Soucis avec webmédiaplayer

Résolu
miniken -  
Bonjour,

je sais que de nombreux messages ont déjà été postés sur de multiples forums, mais je n'arrive vraiment pas à me débarasser de cette m*** de programme qui me balance à longueur de temps des spams me disant "votre ordinateur est infecté", ou alors me redirigeant sur des sites X ...

Je voudrais donc savoir si une âme charitable voudrait bien m'aider à supprimer ce logiciel.

J'ai essayé d'aller dans panneau de config -> désinstaller mais il ne veut pas, et avast! me détecte un adware quand je lance cette procédure de désinstallation.

J'ai déja scanné mon ordinateur avec CCleaner, Spybot, AVG Anti Rookit et a-squared, rien n'y fait ...

Voila mon log de rapport fait avec Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 01:07:43, on 11/12/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\avgarkt.exe
C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\AAao5XtW.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\a-squared Anti-Malware\a2start.exe
C:\Program Files\a-squared Anti-Malware\a2wizard.exe
C:\Users\Benji\logiciels\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Keyboard Manager Utility] "c:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe" /lang FR /H
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] 53341hidden.exe
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S8ABB.tmp" /EF "HKCU"
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Merci par avance de votre aide.

Cordialement.
Configuration: Windows Vista
Firefox 2.0.0.11

54 réponses

Résumé de la discussion

La discussion porte sur une infection par adware/spyware qui génère des spams et des redirections internet et rend impossible la désinstallation via le panneau, malgré des scans antivirus. Des solutions techniques ont été évoquées, notamment l'utilisation de HijackThis et d'outils spécialisés comme OTMoveIt pour cibler les entrées de registre, les processus et les composants dans Windows. Plusieurs scans successifs (CCleaner, Spybot, AVG Anti-Rootkit, a-squared) et des éléments du log HijackThis (BHO, Run keys, services et DLL) ont été examinés pour identifier les composants malveillants. Une partie des résultats mentionne des fichiers dans system32 et des entrées de démarrage et des services non signés ou manquants, ce qui guide les mesures de nettoyage.

Bobot (l’IA à votre service)
  1. Le sioux Contributeur sécurité
    Bonsoir Miniken

    Merci, ce fut avec plaisir, j'espere que tu as appris des choses et que tu en apprendras encore en lisant les derniers liens que je t'ai donné.

    Bon surf ;-)
    1. miniken Auteur
      Bonsoir,

      je ne sais pas quoi dire d'autre que MERCI !!!
      Tes explications étaient parfaitement claires et précises, merci de m'avoir consacré autant de temps.

      Je te dirais volontiers "à bientôt", mais j'espère que ce sera dans d'autres conditions
      ;-)

      Merci encore !!!
      1. Le sioux Contributeur sécurité
        Bonsoir Miniken

        On a fini,bien joué.

        =========================================================================

        Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

        * Désactivation :
        Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

        * Activation :
        Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

        =========================================================================

        Pour améliorer la sécurité de ton PC prend quelques instants pour lire

        Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

        Si tu n’en as pas déjà un, pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose.

        Teecharge,installe et utilise SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa liste Hosts )
        https://www.safer-networking.org/

        -démo d utilisation
        http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
        -Tuto :
        https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
        http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

        =========================================================================

        Autre conseils :

        --Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

        --Essaye le navigateur Firefox plus sur/sécurisé qu IE

        -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
        -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

        Firefox n utilise pas le dangereux protocole ActiveX
        Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
        S'en protéger: http://assiste.com.free.fr/p/abc/c/anti_activex.html


        Vérifie tes mises a jours des différents softs régulièrement         ici https://www.flexera.com/products/operations/software-vulnerability-management.html
        -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
        -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

        Note : Pour la console java, après avoir installé la dernière version, désinstalle les anciennes versions (de java) via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation a son terme.
        Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .

        =========================================================================

        Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

        - Voir les règles du forum : https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
        La tienne = Navipromo

        ---> https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé CCM

        Tuto http://www.malekal.com/malwarecomplaints.html

        =========================================================================

        Pour que ton pc retrouve un peu de jeunesse

        Pense a lancer une petite défragmentation.
        Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

        * Gère tes services grâce a ces 2 liens
        http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

        ========================================================================

        Et mets en "résolu" stp.

        Salut, bonne lecture et bon surf, content d avoir pu t aider.
        1. miniken Auteur
          BitDefender Online Scanner - Rapport virus en temps réel

          Généré à: Thu, Dec 13, 2007 - 14:16:33

          Info d'analyse

          Fichiers scannés 219072

          Infectés Fichiers 0

          Virus Détectés Aucun virus trouvé.
          2. Le sioux Contributeur sécurité
            Re

            Oui, tu peux supprimer SDFix dans ton DD et les différents rapports générés par les outils que l on a utilisés.

            @ +
            1. miniken Auteur
              Est ce que je dois supprimer tous les dossiers et fichier qui ont été créés tout au long de la desinfection par les differents outils ?

              Je pense par exemple à la racine de mon DD, j'ai un dossier :

              SDFix

              ainsi que des fichiers de rapports ...
              1. Le sioux Contributeur sécurité
                re

                Supprime cleanzip, son dossier, son zip, que SDFix, OTmoveIt et Killbox ( sur ton Bureau)

                Puis vide ta poubelle.

                * Peux tu faire un Scan en ligne chez Bitdefender

                * fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
                * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                * Dans la nouvelle fenêtre, clique sur I agree
                * La fenêtre change encore, clique sur Click here to scan
                * Les signatures se chargent, etc.

                Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

                Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html</gras>

                @ ce soir
                1. miniken Auteur
                  Rapport de Toolscleaner :

                  -->- Recherche:

                  C:\!Killbox: trouvé !
                  C:\Program Files\Navilog1: trouvé !
                  C:\Users\Benji\logiciels\Sécurité\HijackThis.exe: trouvé !

                  ---------------------------------
                  -->- Suppression:

                  C:\Users\Benji\logiciels\Sécurité\HijackThis.exe: supprimé !
                  C:\!Killbox: supprimé !
                  C:\Program Files\Navilog1: supprimé !
                  1. Le sioux Contributeur sécurité
                    Re

                    Bof, j aime pas trop ta méthode a l ancienne , proche de celle de Vikings ;-) j aurai préféré le faire a l'indienne lol

                    yes, continu
                    1. miniken Auteur
                      Non non c'est bon, je l'ai fait à l'ancienne ...

                      J'ai réinstallé Navilog1 puis je l'ai supprimé et ça a fonctionné de suite, je continue ...
                      1. Le sioux Contributeur sécurité
                        Re

                        ok, c etait trop simple lol

                        Passe au 2) stp

                        Je me renseigne voir ce que l on peut faire afin d éviter de supprimer " a la viking" ;) le dossier C:\ProgramFiles\Navilog1 sans l avoir désinstallé auparavant.

                        (Sinon, on utilisera la trousse a outils de Spybot pour désinstaller navilog1)

                        @ plus
                        1. miniken Auteur
                          Quand je veux supprimer Navilog1 avec l'Ajout/suppression de programmes il me dit :

                          "Le fichier C:\Program Files\Navilog1\unins000.dat nexiste pas.
                          Impossible de désinstaller."

                          Quand je vais dans le dossier, il n'y a pas de fichier unins000.dat mais un fichier unins000.exe

                          Cela m'écrit la même chose quand je double-clique dessus.
                          1. Le sioux Contributeur sécurité
                            Re

                            Yes !! l aurais t on eu ? :-)

                            (J'ai désactivé l'UAP depuis le début étant donné qu'il fallait l'activer et le désactiver tout le temps)                             lol, plus simple ouais lol

                            1) Supprime Navilog1 du PC

                            - Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes (Navilog1)

                            Supprime également le dossier C:\programfiles\Navilog1

                            2) On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a

                            ToolsCleaner de A.Rothstein

                            Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
                            * Double-clique sur ToolsCleaner2.bat et laisse le travailler
                            * Clique sur Recherche et laisse le scan se terminer.
                            * Clique sur Suppression pour finaliser.

                            * Tu peux, si tu le souhaites, te servir des Options facultatives.
                            * Clique sur Quitter, pour que le rapport puisse se créer.

                            Vérifie que cleanzip, son dossier, son zip, que SDFix, OTmoveIt et Killbox ne soient plus sur ton Bureau.
                            Supprime aussi C:\!KillBox puis vide ta poubelle.

                            * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\)

                            @ suivre car il faudra effectuer un scan en ligne de control chez BitDefender et appliquer des mesures de sécurité
                            Je t expliquerai tout cela ce soir.
                            1. miniken Auteur
                              APU !!! :-D

                              Voila le rapport Hijackthis :

                              Logfile of HijackThis v1.99.1
                              Scan saved at 11:47:12, on 13/12/2007
                              Platform: Unknown Windows (WinNT 6.00.1904)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16575)

                              Running processes:
                              C:\Windows\system32\Dwm.exe
                              C:\Windows\Explorer.EXE
                              C:\Windows\system32\taskeng.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                              C:\Windows\System32\igfxtray.exe
                              C:\Windows\System32\hkcmd.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\Windows\ehome\ehtray.exe
                              C:\Windows\system32\igfxsrvc.exe
                              C:\Windows\ehome\ehmsas.exe
                              C:\Windows\system32\igfxext.exe
                              C:\Windows\system32\wbem\unsecapp.exe
                              C:\Windows\system32\NOTEPAD.EXE
                              C:\Windows\system32\SearchFilterHost.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Users\Benji\logiciels\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                              O1 - Hosts: ::1 localhost
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [Keyboard Manager Utility] "c:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe" /lang FR /H
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                              O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                              O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                              O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
                              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                              O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S8ABB.tmp" /EF "HKCU"
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE12\EXCEL.EXE/3000
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
                              O11 - Options group: [INTERNATIONAL] International*
                              O13 - Gopher Prefix:
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                              O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                              O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                              O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
                              O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
                              O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                              O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                              O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                              O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
                              O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                              O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
                              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

                              (J'ai désactivé l'UAP depuis le début étant donné qu'il fallait l'activer et le désactiver tout le temps)
                              1. Le sioux Contributeur sécurité
                                Re

                                On s est croisé, regarde plus haut message 38 , pense a désactiver le contrôle utilisateur avant de faire la manip, je fatigue ... j ai oublié de te le rappeler

                                Reactive le ensuite et poste un nouveau rapport HijackThis

                                @ +
                                1. miniken Auteur
                                  Rapport Hijackthis :

                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 11:36:48, on 13/12/2007
                                  Platform: Unknown Windows (WinNT 6.00.1904)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16575)

                                  Running processes:
                                  C:\Windows\system32\Dwm.exe
                                  C:\Windows\Explorer.EXE
                                  C:\Windows\system32\taskeng.exe
                                  C:\Windows\notepad.exe
                                  C:\Program Files\Windows Defender\MSASCui.exe
                                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  C:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                  C:\Windows\System32\igfxtray.exe
                                  C:\Windows\System32\hkcmd.exe
                                  C:\Program Files\Windows Sidebar\sidebar.exe
                                  C:\Windows\ehome\ehtray.exe
                                  C:\Program Files\MSN Messenger\msnmsgr.exe
                                  C:\Windows\system32\wbem\unsecapp.exe
                                  C:\Windows\system32\igfxsrvc.exe
                                  C:\Windows\ehome\ehmsas.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\Windows\system32\igfxext.exe
                                  C:\Program Files\MSN Messenger\livecall.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Users\Benji\logiciels\HijackThis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                  O1 - Hosts: ::1 localhost
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  O4 - HKLM\..\Run: [Keyboard Manager Utility] "c:\Program Files\Keyboard Manager\Manager Utility\KeyboardManager.exe" /lang FR /H
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                                  O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                                  O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
                                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                  O4 - HKCU\..\Run: [Microsoft Update Machine] 53341hidden.exe
                                  O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S8ABB.tmp" /EF "HKCU"
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE12\EXCEL.EXE/3000
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
                                  O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
                                  O11 - Options group: [INTERNATIONAL] International*
                                  O13 - Gopher Prefix:
                                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                  O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                  O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                                  O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
                                  O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
                                  O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                                  O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
                                  O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                                  O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
                                  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

                                  CE RAPPORT N'EST PAS LE NOUVEAU RAPPORT !!!
                                  c'est le rapport que tu m'avais demandé juste avant, seulement tu as repondu avant que je puisse poster le rapport ! ;-)
                                  1. Le sioux Contributeur sécurité
                                    Re

                                    Yes, c est bon pour Magic control ! cool

                                    On s attaque une nouvelle fois a 53341hidden.exe

                                    1) Lance HijackThis.

                                    Lance Hijackthis en faisant clique droit puis utiliser en tant qu administrateur
                                    Clique sur Scan Only et coche les lignes suivantes :

                                    O4 - HKCU\..\Run: [Microsoft Update Machine] 53341hidden.exe

                                    Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.
                                    Clique sur Fix Checked puis clique sur OK
                                    Puis ferme HijackThis.

                                    2) KillBox

                                    * Lance KillBox.exe en faisant clique droit dessus puis utiliser en tant qu administrateur
                                    * Selectionne "Delete on Reboot"
                                    * Dans "Full Path of File to Delete"
                                    copie et colle:

                                    c:\Users\Benji\AppData\Local\Temp\53341hidden.exe

                                    * Clique sur le rond rouge
                                    * Une fenêtre va apparaître pour confirmation clique sur OUI
                                    * Une seconde fenêtre te demande si tu veux redémarrer clique sur OUI

                                    L'ordinateur doit redémarrer, sinon, fais le toi-même, quoi qu'il arrive.

                                    3) Poste un nouveau rapport hijackthis en réponse.

                                    @ +
                                    1. miniken Auteur
                                      Ok c'est bon, qnzdwhkicp est parti, je sais pas pourquoi il est pas parti la derniere fois

                                      Rapport:

                                      Clean Navipromo version 3.3.7 commencé le 13/12/2007 à 11:30:53,29

                                      Outil exécuté depuis C:\Program Files\navilog1
                                      Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

                                      Microsoft Windows Vista 6.0.6000
                                      Internet Explorer : 7.0.6000.16575
                                      Système de fichiers : NTFS

                                      Mode suppression par méthode manuelle

                                      Nom du fichier saisi : qnzdwhkicp

                                      *** Recherche, création sauvegardes et suppression ***

                                      * Suppression dans C:\Windows\system32 *

                                      qnzdwhkicp.exe trouvé !
                                      Copie qnzdwhkicp.exe réalisée avec succès !
                                      qnzdwhkicp.exe supprimé !

                                      * Suppression dans C:\Users\Benji\AppData\Local\Microsoft *

                                      * Suppression dans C:\Users\Benji\AppData\Local *

                                      *** Suppression dossiers dans C:\Windows ***

                                      *** Suppression dossiers dans C:\Program Files ***

                                      *** Suppression dossiers dans C:\ProgramData ***

                                      *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                                      *** Suppression dossiers dans c:\users\benji\appdata\roaming\microsoft\windows\start menu\programs ***

                                      *** Suppression dossiers dans C:\Users\Benji\AppData\Local\virtualstore\Program Files ***

                                      *** Suppression dossiers dans C:\Users\Benji\AppData\Roaming ***

                                      *** Suppression fichiers ***

                                      *** Suppression fichiers temporaires ***

                                      Nettoyage contenu C:\Windows\Temp effectué !
                                      Nettoyage contenu C:\Users\Benji\AppData\Local\Temp effectué !

                                      *** Traitement Recherche complémentaire ***
                                      (Recherche fichiers spécifiques)

                                      1)Recherche fichiers connus:

                                      2)Recherche, création sauvegardes et suppression Heuristique :

                                      * Dans C:\Windows\system32 *

                                      * Dans C:\Users\Benji\AppData\Local\Microsoft *

                                      *** Sauvegarde du Registre vers dossier Backupnavi ***

                                      sauvegarde du Registre réalisée avec succès !

                                      *** Nettoyage Registre ***

                                      Nettoyage Registre Ok

                                      *** Certificats ***

                                      Certificat Egroup absent !

                                      *** Nettoyage terminé le 13/12/2007 à 11:34:31,78 ***
                                      1. Le sioux Contributeur sécurité
                                        Re

                                        Ok, recommence et sinon

                                        KillBox

                                        * Double-clique sur KillBox.exe
                                        * Selectionne "Delete on Reboot"
                                        * Dans "Full Path of File to Delete"
                                        copie et colle:

                                        C:\Windows\system32\qnzdwhkicp.exe

                                        * Clique sur le rond rouge
                                        * Une fenêtre va apparaître pour confirmation clique sur OUI
                                        * Une seconde fenêtre te demande si tu veux redémarrer clique sur OUI

                                        L'ordinateur doit redémarrer, sinon, fais le toi-même, quoi qu'il arrive.

                                        Poste un nouveau rapport hijackthis en réponse que l on tente de s occuper de 53341hidden.exe

                                        @ +
                                        1. miniken Auteur
                                          oui oui j'ai bien saisi [b]qnzdwhkicp[/b], c'est écrit en haut du rapport :

                                          Mode suppression par méthode manuelle

                                          Nom du fichier saisi : qnzdwhkicp

                                          Mais je recommence ;-)
                                          • 1
                                          • 2
                                          • 3