Je pense etre infecté

mika le pateu -  
Bonjour,
bonjour , je recoit des message d'alerte d'internet me disant que je suis infecté donc je me pose des questions
est ce que quelqu'un peu m'aider a savoir si oui ou non
Configuration: Windows XP
Internet Explorer 7.0

20 réponses

  1.  g!rly Contributeur
    salut mika,

    tu n´as pas de par feu :

    instales en un :

    par feu : kerio

    http://www.malekal.com/kerio_firewall.php#mozTocId721480

    https://www.vulgarisation-informatique.com/kerio.php

    ou zone alarm plus facil a configurer mais moins performant

    puis

    regarde ceci :

    antivir vs avast :

    -> http://forum.malekal.com/ftopic3528.php

    alors desinstal avast et remplace le par antivir

    Telecharge et instal l'antivirus Antivir Personal Edition Classic :

    ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

    http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner...

    une fois antivir ouvert click sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
    puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
    toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

    puis fais un scan complet de ta machinre en mode sans echec avec antivir

    Comment redémarrer en mode sans echec?

    Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
    Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
    Ps : si F8 ne marche pas utilise la touche F5.

    post le rapport d´antivir

    @+
    0
    1. mika le pateu Auteur
      quand je click sur MoveIt pour lancer la supression, il m'ouvre une fenetre avec :

      Cannot create file C:\_OTMoveIt\MovedIt\12082007_215336.log.
      0
      1. mika le pateu Auteur
        desolé mais je vais dans mon disk c, mais apres je ne trouve pas mon rapport ( pourtant il est là puisque OTMoveIt ma dit qu'il l'avait fait)
        0
        1. g!rly Contributeur
          et bien

          click sur e et la touche windows simutanemant (a droite de la barre d´espace) et click sur ton disk c et devrais trouvé le rapport
          0
          2. mika le pateu Auteur
            excuse, comment tu vas dans: C:\_OTMoveIt\MovedFiles. ?
            0
            1. g!rly Contributeur
              re,
              je ne le voie pas dans combofix mais ...

              Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
              double-click sur OTMoveIt.exe pour le lancer.
              copie la liste qui se trouve en citation ci-dessous,
              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

              Citation :

              C:\WINDOWS\service32.exe

              Click sur MoveIt! pour lancer la suppression.
              le résultat apparaitra dans le cadre "Results".
              click sur Exit pour fermer.
              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
              Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
              http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

              post le rapport de ot_move it stp
              0
              1. mika le pateu Auteur
                voila combofix :

                ComboFix 07-12-08.1 - mon coeur 2007-12-08 20:06:51.4 - [color=red][b]FAT32[/b][/color]x86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.667 [GMT 1:00]
                Running from: C:\Documents and Settings\mon coeur\Bureau\ComboFix.exe
                .

                ((((((((((((((((((((((((((((( Fichiers créés 2007-11-08 to 2007-12-08 ))))))))))))))))))))))))))))))))))))
                .

                2007-11-13 11:02 . 2007-11-13 11:02 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                2007-11-13 10:41 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                2007-11-13 10:41 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                2007-11-13 10:41 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                2007-11-13 10:31 . 2007-11-13 10:31 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
                2007-11-13 10:31 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Program Files\Windows Live
                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                2007-11-11 14:39 . 2007-11-11 14:40 <REP> d-------- C:\Program Files\UBISOFT

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                2007-11-11 13:43 11,973 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
                2007-11-01 16:59 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Teleca
                2007-11-01 16:58 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Sony Ericsson
                2007-11-01 16:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                2007-11-01 16:54 --------- d-----w C:\Program Files\Sony Ericsson
                2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared
                2007-11-01 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Teleca
                2007-10-31 13:00 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Samsung
                2007-10-30 17:45 --------- d-----w C:\Program Files\Thrustmaster
                2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\AVG7
                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\LocalService\Application Data\AVG7
                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
                2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
                2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
                2007-10-13 11:46 --------- d-----w C:\Program Files\Windows Live Favorites
                2007-10-13 11:45 --------- d-----w C:\Program Files\Windows Live Toolbar
                2007-10-13 11:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
                2007-09-27 16:06 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                .

                ((((((((((((((((((((((((((((( snapshot@2007-12-08_18.44.06,37 )))))))))))))))))))))))))))))))))))))))))
                .
                + 2007-03-13 09:57:12 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE
                .
                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
                "TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-04-27 00:10]
                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-09 12:20]
                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2004-11-03 15:48]
                "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-01-19 16:33]
                "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-20 13:20]
                "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-20 13:20]
                "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 21:10]
                "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]

                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                "Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                "ASUS Live Update"=C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                "REGSHAVE"=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                "SoundMan"=SOUNDMAN.EXE

                R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
                R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\C:\WINDOWS\system32\ASNDIS5.SYS
                R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys
                R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys
                S3 APL531;Hercules Dualpix HD Webcam;C:\WINDOWS\system32\Drivers\HDvid.sys
                S3 camfilt;camfilt;C:\WINDOWS\system32\Drivers\camfilt.sys
                S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys
                S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
                S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys
                S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
                S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys
                S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys
                S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys
                S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys
                S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys
                S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys
                S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys
                S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys
                S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys
                S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys
                S3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys

                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                UxTuneUp

                *Newly Created Service* - CATCHME
                *Newly Created Service* - PROCEXP90
                .
                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                "2007-12-07 16:26:52 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                "2007-12-08 18:15:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                .
                **************************************************************************

                catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2007-12-08 20:07:38
                Windows 5.1.2600 Service Pack 2 FAT NTAPI

                scanning hidden processes ...

                scanning hidden autostart entries ...

                scanning hidden files ...

                scan completed successfully
                hidden files: 0

                **************************************************************************
                .
                Completion time: 2007-12-08 20:08:03
                C:\ComboFix3.txt ... 2007-12-08 19:43
                C:\ComboFix2.txt ... 2007-12-08 19:49
                .
                --- E O F ---
                0
                1. g!rly Contributeur
                  c´etait pour verifier un truc

                  repost un nouveau combofix stpleaze
                  0
                  1. mika le pateu Auteur
                    voila :

                    Search Navipromo version 3.3.6 commencé le 08/12/2007 à 20:00:38,64

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                    Outil exécuté depuis C:\Program Files\navilog1
                    Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 7.0.5730.11

                    *** Recherche Programmes installés ***

                    *** Recherche dossiers dans C:\WINDOWS ***

                    *** Recherche dossiers dans C:\Program Files ***

                    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                    *** Recherche dossiers dans C:\Documents and Settings\mon coeur\Application Data ***

                    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    Aucun fichier trouvé dans :

                    - C:\WINDOWS\system32
                    - C:\DOCUME~1\MONCOE~1\LOCALS~1\APPLIC~1

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans C:\WINDOWS\system32 *

                    Fichiers suspects :

                    * Recherche dans C:\DOCUME~1\MONCOE~1\LOCALS~1\APPLIC~1 *

                    *** Recherche fichiers ***

                    *** Recherche clés spécifiques dans le Registre ***

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche fichiers connus:

                    2)Recherche Heuristique :

                    3)Recherche Certificats :

                    Certificat Egroup absent !

                    *** Analyse terminée le 08/12/2007 à 20:01:04,43 ***
                    0
                    1. g!rly Contributeur
                      re,

                      fais ceci :

                      Fais un clic droit sur ce lien :
                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                      Une fois l'installation terminée, le fix s'exécutera automatiquement.
                      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                      Laisse-toi guider. Au menu principal, choisis 1 et valides.
                      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                      Patiente jusqu'au message :
                      *** Analyse Termine le ..... ***
                      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                      @+
                      0
                      1. mika le pateu Auteur
                        voila hijackthis :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:54:12, on 08/12/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\ATK0100\HControl.exe
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\ASWLSVC.exe
                        C:\WINDOWS\ATKKBService.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\ASWL2K.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\ATK0100\ATKOSD.exe
                        C:\WINDOWS\explorer.exe
                        C:\WINDOWS\system32\notepad.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Documents and Settings\mon coeur\Bureau\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                        O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKLM\..\Policies\Explorer\Run: [0G92U7F46J] C:\WINDOWS\service32.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        0
                        1. mika le pateu Auteur
                          re,

                          le bureau a disparu 1 fois
                          je fais hijackthis et je le copis, a toute suite ( merci encore)

                          ComboFix 07-12-08.1 - mon coeur 2007-12-08 19:48:27.3 - [color=red][b]FAT32[/b][/color]x86
                          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.683 [GMT 1:00]
                          Running from: C:\Documents and Settings\mon coeur\Bureau\ComboFix.exe
                          Command switches used :: C:\Documents and Settings\mon coeur\Bureau\CFScript.txt..txt
                          * Created a new restore point

                          FILE
                          c:\windows\system32\ujeqtomzpt.exe
                          .

                          ((((((((((((((((((((((((((((( Fichiers créés 2007-11-08 to 2007-12-08 ))))))))))))))))))))))))))))))))))))
                          .

                          2007-11-13 11:02 . 2007-11-13 11:02 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                          2007-11-13 10:41 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                          2007-11-13 10:41 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                          2007-11-13 10:41 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                          2007-11-13 10:31 . 2007-11-13 10:31 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
                          2007-11-13 10:31 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                          2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Program Files\Windows Live
                          2007-11-13 10:24 . 2007-11-13 10:24 <REP> d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                          2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                          2007-11-11 14:39 . 2007-11-11 14:40 <REP> d-------- C:\Program Files\UBISOFT

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                          2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                          2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                          2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                          2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                          2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                          2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                          2007-11-11 13:43 11,973 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
                          2007-11-01 16:59 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Teleca
                          2007-11-01 16:58 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Sony Ericsson
                          2007-11-01 16:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                          2007-11-01 16:54 --------- d-----w C:\Program Files\Sony Ericsson
                          2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                          2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared
                          2007-11-01 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Teleca
                          2007-10-31 13:00 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Samsung
                          2007-10-30 17:45 --------- d-----w C:\Program Files\Thrustmaster
                          2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
                          2007-10-25 15:25 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\AVG7
                          2007-10-25 15:25 --------- d-----w C:\Documents and Settings\LocalService\Application Data\AVG7
                          2007-10-25 15:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
                          2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
                          2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
                          2007-10-13 11:46 --------- d-----w C:\Program Files\Windows Live Favorites
                          2007-10-13 11:45 --------- d-----w C:\Program Files\Windows Live Toolbar
                          2007-10-13 11:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
                          2007-09-27 16:06 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                          .

                          ((((((((((((((((((((((((((((( snapshot@2007-12-08_18.44.06,37 )))))))))))))))))))))))))))))))))))))))))
                          .
                          + 2007-03-13 09:57:12 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE
                          .
                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
                          "TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-04-27 00:10]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-09 12:20]
                          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2004-11-03 15:48]
                          "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-01-19 16:33]
                          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-20 13:20]
                          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-20 13:20]
                          "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 21:10]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                          "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                          "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          "Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          "ASUS Live Update"=C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                          "REGSHAVE"=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                          "SoundMan"=SOUNDMAN.EXE

                          R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
                          R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\C:\WINDOWS\system32\ASNDIS5.SYS
                          R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys
                          R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys
                          S3 APL531;Hercules Dualpix HD Webcam;C:\WINDOWS\system32\Drivers\HDvid.sys
                          S3 camfilt;camfilt;C:\WINDOWS\system32\Drivers\camfilt.sys
                          S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys
                          S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
                          S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys
                          S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
                          S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys
                          S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys
                          S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys
                          S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys
                          S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys
                          S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys
                          S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys
                          S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys
                          S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys
                          S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys
                          S3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          UxTuneUp

                          *Newly Created Service* - CATCHME
                          *Newly Created Service* - PROCEXP90
                          .
                          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                          "2007-12-07 16:26:52 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                          - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                          "2007-12-08 18:15:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                          - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                          .
                          **************************************************************************

                          catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2007-12-08 19:49:14
                          Windows 5.1.2600 Service Pack 2 FAT NTAPI

                          scanning hidden processes ...

                          scanning hidden autostart entries ...

                          scanning hidden files ...

                          scan completed successfully
                          hidden files: 0

                          **************************************************************************
                          .
                          Completion time: 2007-12-08 19:49:39
                          C:\ComboFix3.txt ... 2007-12-08 18:44
                          C:\ComboFix2.txt ... 2007-12-08 19:43
                          .
                          --- E O F ---
                          0
                          1. g!rly Contributeur
                            re,

                            Copie le texte ci-dessous :

                            File::
                            c:\windows\system32\ujeqtomzpt.exe

                            Folder::

                            Registry::
                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "ujeqtomzpt"=-

                            Ouvre le Bloc-Notes puis colle le texte copié.
                            (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                            Sauvegarde ce fichier sous le nom de CFScript.txt.

                            Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                            http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

                            Cela va relancer Combofix,

                            Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                            Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                            Ne touche à rien tant que le scan n'est pas terminé.

                            Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                            S'il n'y a pas de rédémarrage, poste quand même les rapports.

                            @+
                            0
                            1. mika le pateu Auteur
                              merci beaucoup de ton aide , quesque tu en penses de tout cà ?
                              0
                              1. mika le pateu Auteur
                                ComboFix 07-12-08.1 - mon coeur 2007-12-08 18:42:41.1 - [color=red][b]FAT32[/b][/color]x86
                                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.629 [GMT 1:00]
                                Running from: C:\Documents and Settings\mon coeur\Local Settings\Temporary Internet Files\Content.IE5\5AC57DDY\ComboFix[1].exe
                                * Created a new restore point
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                C:\WINDOWS\pack.epk
                                C:\WINDOWS\system32\nvs2.inf
                                C:\WINDOWS\system32\ujeqtomzpt.dat
                                c:\windows\system32\ujeqtomzpt.exe
                                C:\WINDOWS\system32\ujeqtomzpt_nav.dat
                                C:\WINDOWS\system32\ujeqtomzpt_navps.dat

                                .
                                ((((((((((((((((((((((((((((( Fichiers créés 2007-11-08 to 2007-12-08 ))))))))))))))))))))))))))))))))))))
                                .

                                2007-11-13 11:02 . 2007-11-13 11:02 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                                2007-11-13 10:41 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                                2007-11-13 10:41 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                                2007-11-13 10:41 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                                2007-11-13 10:31 . 2007-11-13 10:31 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
                                2007-11-13 10:31 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Program Files\Windows Live
                                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                                2007-11-13 10:24 . 2007-11-13 10:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                                2007-11-11 14:39 . 2007-11-11 14:40 <REP> d-------- C:\Program Files\UBISOFT

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                                2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                                2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                                2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                                2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                                2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                                2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                                2007-11-11 13:43 11,973 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
                                2007-11-01 16:59 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Teleca
                                2007-11-01 16:58 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Sony Ericsson
                                2007-11-01 16:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Ericsson
                                2007-11-01 16:54 --------- d-----w C:\Program Files\Sony Ericsson
                                2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
                                2007-11-01 16:54 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared
                                2007-11-01 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Teleca
                                2007-10-31 13:00 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\Samsung
                                2007-10-30 17:45 --------- d-----w C:\Program Files\Thrustmaster
                                2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
                                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\mon coeur\Application Data\AVG7
                                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\LocalService\Application Data\AVG7
                                2007-10-25 15:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
                                2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
                                2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
                                2007-10-13 11:46 --------- d-----w C:\Program Files\Windows Live Favorites
                                2007-10-13 11:45 --------- d-----w C:\Program Files\Windows Live Toolbar
                                2007-10-13 11:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
                                2007-09-27 16:06 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                                .

                                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                REGEDIT4
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]
                                "TuneUp MemOptimizer"="C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-04-27 00:10]
                                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-09 12:20]
                                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
                                "ujeqtomzpt"="c:\windows\system32\ujeqtomzpt.exe" []

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2004-11-03 15:48]
                                "Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-01-19 16:33]
                                "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-20 13:20]
                                "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-20 13:20]
                                "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 21:10]
                                "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]

                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]

                                [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                                "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                                "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                                "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                "Omnipage"=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                                "ASUS Live Update"=C:\Program Files\ASUS\ASUS Live Update\ALU.exe
                                "REGSHAVE"=C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                                "SoundMan"=SOUNDMAN.EXE

                                R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
                                R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\C:\WINDOWS\system32\ASNDIS5.SYS
                                R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys
                                R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D.sys
                                S3 APL531;Hercules Dualpix HD Webcam;C:\WINDOWS\system32\Drivers\HDvid.sys
                                S3 camfilt;camfilt;C:\WINDOWS\system32\Drivers\camfilt.sys
                                S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys
                                S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
                                S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys
                                S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
                                S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys
                                S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys
                                S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys
                                S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys
                                S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys
                                S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys
                                S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys
                                S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys
                                S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys
                                S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys
                                S3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys

                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                UxTuneUp

                                *Newly Created Service* - CATCHME
                                *Newly Created Service* - PROCEXP90
                                .
                                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                "2007-12-07 16:26:52 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                                - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                                "2007-12-08 17:15:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                                - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                                .
                                **************************************************************************

                                catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2007-12-08 18:44:03
                                Windows 5.1.2600 Service Pack 2 FAT NTAPI

                                scanning hidden processes ...

                                scanning hidden autostart entries ...

                                scanning hidden files ...

                                scan completed successfully
                                hidden files: 0

                                **************************************************************************
                                .
                                Completion time: 2007-12-08 18:44:26
                                .
                                --- E O F ---
                                0
                                1. g!rly Contributeur
                                  re,

                                  Télécharge combofix.exe (par sUBs) sur ton Bureau.

                                  -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                  -> Double clique combofix.exe.
                                  -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                                  -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                                  NOTE : Le rapport se trouve également ici : C:\Combofix.txt
                                  0
                                  1. mika le pateu Auteur
                                    salut g!rly

                                    je pense avoir fait se que tu ma demander

                                    sache que je recoit un message de " centre de securite windows" toutes les 5 minutes quand je suis sur internet pour me dire que je suis infetcté
                                    0
                                    1. mika le pateu Auteur
                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 18:31:29, on 08/12/2007
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\WINDOWS\ATK0100\HControl.exe
                                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                      C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\WINDOWS\system32\ASWLSVC.exe
                                      C:\WINDOWS\ATKKBService.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\system32\ASWL2K.exe
                                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      C:\WINDOWS\ATK0100\ATKOSD.exe
                                      C:\Program Files\Internet Explorer\iexplore.exe
                                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\Documents and Settings\mon coeur\Bureau\HijackThis.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                      O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
                                      O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
                                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                      O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKLM\..\Policies\Explorer\Run: [0G92U7F46J] C:\WINDOWS\service32.exe
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
                                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                      O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                      O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
                                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                      O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                      0
                                      1. DeNisCoOl
                                        salut mika,

                                        Pour commencer, Télécharger et exécuter Spybot et CCleaner.

                                        -Spybot pour enlever les spywares https://www.safer-networking.org/download/
                                        Voici son tutoriel:
                                        http://www.safer-networking.org/fr/tutorial/index.html

                                        -CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
                                        https://filehippo.com/download_ccleaner/?2927
                                        Pendant l'installation décocher l'option de la barre yahoo.
                                        Son tutoriel en anglais: https://www.ccleaner.com/ccleaner/help
                                        Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
                                        C'est la meilleure config.
                                        Bouton nettoyer, appuyer sur Analyse ensuite Lancer le nettoyage.
                                        Ensuite sur le bouton Erreurs (base de registre) répéter 2 fois les étapes suivantes:
                                        Chercher les erreurs- Réparer les erreurs sélectionnées
                                        Ne pas oublier de sauvegarder au cas ou il supprimerait une mauvaise clef (peu probable)

                                        Essayez un de ces scan en ligne (sous IE uniquement, accepter le module activeX) :
                                        Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html
                                        Nod32 Eset https://www.eset.com/int/home/online-scanner/?i_agree=14
                                        F-secure http://support.f-secure.com/enu/home/ols.shtml
                                        (Utile à rajouter dans les favoris)

                                        Copier coller le rapport dans le prochain message.

                                        Ensuite

                                        - Télécharger HiJackThis sur ton bureau : http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis
                                        - Exécuter le et cliquer sur Do a scan and save log file.
                                        - Coller le rapport ici

                                        bye bye

                                        Denis
                                        0

                                        Discussions similaires

                                        Infecte par un virus
                                        sapard

                                        3 réponses
                                        Mon ordinateur a été infecté par un virus ou
                                        henry4002

                                        6 réponses
                                        suis je infecté
                                        mehditunisien

                                        6 réponses
                                        Infecté?
                                        Marcopolo41

                                        2 réponses
                                        Infecté par sedsvc.exe et d'autre peut être ?
                                        slimocb

                                        5 réponses