_Mon.sys
            2008-03-06 20:32 10,537 ----a-w C:\Windows\system32\drivers\COH_Mon.cat
            2008-03-02 18:29 --------- d-----w C:\Users\ced420\AppData\Roaming\Studio-Scrap
            2008-02-29 13:36 --------- d-----w C:\Program Files\Windows Live
            2008-02-26 06:09 --------- d-----w C:\Program Files\Windows Live Toolbar
            2008-02-26 06:09 --------- d-----w C:\Program Files\Windows Live Favorites
            2008-02-26 06:06 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
            2008-02-25 17:53 --------- d-----w C:\Program Files\Tracker Software
            2008-02-25 17:52 --------- d-----w C:\Program Files\Studio-Scrap
            2008-02-24 15:00 --------- d-----w C:\Users\ced420\AppData\Roaming\Talkback
            2008-02-22 11:12 --------- d-----w C:\Users\ced420\AppData\Roaming\Ulead Systems
            2008-02-22 11:11 --------- d-----w C:\ProgramData\Ulead Systems
            2008-02-20 06:47 765,440 ----a-w C:\Windows\system32\drivers\athr.sys
            2008-02-15 13:54 194,560 ----a-w C:\Windows\System32\WebClnt.dll
            2008-02-15 13:54 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
            2008-02-15 13:44 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
            2008-02-15 13:44 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
            2008-02-15 13:43 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
            2008-02-15 13:43 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
            2008-02-15 13:43 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
            2008-02-15 13:43 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
            2008-02-15 13:43 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
            2008-02-15 13:43 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
            2008-02-15 13:42 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
            2008-02-15 13:42 24,064 ----a-w C:\Windows\System32\netcfg.exe
            2008-02-15 13:42 22,016 ----a-w C:\Windows\System32\netiougc.exe
            2008-02-15 13:42 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
            2008-02-15 13:42 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
            2008-02-15 13:40 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
            2008-02-15 13:40 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
            2008-02-15 13:40 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
            2008-02-15 13:40 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
            2008-02-15 13:40 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
            2008-02-15 13:40 1,686,528 ----a-w C:\Windows\System32\gameux.dll
            2008-02-15 12:36 824,832 ----a-w C:\Windows\System32\wininet.dll
            2008-02-15 12:36 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
            2008-02-15 12:35 56,320 ----a-w C:\Windows\System32\iesetup.dll
            2008-02-15 12:35 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
            2008-02-12 07:25 --------- d-----w C:\ProgramData\Skype
            2008-02-12 07:25 --------- d-----w C:\Program Files\Skype
            2008-02-12 07:25 --------- d-----w C:\Program Files\Common Files\Skype
            2008-02-12 07:07 --------- d-----w C:\Users\ced420\AppData\Roaming\PC Tools
            2008-02-12 06:57 --------- d-----w C:\Program Files\Google
            2008-02-12 06:46 --------- d-----w C:\Program Files\Picasa2
            2008-02-11 15:27 174 --sha-w C:\Program Files\desktop.ini
            2008-02-10 11:43 --------- d-----w C:\Program Files\Windows Sidebar
            2008-02-10 11:43 --------- d-----w C:\Program Files\Windows Defender
            2008-02-10 11:43 --------- d-----w C:\Program Files\Windows Calendar
            2008-02-10 11:26 8,192 ----a-w C:\Windows\System32\riched32.dll
            2008-02-10 11:26 48,640 ----a-w C:\Windows\system32\drivers\ndproxy.sys
            2008-02-10 11:26 22,016 ----a-w C:\Windows\System32\rasser.dll
            2008-02-10 11:26 20,480 ----a-w C:\Windows\system32\drivers\ndistapi.sys
            2008-02-10 11:24 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
            2008-02-10 11:22 49,664 ----a-w C:\Windows\System32\csrsrv.dll
            2008-02-10 11:22 376,320 ----a-w C:\Windows\System32\winsrv.dll
            2008-02-10 11:19 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL
            2008-02-10 11:19 414,208 ----a-w C:\Windows\System32\msscp.dll
            2008-02-10 11:18 86,016 ----a-w C:\Windows\System32\icfupgd.dll
            2008-02-10 11:18 7,680 ----a-w C:\Windows\System32\spwmp.dll
            2008-02-10 11:18 63,488 ----a-w C:\Windows\system32\drivers\mpsdrv.sys
            2008-02-10 11:18 61,952 ----a-w C:\Windows\System32\cmifw.dll
            2008-02-10 11:18 4,096 ----a-w C:\Windows\System32\dxmasf.dll
            2008-02-10 11:18 396,800 ----a-w C:\Windows\System32\MPSSVC.dll
            2008-02-10 11:18 392,192 ----a-w C:\Windows\System32\FirewallAPI.dll
            2008-02-10 11:18 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll
            2008-02-10 11:18 23,040 ----a-w C:\Windows\system32\drivers\tunnel.sys
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
            2007-12-17 11:12 56360 --a------ C:\Program Files\Windows Live\Contrôle parental\fssbho.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-02-10 12:08 1232896]
            "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
            "????r"="" []
            "?????????"="??????????????e" []
            "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
            "ISUSPM Startup"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 14:30 249856]
            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
            "Skype"="C:\Program Files\Skype\\Phone\Skype.exe" [2007-12-12 14:27 21686568]
            "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
            "EoEngine"="" []

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
            "GrpConv"="grpconv -o" []

            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
            Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2007-09-16 18:50:07 69632]
            Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-01-23 15:13:29 528384]
            Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-02-12 07:33:48 125624]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "EnableLUA"= 0 (0x0)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
            "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL eNetHook.dll

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "UacDisableNotify"=dword:00000001
            "InternetSettingsDisableNotify"=dword:00000001
            "AutoUpdateDisableNotify"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
            "{8524DF52-E177-449B-B7BE-7EF74DA3F8AD}"= UDP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
            "{869CADB4-FFDA-4EA0-A2F0-4B91B1F4A4E0}"= TCP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
            "{EDB114EC-440A-436C-A2C9-2C9FBFBF5399}"= UDP:E:\STHIW\stInstall.exe:SpeedTouch Home Install Wizard
            "{6E72E34B-3122-4508-AAF3-69B3DD857FC4}"= TCP:E:\STHIW\stInstall.exe:SpeedTouch Home Install Wizard
            "{FC9BD7FC-64D6-4775-A700-498D3F1A1E0E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
            "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
            "C:\\Acer\\Empowering Technology\\eDataSecurity\\eDSfsu.exe"= C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
            "C:\\Acer\\Empowering Technology\\eDataSecurity\\encryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
            "C:\\Acer\\Empowering Technology\\eDataSecurity\\decryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption

            R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-01-02 18:59]
            R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-01-02 18:59]
            R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-01-02 18:59]
            R0 SI3112r;ATI-4379 Serial ATA Controller;C:\Windows\system32\DRIVERS\SI3112r.sys [2007-08-29 03:04]
            S1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080227.001\IDSvix86.sys [2008-02-13 17:18]
            S2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
            S2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-01-02 18:58]
            S2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2006-12-28 20:07]
            S2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2007-01-02 16:46]
            S2 fssfltr;FssFltr;C:\Windows\system32\DRIVERS\fssfltr.sys [2007-10-17 13:53]
            S2 fsssvc;Windows Live OneCare Contrôle parental;"C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe" [2007-12-17 11:13]
            S2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 12:57]
            S2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2007-01-02 09:33]
            S2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-05 01:39]
            S3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2008-02-20 07:47]
            S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
            S3 Cam5607;Acer OrbiCam;C:\Windows\system32\Drivers\BisonC07.sys [2006-12-27 02:57]
            S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-01-08 21:16]
            S3 SMSCIRDA;SMSC Infrared Device Driver;C:\Windows\system32\DRIVERS\SMSCirda.sys [2006-10-18 08:44]
            S3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2008-03-07 13:39]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3edd491e-5878-11dc-a338-0016d4ced786}]
            \shell\AutoRun\command - ntde1ect.com
            \shell\explore\Command - ntde1ect.com
            \shell\open\Command - ntde1ect.com

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9edd319b-a4fc-11dc-a8f4-0016d4ced786}]
            \shell\AutoRun\command - ntde1ect.com
            \shell\explore\Command - ntde1ect.com
            \shell\open\Command - ntde1ect.com

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b6c53495-653b-11dc-8e61-0016d4ced786}]
            \shell\AutoRun\command - F:\ntde1ect.com
            \shell\explore\Command - F:\ntde1ect.com
            \shell\open\Command - F:\ntde1ect.com

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd37e5c7-66ce-11dc-acc4-0016d4ced786}]
            \shell\AutoRun\command - G:\ntde1ect.com
            \shell\explore\Command - G:\ntde1ect.com
            \shell\open\Command - G:\ntde1ect.com

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e058bafa-8793-11dc-8bd3-0016d4ced786}]
            \shell\AutoRun\command - F:\ntde1ect.com
            \shell\explore\Command - F:\ntde1ect.com
            \shell\open\Command - F:\ntde1ect.com

            *Newly Created Service* - CATCHME
            *Newly Created Service* - COMHOST
            *Newly Created Service* - ECACHE

            [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\ccc-core-static]
            msiexec /fums {35BDA760-4905-19AA-54A0-C118ABB5BF0C} /qb
            .
            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
            "2008-02-01 19:49:16 C:\Windows\Tasks\Norton Internet Security - Analyse système complète - ced420.job"
            - C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
            .
            **************************************************************************

            catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-03-27 19:28:08
            Windows 6.0.6000 NTFS

            Balayage processus cachés ...

            Balayage caché autostart entries ...

            Balayage des fichiers cachés ...

            Scan terminé avec succès
            Les fichiers cachés: 0

            **************************************************************************
            .
            Temps d'accomplissement: 2008-03-27 19:28:38
            ComboFix-quarantined-files.txt 2008-03-27 18:28:30
            Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
            Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
            .
            2008-03-13 16:17:21 --- E O F ---
            voila
            1. karamelle
              dsl jarive pa a démarer en mode sans echec

              es ce ke je pe réglé tou sa demain car la g un bébé ki pleur

              je me reconecte demain

              merci pour tou
              1. green day Modérateur
                comme ceci ;-)

                # Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).

                ++
                1. green day Modérateur
                  Poste le rapport de combo ! et poste en page 3, à la suite de se message, sinon on va se perdre ! ;-)

                  ++
                  1. karamelle
                    désolé je pense ke c de ma fote si sa marche pa

                    ve tu bien mexpliker comen on démare sans échec stp
                3. green day Modérateur
                  Salut

                  Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  # Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
                  # Aller dans démarrer puis panneau de configuration
                  # Double Cliquer sur l'icône Comptes d'utilisateurs
                  # Cliquer ensuite sur désactiver et valider.
                  # Démarrer en mode sans échec
                  # Faire un clic-droit sur le logiciel présent sur le bureau et choisir Exécuter en tant qu'administrateur
                  # Appuyer sur la touche Y (Yes) pour démarrer le scan
                  # Le rapport sera crée dans: C:\Combofix.txt, poste le stp

                  ++
                  1. karamelle
                    bonjour g le meme virus je vous envoi ma liste

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:54:09, on 27/03/2008
                    Platform: Windows Vista (WinNT 6.00.1904)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Ati2evxx.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Ati2evxx.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Windows\System32\spoolsv.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\svchost.exe
                    C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                    C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                    C:\Acer\Empowering Technology\eNet\eNet Service.exe
                    C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                    C:\Acer\Mobility Center\MobilityService.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    C:\Program Files\Spyware Doctor\pctsAuxs.exe
                    C:\Program Files\Spyware Doctor\pctsSvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Program Files\Spyware Doctor\pctsTray.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Windows\system32\DRIVERS\xaudio.exe
                    C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                    C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                    C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Windows Sidebar\sidebar.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                    C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\Windows\System32\mobsync.exe
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\Windows Media Player\wmpnetwk.exe
                    C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
                    C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
                    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                    C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                    C:\Program Files\Internet Explorer\ieuser.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Windows\servicing\TrustedInstaller.exe
                    C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                    O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
                    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
                    O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                    O4 - HKCU\..\Run: [?????????] ??????????????e
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
                    O13 - Gopher Prefix:
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{67B7C5E7-A73C-465B-9528-1ACB0C89B5D9}: NameServer = 217.175.160.11 217.175.160.12
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL eNetHook.dll
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                    1. green day Modérateur
                      ok,

                      Télécharge OTMoveIt (de Old_Timer) sur ton bureau...
                      http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                      Double-clique sur OTMoveIt.exe pour le lancer.
                      Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
                      Copie le texte qui se trouve dans l'encadré ci-dessous et colle-le dans le cadre
                      de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

                      C:\WINDOWS\system32\gzmrt.dll

                      Clique sur MoveIt! pour lancer la suppression.
                      Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
                      Redémarre ton PC.
                      Copie-colle le rapport dans ta réponse :
                      Il est situé sur --> C:\_OTMoveIt\MovedFiles.

                      ensuite, poste un nouveau hijack, et précise l'évolution de la situation

                      ++
                      1. angel1982
                        je t'envoi le rapport de combo et escuse moi pour la confution entre il/elle je suis contente que tu m'aide car je suis pas fort en virus et en info sa juste 2 ans que j'ai mon propre ordi donc voilà le rapport de combo

                        ComboFix 07-12-09.1 - ange 2007-12-08 20:22:49.2 - NTFSx86
                        Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.520 [GMT 1:00]
                        Running from: C:\Documents and Settings\ange\Bureau\ComboFix.exe
                        * Created a new restore point
                        .

                        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-09 to 2007-12-09 ))))))))))))))))))))))))))))))))))))
                        .

                        2007-12-08 17:32 . 2007-12-08 20:10 <REP> d-------- C:\Program Files\Navilog1
                        2007-12-08 14:49 . 2007-12-08 14:49 <REP> d-------- C:\VundoFix Backups
                        2007-12-08 14:21 . 2007-12-08 14:21 <REP> d-------- C:\Program Files\Trend Micro
                        2007-12-06 21:37 . 2007-12-08 19:55 <REP> d-------- C:\Program Files\Incomplete

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2007-12-08 18:01 --------- d-----w C:\Program Files\LimeWire
                        2007-12-06 21:03 --------- d-----w C:\Documents and Settings\ange\Application Data\Vso
                        2007-12-04 18:17 --------- d-----w C:\Documents and Settings\ange\Application Data\LimeWire
                        2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                        2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                        2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                        2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                        2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                        2007-12-03 21:06 --------- d-----w C:\Program Files\Google
                        2007-12-03 19:27 --------- d-----w C:\Documents and Settings\ange\Application Data\Skype
                        2007-12-02 10:40 --------- d-----w C:\Program Files\eMule
                        2007-11-04 15:55 --------- d-----w C:\Documents and Settings\ange\Application Data\dvdcss
                        2007-11-04 11:38 --------- d-----w C:\Program Files\Adssite Advanced Toolbar
                        2007-11-03 19:19 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2007-11-03 11:18 1,334 ----a-w C:\Documents and Settings\ange\Application Data\wklnhst.dat
                        2007-11-03 10:01 --------- d-----w C:\Documents and Settings\ange\Application Data\Adssite Advanced Toolbar
                        2007-05-27 21:15 47,360 ----a-w C:\Documents and Settings\ange\Application Data\pcouffin.sys
                        2007-01-09 22:03 25,600 ----a-w C:\Documents and Settings\ange\usbsermptxp.sys
                        2007-01-09 22:03 22,768 ----a-w C:\Documents and Settings\ange\usbsermpt.sys
                        2007-01-09 12:42 36,864 ----a-w C:\Program Files\Fichiers communs\database.dat
                        2006-01-25 21:59 1,595 ----a-w C:\Program Files\Fichiers communs\basis.dat
                        2006-01-25 21:59 1,595 ----a-w C:\Documents and Settings\ange\Application Data\basis.dat
                        2006-01-25 21:59 1,595 ----a-w C:\Documents and Settings\All Users\Application Data\basis.dat
                        .

                        ((((((((((((((((((((((((((((( snapshot@2007-12-08_16.21.12.56 )))))))))))))))))))))))))))))))))))))))))
                        .
                        - 2007-10-25 16:24:45 815,480 ----a-w C:\WINDOWS\system32\aswBoot.exe
                        + 2007-12-04 13:04:28 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                        - 2007-10-25 16:14:25 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
                        + 2007-12-04 12:54:04 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
                        + 2007-12-09 19:26:51 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_7f4.dat
                        .
                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{10F3E8BD-257A-4702-A2F5-DC02055B068C}]
                        C:\WINDOWS\system32\gzmrt.dll

                        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{26c3f115-a0cf-49b8-b1ea-ef701ea66b55}]
                        C:\DOCUME~1\ange\APPLIC~1\dmusic.dll

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 05:00]
                        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-02-01 19:12]
                        "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55]
                        "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" []
                        "Control"="C:\WINDOWS\database.exe" []
                        "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-06-11 17:16]
                        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00]
                        "nwiz"="nwiz.exe" [2006-08-18 09:00 C:\WINDOWS\system32\nwiz.exe]
                        "MsmqIntCert"="regsvr32 /s mqrt.dll" []
                        "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 01:02 C:\WINDOWS\system32\CHDAudPropShortcut.exe]
                        "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-01 06:01]
                        "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-11 20:55]
                        "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11]
                        "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 10:33]
                        "Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-05-30 15:02]
                        "RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 09:23]
                        "Reminder"="C:\Windows\CREATOR\Remind_XP.exe" [2006-02-09 08:52]
                        "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03]
                        "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58]
                        "LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01]
                        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 05:24]
                        "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-10 08:18]
                        "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-11 18:45]
                        "postSetupCheck"="C:\WINDOWS\System32\Rundll32.exe" [2006-03-25 05:00]
                        "NvCplDaemon"="RUNDLL32.exe" [2006-03-25 05:00 C:\WINDOWS\system32\rundll32.exe]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-25 05:00]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                        "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                        "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                        "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                        Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

                        R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
                        R3 nvsmu;nvsmu;C:\WINDOWS\system32\DRIVERS\nvsmu.sys
                        S3 SPC610NC;Philips SPC500NC Webcam;C:\WINDOWS\system32\DRIVERS\SPC610NC.SYS
                        S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d6858a3a-0b6e-11dc-bc64-0016369ca760}]
                        \Shell\Auto\command - G:\RavMon.exe e
                        \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RavMon.exe e

                        .
                        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                        "2007-12-02 17:23:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                        - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                        .
                        --------------------- DLLs Loaded Under Running Processes ---------------------

                        PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
                        -> C:\DOCUME~1\ange\LOCALS~1\Temp\ojdgemtf9DD5720.dll
                        .
                        **************************************************************************

                        catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2007-12-09 20:27:14
                        Windows 5.1.2600 Service Pack 2 NTFS

                        scanning hidden processes ...

                        scanning hidden autostart entries ...

                        HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                        Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????<?@? ???pP??????Y?@?????<?@

                        scanning hidden files ...

                        scan completed successfully
                        hidden files: 0

                        **************************************************************************
                        .
                        Completion time: 2007-12-09 20:29:44 - machine was rebooted
                        C:\ComboFix2.txt ... 2007-12-08 16:21
                        .
                        --- E O F ---
                        1. green day Modérateur
                          c'est pas il, c'est elle ;-)

                          oui, beaucoup de postes en cours aujourd'hui ...

                          Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          * Démarrer en mode sans echec
                          * Double cliquer combofix.exe.
                          * Appuyer sur la touche Y (Yes) pour démarrer le scan
                          * Le rapport sera crée dans: C:\Combofix.txt, poste le stp

                          ++
                          1. angel1982 Auteur
                            il fo ke tu menvoi le lien et aussi j'ai reçu un message je ne suis pas chez norton moi j'ai avast j'imagine que tu dois avoir des tonnes de demande d'aide tu es le reparateur des ordi d'internet
                            je te remercis de m'envoyer le lien pour faire un nouveau rapport de combo
                            2. angel1982 Auteur
                              escuse sa a mis du temp je t'envoi le second rapport

                              Clean Navipromo version 3.3.6 commencé le 08/12/2007 à 20:08:21,14

                              Outil exécuté depuis C:\Program Files\navilog1
                              Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 7.0.5730.11

                              Mode suppression automatique

                              *** fsbl1.txt non trouvé ***
                              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                              * Suppression dans C:\WINDOWS\System32 *

                              * Suppression dans C:\DOCUME~1\ANGE\LOCALS~1\APPLIC~1 *

                              *** Suppression dossiers dans C:\WINDOWS ***

                              *** Suppression dossiers dans C:\Program Files ***

                              *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                              *** Suppression dossiers dans C:\Documents and Settings\ange\Application Data ***

                              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                              *** Suppression fichiers ***

                              *** Suppression fichiers temporaires ***

                              Nettoyage contenu C:\WINDOWS\Temp effectué !
                              Nettoyage contenu C:\Documents and Settings\ange\Local Settings\Temp effectué !

                              *** Traitement Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche fichiers connus:

                              2)Recherche, création sauvegardes et suppression Heuristique :

                              *** Sauvegarde du Registre vers dossier Backupnavi ***

                              sauvegarde du Registre réalisé avec succès !

                              *** Nettoyage Registre ***

                              Nettoyage Registre Ok

                              *** Certificats ***

                              Certificat Egroup absent !

                              *** Nettoyage terminé le 08/12/2007 à 20:10:27,76 ***
                              • 1
                              • 2
                              • 3