Virus "C'est pas toi ?"

Granyse -  
Bonjour, j'espère que vous pourrez m'aider, tout d'abord je tiens à préciser que je ne m'y connais vraiment pas beaucoup en ordinateur alors merci de votre indulgence !

Alors voilà, hier, sur msn, une amie à moi m'a envoyé un lien "c'est pas toi ?" suivi de mon adresse hotmail sur une page lycos, ok je suis vraiment trop naive, je ne me suis pas méfiée, enfin c'était un peu tard. Là, j'ai la photo d'un mec avec "Naked", je commence à me douter que je viens de me faire entuber. Et là des fenêtres de conversations s'ouvrent automatiquement et je transmets le même message à tout le monde sans rien pouvoir faire donc je me déconnecte immédiatement. A partir de là, j'fais marcher mon scan Avast qui me détecte 2-3 virus mais le problème persiste sur msn. C'est là que je me rends compte que ma connection internet est quasi inexistante. Je branche et rebranche la live box, j'ai le droit à 20 secondes de connection à chaque fois mais pas plus. Je suppose que c'est lié. Donc voilà, je cherche des infos sur un autre PC. Je vois que supprimer le fichier "services.exe" dans "temp" peut le détruire, malheureusement j'ai le droit au message "Impossible de supprimer, cette ressource est utilisée par une autre personne ou un autre programme... ". Bref, c'est difficile de trouver une solution quand l'ordi "virussé" n'a plus lui-même internet mais je peux transferer les logiciels avec ma clé USB. Evidemment, j'aimerai résoudre le problème assez rapidement.

Si quelqu'un sait comment m'aider, je vous en suis très reconnaissante, je peux faire toutes les manips qu'il faut dans la messure du possible :S !

Merci d'Avance
Configuration: Windows XP
Internet Explorer 6.0

47 réponses

Résumé de la discussion

Une infection informatique de type malware affectant Windows XP a été déclenchée après avoir cliqué sur un lien douteux, provoquant des fenêtres qui s'ouvrent spontanément, une connexion internet très lente et des recalages du système. La meilleure réponse propose d'éteindre l'infection hors ligne et d'utiliser HijackThis pour analyser et supprimer les entrées indésirables, tout en transférant les outils par clé USB. Des instructions détaillées incluaient l'affichage des fichiers cachés, la désactivation de services nuisibles via services.msc, puis l'exécution de scans complémentaires et l'exploitation d'outils comme ComboFix et AVG Anti-Spyware. Enfin, une vérification par rapport d'analyse est recommandée pour confirmer l'état du système, l'élimination des éléments détectés et neutralisés après un nettoyage complet et vérifier que les protections restent actives.

Bobot (l’IA à votre service)
  1. Lyonnais92 Contributeur sécurité
    hello ghoster,

    I think that the scan is finished so Granyse donr't will come back.

    I will try to help you in English. I apologize for the mistakes;

    so we begin :

    Open this link
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    and download HijackThis.

    Put it HJTInstall.exe on your desk

    Then double-click HJTInstall.exe to run it.

    It will be installed here :

    C:\Program Files\Trend Micro\HijackThis

    click on "I Accept" to accept the license

    Close Hijackthis .

    Do that

    Download DSS (Deckard's System Scanner de Deckard) on your desk
    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Close all the windows and runnings applications.

    Double-click dss.exe to run the tool.

    If it doesn't find HijackThis, click yes

    Click OK each time it asks you

    At the end of analysis, a .txt file will be opened.

    Post it in your answer.

    You can find this report here : C:\Deckard\System Scanner\main.txt.
    1. ghoster
      Get "Application failed to initialize" popups, computer barely crawls along, runs out of resources before Ad-Aware can run.
      The message is ms.41.exe, then windows will stack up to ms.71.exe or higher. Takes me two minutes just to close one of the popups. How can I remove this virus, it sucks all my resources before I can even enpty my cache?
      Thanks (Merci)
      Ghoster in Florida
      1. Lyonnais92 Contributeur sécurité
        Bonjour,

        ça prendra le temps qu'il faut.
        1. Granyse
          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 18:51:46 22/01/2008

          + Résultat de l'analyse:

          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

          Fin du rapport

          Le scan Avast s'éternise, désolée de prendre autant de temps (mais il n'a encore rien détécté jusqu'à maintenant).
          2. elo
            SDFix: Version 1.129

            Run by v on 22/01/2008 at 01:06

            Microsoft Windows XP [version 5.1.2600]

            Running From: C:\SDFix

            Safe Mode:
            Checking Services:

            Name:
            msupdate

            Path:
            c:\windows\system32\msvcrtd.exe

            msupdate - Deleted

            Restoring Windows Registry Values
            Restoring Windows Default Hosts File

            Rebooting...

            Normal Mode:
            Checking Files:

            Trojan Files Found:

            C:\-38985~1 - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp23.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp24.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp3B.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp47.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmpD.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp56.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp61.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp79.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp22.tmp.exe - Deleted
            C:\Documents and Settings\v\Local Settings\Temp\tmp32.tmp.exe - Deleted
            C:\WINDOWS\Temp\ms-63.exe - Deleted
            C:\WINDOWS\Temp\ms-AA.exe - Deleted
            C:\WINDOWS\Temp\ms-D1.exe - Deleted
            C:\WINDOWS\Temp\ms-D2.exe - Deleted
            C:\WINDOWS\Temp\ms-CC.exe - Deleted
            C:\WINDOWS\Temp\ms-48.exe - Deleted
            C:\WINDOWS\Temp\ms-49.exe - Deleted
            C:\WINDOWS\Temp\ms-D.exe - Deleted
            C:\WINDOWS\Temp\ms-1C.exe - Deleted
            C:\WINDOWS\Temp\ms-2E.exe - Deleted
            C:\WINDOWS\Temp\ms-32.exe - Deleted
            C:\WINDOWS\Temp\ms-1A.exe - Deleted
            C:\WINDOWS\Temp\ms-4F.exe - Deleted
            C:\WINDOWS\Temp\ms-51.exe - Deleted
            C:\WINDOWS\Temp\ms-55.exe - Deleted
            C:\WINDOWS\Temp\ms-AB.exe - Deleted
            C:\WINDOWS\Temp\ms-DE.exe - Deleted
            C:\WINDOWS\Temp\ms-30.exe - Deleted
            C:\WINDOWS\Temp\ms-37.exe - Deleted
            C:\WINDOWS\Temp\ms-38.exe - Deleted
            C:\WINDOWS\Temp\ms-2C.exe - Deleted
            C:\WINDOWS\Temp\ms-41.exe - Deleted
            C:\WINDOWS\Temp\ms-42.exe - Deleted
            C:\WINDOWS\Temp\ms-35.exe - Deleted
            C:\WINDOWS\Temp\ms-46.exe - Deleted
            C:\WINDOWS\Temp\ms-67.exe - Deleted
            C:\WINDOWS\Temp\ms-43.exe - Deleted
            C:\WINDOWS\Temp\ms-4A.exe - Deleted
            C:\WINDOWS\Temp\ms-4E.exe - Deleted
            C:\WINDOWS\Temp\ms-52.exe - Deleted
            C:\WINDOWS\Temp\ms-3E.exe - Deleted
            C:\WINDOWS\Temp\ms-1E.exe - Deleted
            C:\WINDOWS\Temp\ms-44.exe - Deleted
            C:\WINDOWS\Temp\ms-2D.exe - Deleted
            C:\WINDOWS\Temp\ms-56.exe - Deleted
            C:\WINDOWS\Temp\ms-83.exe - Deleted
            C:\WINDOWS\Temp\ms-95.exe - Deleted
            C:\WINDOWS\Temp\ms-AE.exe - Deleted
            C:\WINDOWS\Temp\ms-34.exe - Deleted
            C:\WINDOWS\Temp\ms-7D.exe - Deleted
            C:\WINDOWS\Temp\ms-87.exe - Deleted
            C:\WINDOWS\Temp\ms-57.exe - Deleted
            C:\WINDOWS\Temp\ms-5F.exe - Deleted
            C:\WINDOWS\Temp\ms-6B.exe - Deleted
            C:\WINDOWS\Temp\ms-6D.exe - Deleted
            C:\Program Files\Helper\superfindout.dll - Deleted
            C:\WINDOWS\hotporn.exe - Deleted
            C:\WINDOWS\ie_32.exe - Deleted
            C:\WINDOWS\system32\msvcrtd.exe - Deleted

            Folder C:\Program Files\Helper - Removed

            Removing Temp Files...

            ADS Check:

            C:\WINDOWS
            No streams found.

            C:\WINDOWS\system32
            No streams found.

            C:\WINDOWS\system32\svchost.exe
            No streams found.

            C:\WINDOWS\system32\ntoskrnl.exe
            No streams found.

            Final Check:

            catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-01-22 01:11:33
            Windows 5.1.2600 Service Pack 2 FAT NTAPI

            scanning hidden processes ...

            scanning hidden services ...

            scanning hidden autostart entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 0

            Remaining Services:
            ------------------

            Authorized Application Key Export:

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "C:\\DOCUME~1\\v\\LOCALS~1\\Temp\\services.exe"="C:\\DOCUME~1\\v\\LOCALS~1\\Temp\\services.exe:*:Enabled:Flash Player2"

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

            Remaining Files:
            ---------------

            File Backups: - C:\SDFix\backups\backups.zip

            Files with Hidden Attributes:

            Mon 26 Nov 2007 6,219,320 A..H. --- "C:\Program Files\Picasa2\setup.exe"
            Wed 19 Jul 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
            Fri 8 Dec 2006 20 A..H. --- "C:\Documents and Settings\v\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
            Wed 19 Jul 2006 4,348 ...H. --- "C:\Documents and Settings\v\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
            Fri 8 Dec 2006 1,536 A..H. --- "C:\Documents and Settings\v\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
            Wed 24 May 2006 312 ...H. --- "C:\Documents and Settings\v\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

            Finished!
            1. Lyonnais92 Contributeur sécurité
              re,

              mets à jour la base virale d'Avast et fais un scan minutieux.

              mets à jour AVG AS et fais un scan de ton poste de travail.

              Poste les rapports.
              1. Granyse
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 00:40:35, on 22/01/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\netdde.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                C:\WINDOWS\system32\clipsrv.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\system32\CTsvcCDA.EXE
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\msiexec.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
                C:\WINDOWS\system32\HPZipm12.exe
                C:\WINDOWS\system32\sessmgr.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\System32\vssvc.exe
                C:\WINDOWS\System32\wbem\wmiapsrv.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\dmadmin.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\windows\system\hpsysdrv.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\system32\ps2.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                C:\PROGRA~1\Wanadoo\CnxMon.exe
                C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Picasa2\PicasaMediaDetector.exe
                C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
                C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
                C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chat-land.org/moteur/
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
                O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
                O4 - Global Startup: Sygate Personal Firewall (2).lnk = C:\Program Files\Sygate\SPF\Smc.exe
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                O12 - Plugin for .avi: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npavi32.dll
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                O24 - Desktop Component 0: (no name) - http://sweet13.free.fr/wallpaper1.jpg
                O24 - Desktop Component 1: (no name) - http://exs.cx
                1. Lyonnais92 Contributeur sécurité
                  Re,

                  oui, normal.

                  vide ta corbeille.

                  Par l'explorateur windows, cherche ce répertoire :

                  C:\Documents and Settings\Propriétaire\Application Data\LESSFIRST et supprime le;

                  fais de même avec :

                  C:\Documents and Settings\Propriétaire\Application Data\SAFE FRAG HIDE

                  Redémarre l'ordi et remets un rapport Hijackthis.
                  1. Granyse
                    En fait c'était avec l'installation d'msn plus ou quelque chose comme ça que c'est venu d'un coup, j'ai désinstallé, maintenant ça s'est attenué mais j'en ai encore quelques unes.
                    1. Granyse
                      1) Esst -ce que c'est ça ?

                      Le volume dans le lecteur C s'appelle PRESARIO
                      Le numéro de série du volume est 80C3-3BD7

                      Répertoire de C:\Documents and Settings\Propriétaire\Application Data\LESSFIRST

                      11/12/2005 12:46 <REP> .
                      11/12/2005 12:46 <REP> ..
                      0 fichier(s) 0 octets
                      2 Rép(s) 12 521 992 192 octets libres

                      Si si, il m'arrivait un temps ou je n'avais que ça, des pubs de cid dès que je me connectais sur internet explorer.
                      1. Lyonnais92 Contributeur sécurité
                        Re,

                        c'est le début du rapport combofix qui me manquait.

                        1) Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
                        Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

                        dir "C:\Documents and Settings\Propriétaire\Application Data\LESSFIRST\*" /a > files.txt
                        notepad files.txt

                        Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
                        Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

                        Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le moi stp

                        Tu n'as pas eu des pub de cid il y a longtemps ?
                        2. stefounette
                          merci pour l'astuce je viens juste d'avoir le meme pb et c réglé merci pour l 'explication simple et claire
                          1. Granyse
                            Mon rapport ComboFix.txt semble s'arrêter là pourtant.

                            ComboFix 08-01-20.1 - Propriétaire 2008-01-21 22:26:35.4 - NTFSx86
                            Running from: C:\Documents and Settings\Propriétaire\Mes documents\ComboFix.exe
                            Command switches used :: C:\Documents and Settings\Propriétaire\Mes documents\CFscript.txt

                            FILE
                            C:\Program Files\Dot1XCfg\Dot1XCfg.exe
                            C:\WINDOWS\svchost.exe
                            C:\WINDOWS\System32\123messenger.per
                            C:\WINDOWS\System32\cssrs.exe
                            C:\WINDOWS\System32\licencia.txt
                            C:\WINDOWS\System32\msa64chk.dll
                            C:\WINDOWS\System32\msapasrc.dll
                            C:\WINDOWS\System32\NouvellesMP3
                            C:\WINDOWS\System32\telefonos.txt
                            C:\WINDOWS\System32\textos.txt
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\Program Files\Fichiers communs\Carlson
                            C:\Program Files\Fichiers communs\Carlson\carlton

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés 2007-12-21 to 2008-01-21 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-01-21 13:44 . 2008-01-21 13:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                            2008-01-21 13:44 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                            2008-01-21 08:15 . 2008-01-21 08:15 <REP> d-------- C:\Documents and Settings\NetworkService\Bureau
                            2008-01-21 08:07 . 2008-01-21 22:10 <REP> d-------- C:\WINDOWS\system32\NtmsData
                            2008-01-20 21:55 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
                            2008-01-20 19:42 . 2008-01-20 19:42 <REP> d-------- C:\MSNFix
                            2008-01-20 19:26 . 2008-01-20 19:26 <REP> d-------- C:\Program Files\Trend Micro
                            2007-12-25 14:12 . 2007-12-25 14:13 <REP> d-------- C:\Program Files\Fichiers communs\ACD Systems
                            2007-12-25 14:12 . 2007-12-25 14:12 <REP> d-------- C:\Program Files\ACD Systems
                            2007-12-25 14:12 . 2007-12-25 14:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ACD Systems

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-01-20 10:10 --------- d-----w C:\Program Files\VCW VicMan's Photo Editor
                            .

                            ((((((((((((((((((((((((((((( snapshot_2008-01-21_13.36.00.07 )))))))))))))))))))))))))))))))))))))))))
                            .
                            - 2008-01-21 12:02:42 241,664 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
                            + 2008-01-21 21:26:01 241,664 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
                            - 2008-01-21 12:02:42 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
                            + 2008-01-21 21:26:02 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
                            - 2008-01-21 12:02:43 237,568 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
                            + 2008-01-21 21:26:05 237,568 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
                            - 2008-01-21 12:02:43 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
                            + 2008-01-21 21:26:06 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
                            - 2008-01-21 12:02:45 7,348,224 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
                            + 2008-01-21 21:26:09 7,364,608 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
                            - 2008-01-21 12:02:45 106,496 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
                            + 2008-01-21 21:26:09 106,496 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
                            + 2008-01-21 21:07:29 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_740.dat
                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2004-07-01 10:40 20480]
                            "WebCamRT.exe"="" []
                            "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" [2003-12-26 15:57 1531904]
                            "Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2004-10-05 08:52 98304]
                            "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2006-04-21 16:03 94208]
                            "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-05-19 17:11 18577448]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 15:04 52736]
                            "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-03-11 16:11 114688]
                            "KBD"="C:\HP\KBD\KBD.EXE" [ ]
                            "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 20:42 212992]
                            "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-30 21:10 344064]
                            "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-07-31 19:28 81920]
                            "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [2002-12-10 17:54 127022]
                            "LogitechGalleryRepair"="C:\Program Files\Logitech\ImageStudio\ISStart.exe" [2002-12-10 18:32 155648]
                            "LogitechImageStudioTray"="C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [2002-12-10 18:31 61440]
                            "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-05-13 08:28 24576]
                            "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-05-13 08:28 24576]
                            "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-05-13 08:28 49152]
                            "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2004-10-05 20:06 180269]
                            "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 14:49 49152]
                            "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 18:28 108160]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
                            "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
                            "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 14:45 278528]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-07 14:52 155648]
                            "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2006-04-20 00:17 421888]
                            "Device Detector"="DevDetect.exe" []
                            "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

                            C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                            Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-04-17 17:26:01 110592]
                            D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 18:50:52 53248]
                            HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 18:28:24 258048]
                            Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
                            Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2004-07-10 18:22:08 450560]
                            Sagem - Utilitaire r‚seau pour Cl‚ USB Wi-Fi 802.11g.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2005-08-27 14:57:59 679936]

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                            "NoLogoff"= 0 (0x0)

                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dordo]
                            @="Service"

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{457760b4-abb9-11db-affc-0003c97f7153}]
                            \Shell\Auto\command - H:\bittorrent.exe e
                            \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d551c011-0dc3-11db-afc5-0003c97f7153}]
                            \Shell\Auto\command - H:\bittorrent.exe e
                            \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

                            *Newly Created Service* - AVGASCLN
                            *Newly Created Service* - PCANDIS5
                            .
                            **************************************************************************

                            catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-01-21 22:38:29
                            Windows 5.1.2600 Service Pack 2 NTFS

                            scanning hidden processes ...

                            scanning hidden autostart entries ...

                            scanning hidden files ...

                            scan completed successfully
                            hidden files: 0

                            **************************************************************************
                            .
                            Completion time: 2008-01-21 22:45:14
                            ComboFix-quarantined-files.txt 2008-01-21 21:45:09
                            ComboFix2.txt 2008-01-21 12:37:10
                            ComboFix3.txt 2008-01-20 21:16:38
                            .
                            2008-01-21 06:38:02 --- E O F ---
                            1. Granyse
                              Rapport Lopxp fait le 21/01/2008 à 22:58:50
                              Exécuté dans : C:\Documents and Settings\Propriétaire\Mes documents\Copie de Lopxpsetup 
                              

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"   (3880)
___________________________________________________________________________

=> Tâches planifiées

Aucune tâche planifiée détecté.

___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

25/12/2007 14:12:39 ... ACDSYS~1 --= ACD Systems
11/02/2004 12:27:53 ... Adobe -----= Adobe
11/05/2005 19:27:21 ... APPLEC~1 --= Apple Computer
16/05/2005 20:22:24 ... Creative --= Creative
28/12/2005 23:47:35 ... DVDSHR~1 --= DVD Shrink
21/01/2008 13:44:26 ... Grisoft ---= Grisoft
17/10/2005 11:21:10 ... HP --------= HP
08/05/2003 20:51:53 ... MICROS~1 --= Microsoft
14/01/2004 14:42:43 ... MSN6 ------= MSN6
11/05/2005 19:27:38 ... QUICKT~1 --= QuickTime
08/05/2003 20:05:14 ... SBSI ------= SBSI
10/06/2006 01:02:23 ... Skype -----= Skype
09/10/2004 15:05:26 ... SONYCO~1 --= Sony Corporation
09/05/2003 21:19:42 ... Symantec --= Symantec
16/04/2005 21:38:39 ... ULEADS~1 --= Ulead Systems
21/01/2006 14:49:25 ... UNIVER~1 --= UniversalisV11
07/07/2006 23:12:20 ... WINDOW~1 --= Windows Genuine Advantage

+- C:\Documents and Settings\Propriétaire\Application Data

25/12/2007 14:18:38 ... ACDSYS~1 --= ACD Systems
08/05/2003 20:55:01 ... Adobe -----= Adobe
20/03/2004 17:57:18 ... AdobeUM ---= AdobeUM
29/12/2005 00:23:45 ... Ahead -----= Ahead
11/05/2005 19:28:35 ... APPLEC~1 --= Apple Computer
03/02/2007 13:07:33 ... AVSMedia --= AVSMedia
16/05/2005 20:20:39 ... Creative --= Creative
14/01/2004 14:51:40 ... FotoWire --= FotoWire
09/04/2007 12:45:26 ... Google ----= Google
21/01/2008 13:45:19 ... Grisoft ---= Grisoft
20/01/2004 20:26:35 ... Help ------= Help
08/05/2003 20:03:58 ... IDENTI~1 --= Identities
06/01/2004 07:05:43 ... INTERV~1 --= InterVideo
01/11/2004 19:52:07 ... Lavasoft --= Lavasoft
20/01/2005 18:15:40 ... LEADER~1 --= Leadertech
30/11/2005 20:37:53 ... LESSFI~1 --= LESSFIRST
09/05/2004 16:14:44 ... MACROM~1 --= Macromedia
08/05/2003 20:03:57 ... MICROS~1 --= Microsoft
21/01/2006 15:09:40 ... Mozilla ---= Mozilla
02/10/2004 15:20:46 ... mp3tout ---= mp3tout
14/01/2004 14:42:43 ... MSN6 ------= MSN6
02/10/2004 15:43:06 ... NOUVEL~1 --= NouvellesMP3
09/10/2006 13:15:26 ... OPENOF~1.ORG --= OpenOffice.org2
02/10/2004 18:51:11 ... Real ------= Real
30/11/2005 20:37:28 ... SAFEFR~1 --= SAFE FRAG HIDE
08/05/2003 20:58:38 ... SAMPLE~1 --= SampleView
25/12/2006 00:36:48 ... SecuROM ---= SecuROM
10/06/2006 01:02:22 ... Skype -----= Skype
08/05/2003 20:52:39 ... Sonic -----= Sonic
09/10/2004 15:08:09 ... SONYCO~1 --= Sony Corporation
20/01/2006 22:28:26 ... Sun -------= Sun
09/05/2003 21:19:52 ... Symantec --= Symantec
21/01/2004 16:30:56 ... Template --= Template
16/04/2005 21:44:47 ... ULEADS~1 --= Ulead Systems
21/01/2006 15:09:45 ... UNIVER~1 --= Universalis V11
06/01/2004 07:01:08 ... VERITAS ---= VERITAS
01/04/2004 18:12:09 ... YAHOO!~1 --= Yahoo! Messenger

+- C:\Documents and Settings\Propriétaire\Local Settings\Application Data

25/12/2007 14:18:41 ... ACDSYS~1 --= ACD Systems
17/05/2006 21:36:27 ... Adobe -----= Adobe
29/12/2005 11:02:49 ... Ahead -----= Ahead
11/05/2005 19:28:35 ... APPLEC~1 --= Apple Computer
08/05/2003 21:12:53 ... APPLIC~1 --= ApplicationHistory
25/12/2007 14:08:34 ... DOWNLO~1 --= Downloaded Installations
05/04/2005 20:41:47 ... Google ----= Google
20/01/2004 20:26:35 ... Help ------= Help
03/10/2005 15:37:05 ... HP --------= HP
14/01/2004 14:45:32 ... IDENTI~1 --= Identities
03/10/2005 15:37:24 ... ISOLAT~1 --= IsolatedStorage
08/05/2003 20:03:58 ... MICROS~1 --= Microsoft
21/01/2006 15:10:22 ... UNIVER~1 --= UniversalisV11
31/01/2007 23:35:31 ... WMTOOL~1 --= WMTools Downloaded Files
20/01/2006 22:26:56 ... {7148F~1 --= {7148F0A6-6813-11D6-A77B-00B0D0142050}

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

25/12/2007 14:12:02 ... ACDSYS~1 --= ACD Systems
08/05/2003 20:55:01 ... Adobe -----= Adobe
15/02/2005 22:01:41 ... ADTOOL~1 --= AdTools Service
01/11/2004 15:48:04 ... ADWARE~1 --= AdwareSafe
01/11/2004 19:20:31 ... ADWARE~2 --= adwaresafe-savelogs
01/11/2004 16:22:51 ... ALWILS~1 --= Alwil Software
06/01/2004 06:50:36 ... ATITEC~1 --= ATI Technologies
03/02/2007 13:00:18 ... AVSMedia --= AVSMedia
13/10/2006 21:28:47 ... BRIDGE~1 --= Bridgematic3
31/12/2004 17:31:29 ... Canon -----= Canon
14/04/2004 21:01:45 ... CARPED~1 --= Carpe Diem
08/05/2003 19:57:36 ... COMPLU~1 --= ComPlus Applications
16/05/2005 19:57:13 ... Creative --= Creative
03/10/2004 13:52:38 ... DivX ------= DivX
28/12/2005 23:47:31 ... DVDSHR~1 --= DVD Shrink
10/10/2004 14:28:03 ... EAGAME~1 --= EA GAMES
08/05/2003 20:58:23 ... EASYIN~1 --= Easy Internet signup
15/05/2005 18:48:57 ... eMule -----= eMule
01/06/2004 17:31:06 ... EZFace ----= EZFace
08/05/2003 20:52:31 ... FICHIE~1 --= Fichiers communs
16/07/2007 16:45:33 ... FREEEA~1 --= Free Easy Burner
20/11/2007 17:36:15 ... GIMP-2.0 --= GIMP-2.0
05/10/2004 20:11:06 ... Google ----= Google
21/01/2008 13:44:18 ... Grisoft ---= Grisoft
14/03/2005 17:51:40 ... GUITAR~1 --= Guitar Pro 4
29/05/2004 13:39:29 ... HABITA~1 --= Habitat 3D Maison Deluxe
22/08/2004 08:17:07 ... HEWLET~1 --= Hewlett-Packard
17/05/2006 16:17:44 ... HONEST~1.0SH --= honestech Video Editor 7.0 Shareware
01/10/2005 14:44:09 ... HP --------= HP
08/05/2003 20:33:12 ... INSTAL~1 --= InstallShield Installation Information
08/05/2003 19:57:56 ... INTERN~1 --= Internet Explorer
08/05/2003 20:50:54 ... INTERV~1 --= InterVideo
14/05/2005 16:03:01 ... iPod ------= iPod
13/05/2005 17:00:56 ... iTunes ----= iTunes
20/01/2006 22:27:44 ... Java ------= Java
29/04/2007 20:15:51 ... LimeWire --= LimeWire
14/01/2004 14:49:22 ... Logitech --= Logitech
21/01/2008 22:50:29 ... Lopxp -----= Lopxp
31/08/2004 10:19:37 ... Maxis -----= Maxis
08/05/2003 19:56:44 ... MESSEN~1 --= Messenger
08/05/2003 20:00:34 ... MICROS~1 --= microsoft frontpage
17/01/2004 11:56:52 ... MICROS~2 --= Microsoft Office
17/01/2004 12:08:48 ... MICROS~3 --= Microsoft Works
14/02/2004 19:22:15 ... MINDSC~1 --= Mindscape
08/05/2003 19:58:03 ... MOVIEM~1 --= Movie Maker
08/05/2003 19:56:26 ... MSN -------= MSN
02/10/2004 15:28:20 ... MSNAPP~1 --= MSN Apps
08/05/2003 19:56:41 ... MSNGAM~1 --= MSN Gaming Zone
14/01/2004 20:33:27 ... MSNMES~1 --= MSN Messenger
18/11/2006 00:05:08 ... MSXML4~1.0 --= MSXML 4.0
29/12/2005 00:16:55 ... Nero ------= Nero
08/05/2003 19:58:00 ... NETMEE~1 --= NetMeeting
01/11/2004 15:20:36 ... Netscape --= Netscape
09/05/2003 21:19:29 ... NORTON~1 --= Norton AntiVirus
02/10/2004 15:52:43 ... OneClick --= OneClick
09/10/2006 13:11:26 ... OPENOF~1.0 --= OpenOffice.org 2.0
23/03/2006 22:18:40 ... OUTILS~1 --= Outils de Guitare-Online
08/05/2003 19:57:59 ... OUTLOO~1 --= Outlook Express
07/01/2006 15:27:54 ... Overnet ---= Overnet
15/04/2005 20:48:07 ... PHOTOF~1 --= PhotoFiltre
14/08/2004 13:26:47 ... PHOTOT~1 --= Phototool
13/09/2006 19:10:27 ... Picasa2 ---= Picasa2
07/07/2006 14:49:31 ... QUICKT~1 --= QuickTime
14/01/2004 14:51:19 ... Real ------= Real
08/05/2003 20:52:28 ... RECORD~1 --= RecordNow
27/08/2005 14:57:41 ... SAGEM -----= SAGEM
27/08/2005 14:57:59 ... SAGEMW~1.11G -----= SAGEM Wi-Fi USB 802.11g
21/09/2005 07:57:11 ... Samsung ---= Samsung
08/05/2003 19:56:51 ... SERVIC~1 --= Services en ligne
10/06/2006 01:00:54 ... Skype -----= Skype
09/10/2004 15:01:55 ... Sony ------= Sony
01/11/2004 19:28:14 ... Sygate ----= Sygate
09/05/2003 21:19:40 ... Symantec --= Symantec
20/01/2008 19:26:48 ... TRENDM~1 --= Trend Micro
24/01/2004 15:09:18 ... UBISOF~1 --= Ubi Soft
24/12/2004 18:57:11 ... UBISOFT ---= UBISOFT
16/04/2005 21:39:04 ... ULEADS~1 --= Ulead Systems
08/05/2003 20:04:06 ... UNINST~1 --= Uninstall Information
20/01/2006 21:11:32 ... UNIVER~1 --= Universalis
29/10/2006 17:14:41 ... VCWVIC~1 --= VCW VicMan's Photo Editor
02/06/2004 13:22:41 ... VIRTUA~1 --= Virtual Look
14/01/2004 12:48:25 ... Wanadoo ---= Wanadoo
14/01/2004 14:50:48 ... WINDOW~4 --= Windows Media Components
08/05/2003 19:56:50 ... WINDOW~2 --= Windows Media Player
08/05/2003 19:56:26 ... WINDOW~1 --= Windows NT
08/05/2003 19:56:51 ... WINDOW~3 --= WindowsUpdate
08/04/2007 22:48:27 ... WinRAR ----= WinRAR
28/08/2005 21:23:00 ... WinZip ----= WinZip
08/05/2003 20:00:34 ... xerox -----= xerox
20/02/2005 11:56:15 ... Xgxdn -----= Xgxdn
12/03/2004 22:12:26 ... Yahoo! ----= Yahoo!


___________________________________________________________________________

=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

PopupMgr

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

+- Dossiers suspects :

C:\Documents and Settings\Propriétaire\Application Data\LESSFIRST
C:\Documents and Settings\Propriétaire\Application Data\SAFE FRAG HIDE

                              - Fin du rapport -
                              1. Lyonnais92 Contributeur sécurité
                                Re,

                                1) Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

                                Si c'est le cas tu as le choix entre ces deux possibilités :

                                Zone Alarm Tuto et lien de téléchargement ici :
                                https://www.malekal.com/tutoriel-zonealarm-firewall/

                                Kerio Tuto et lien de téléchargement ici :
                                http://www.malekal.com/kerio_firewall.php

                                Il y en a d'autres que tu peux trouver en ouvrant ce lien :
                                http://www.malekal.com/menu_tutorials_logiciels.php

                                Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

                                2) le rapport de combofix n'est pas complet : C:\ComboFix.txt. Edite le avec le bloc-notes.

                                3) le rapport de lopxp ?
                                1. Granyse
                                  Autant pour moi, j'avais pas extrait les fichiers. C'est en cours, merci, je poste des que j'ai le rapport.
                                  1. Granyse
                                    Par contre impossible d'ouvrir "Lopxpsetup.exe " sur mon poste de travai. Je double clic, une fenêtre de sécurité s'ouvre et je clique sur exécuter. Le curseur de la souris se transforme en sablier 2 secondes, puis plus rien, retour au point de départ.

                                    (je vais retenter plusieurs fois).
                                    1. Granyse
                                      Rapport ComboFix

                                      .
                                      REGEDIT4
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2004-07-01 10:40 20480]
                                      "WebCamRT.exe"="" []
                                      "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" [2003-12-26 15:57 1531904]
                                      "Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2004-10-05 08:52 98304]
                                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2006-04-21 16:03 94208]
                                      "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-05-19 17:11 18577448]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 15:04 52736]
                                      "HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2003-03-11 16:11 114688]
                                      "KBD"="C:\HP\KBD\KBD.EXE" [ ]
                                      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 20:42 212992]
                                      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-30 21:10 344064]
                                      "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-07-31 19:28 81920]
                                      "LVCOMS"="C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [2002-12-10 17:54 127022]
                                      "LogitechGalleryRepair"="C:\Program Files\Logitech\ImageStudio\ISStart.exe" [2002-12-10 18:32 155648]
                                      "LogitechImageStudioTray"="C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [2002-12-10 18:31 61440]
                                      "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-05-13 08:28 24576]
                                      "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-05-13 08:28 24576]
                                      "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2004-05-13 08:28 49152]
                                      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2004-10-05 20:06 180269]
                                      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 14:49 49152]
                                      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 18:28 108160]
                                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03 36975]
                                      "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
                                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 14:45 278528]
                                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-07 14:52 155648]
                                      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2006-04-20 00:17 421888]
                                      "Device Detector"="DevDetect.exe" []
                                      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

                                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                      Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-04-17 17:26:01 110592]
                                      D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 18:50:52 53248]
                                      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 18:28:24 258048]
                                      Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
                                      Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2004-07-10 18:22:08 450560]
                                      Sagem - Utilitaire r‚seau pour Cl‚ USB Wi-Fi 802.11g.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2005-08-27 14:57:59 679936]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                                      "NoLogoff"= 0 (0x0)

                                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dordo]
                                      @="Service"

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{457760b4-abb9-11db-affc-0003c97f7153}]
                                      \Shell\Auto\command - H:\bittorrent.exe e
                                      \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d551c011-0dc3-11db-afc5-0003c97f7153}]
                                      \Shell\Auto\command - H:\bittorrent.exe e
                                      \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

                                      *Newly Created Service* - AVGASCLN
                                      *Newly Created Service* - PCANDIS5
                                      .
                                      **************************************************************************

                                      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-01-21 22:38:29
                                      Windows 5.1.2600 Service Pack 2 NTFS

                                      scanning hidden processes ...

                                      scanning hidden autostart entries ...

                                      scanning hidden files ...

                                      scan completed successfully
                                      hidden files: 0

                                      **************************************************************************
                                      .
                                      Completion time: 2008-01-21 22:45:14
                                      ComboFix-quarantined-files.txt 2008-01-21 21:45:09
                                      ComboFix2.txt 2008-01-21 12:37:10
                                      ComboFix3.txt 2008-01-20 21:16:38
                                      .
                                      2008-01-21 06:38:02 --- E O F ---

                                      Rapport : Hijackthis

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 22:50:47, on 21/01/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\WINDOWS\system32\netdde.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                      C:\WINDOWS\system32\clipsrv.exe
                                      C:\WINDOWS\System32\dllhost.exe
                                      C:\WINDOWS\system32\CTsvcCDA.EXE
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                      C:\Program Files\iPod\bin\iPodService.exe
                                      C:\windows\system\hpsysdrv.exe
                                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      C:\WINDOWS\system32\ps2.exe
                                      C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                                      C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                                      C:\PROGRA~1\Wanadoo\CnxMon.exe
                                      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                      C:\Program Files\QuickTime\qttask.exe
                                      C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                                      C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                                      C:\Program Files\Skype\Phone\Skype.exe
                                      C:\WINDOWS\System32\dllhost.exe
                                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                      C:\WINDOWS\System32\vssvc.exe
                                      C:\WINDOWS\System32\wbem\wmiapsrv.exe
                                      C:\WINDOWS\system32\fxssvc.exe
                                      C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
                                      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                                      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                                      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                                      C:\WINDOWS\system32\wuauclt.exe
                                      C:\WINDOWS\explorer.exe
                                      C:\WINDOWS\system32\notepad.exe
                                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chat-land.org/moteur/
                                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                                      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                                      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                                      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                                      O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                                      O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                                      O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                                      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                      O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
                                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                                      O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
                                      O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                                      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                                      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                                      O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
                                      O4 - Global Startup: Sygate Personal Firewall (2).lnk = C:\Program Files\Sygate\SPF\Smc.exe
                                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                                      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                      O12 - Plugin for .avi: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npavi32.dll
                                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                      O24 - Desktop Component 0: (no name) - http://sweet13.free.fr/wallpaper1.jpg
                                      O24 - Desktop Component 1: (no name) - http://exs.cx
                                      1. Lyonnais92 Contributeur sécurité
                                        Bonsoir,

                                        1) désinstalle spywarebegone s'il est encore sur l'ordi.

                                        2) Arrête ce service

                                        Generic Host Process for Win-32 Service

                                        pour ça fais cette manip :

                                        Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ».

                                        Recommence avec : Display Drivers (Index)

                                        3) Relance HijackThis.

                                        Choisis Do a scan only

                                        Coche la case devant les lignes suivantes

                                        O4 - HKCU\..\Run: [NouvellesMP3] rundll32.exe C:\WINDOWS\System32\MSA64CHK.dll,DllMostrar Matrix_HTML:NouvellesMP3:t
                                        O9 - Extra button: NouvellesMP3 - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\System32\NouvellesMP3 (file missing)

                                        Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

                                        Clique sur fix checked.

                                        Ferme Hijackthis.

                                        4) 4) Imprime ces instructions car tu n'y auras plus accès.

                                        déconnecte toi d'internet et ferme toutes tes applications.

                                        désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                                        Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

                                        File::
                                        C:\WINDOWS\System32\123messenger.per
                                        C:\WINDOWS\System32\licencia.txt
                                        C:\WINDOWS\System32\msa64chk.dll
                                        C:\WINDOWS\System32\msapasrc.dll
                                        C:\WINDOWS\System32\telefonos.txt
                                        C:\WINDOWS\System32\textos.txt
                                        C:\WINDOWS\System32\NouvellesMP3
                                        C:\WINDOWS\svchost.exe
                                        C:\WINDOWS\System32\cssrs.exe
                                        C:\Program Files\Dot1XCfg\Dot1XCfg.exe

                                        Folder::
                                        C:\Program Files\Fichiers communs\Carlson

                                        Registry::
                                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "NouvellesMP3"=-
                                        "Spyware Begone"= -
                                        "Dot1XCfg"=-

                                        Enregistre ce fichier sous le nom CFscript

                                        * Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe : clique sur CFScript, garde le doigt enfoncé et fais glisser la souris pour que l'icone de CFScript recouvre celle de Conbofix. Relache la souris. Combofix va démarrrer

                                        * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                                        * Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                                        Ne touche à rien tant que le scan n'est pas terminé.

                                        * Une fois le scan achevé, un rapport va s'afficher:tu posteras son contenu dans ta prochaine réponse.
                                        réactive ton parefeu, ton antivirus, la garde de ton antispyware

                                        reconnecte toi à internet.

                                        * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                                        5) redémarre en mode normal

                                        6) remets un rapport Hijackthis

                                        7) Télécharge ceci: (by Moe) :

                                        http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

                                        Double clic sur Lopxpsetup.exe pour lancer l'installation
                                        Au menu, choisir l'option 1
                                        Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
                                        Une rapport sera alors crée, à copie/colle en entier sur le forum.
                                        • 1
                                        • 2
                                        • 3

                                        Discussions similaires

                                        Softonic,est-ce un virus ?
                                        techmel1

                                        6 réponses
                                        Chrome://newtab
                                        Nova

                                        14 réponses
                                        Désinstaller Softonic
                                        Diguimette

                                        5 réponses
                                        Supprimer New Tab
                                        tysaozon

                                        8 réponses
                                        Bouton pause/break
                                        frans003

                                        3 réponses