aïe! Virus, ça beugue !

Question

Bonjour, depuis un certain temps,malgré mes efforts pour prendre soin de mon ordi(scan anti pop-up; scan anti-virus; défragmentages de disque...),celui-ci a du attrapper un bon virus !
       Depuis un certain temps, malgré mes nombreuses recrches avec "Spybot" pour chasser les espions de mon ordi, ils reviennent à chaque fois; j'ai même essayé de les chasser moi même en mode sans échec mais mon ordinateur bloque sur un écran noir quand je le sélectionne...

            Et puis voilà, j'en suis rendu à l'appel d'urgence !
                     
                          Je vous remercie d'avance pour votre aide(que j'esserais de vous rendre) mais voyez-vous, dans ce texte, j'ai réecris mes phrases plusieurs fois à force d'être interompu par des fenêtres publicitaires intempestives ...

              C'est urgent, merci beaucoup !

TheGrunge · Answer

ta quoi comme anti virus

guigs2 · Answer

j'ai "Antivir" et "Zone Alarm" !

(avant j'avais avast)
...

TheGrunge · Answer

ok moi je te conseil nod32 prend la nouvelle version et si tu peut l'avoir au complet ca serait bien et tu n'aura plus besoin de zone alarme qui tire du jus

guigs2 · Answer

a bon....
     mais il va vraiment bien chasser ce virus ?

espion3004 · Answer

N'importe quoi TheGrunge, tu dis vraiment n'importe quoi ! et tu commence à m'ennerver !!!!




tu ne connais pas grand chose, nod32 est payant par la suite !

bonsoir.. je me présente je suis espion3004. Bienvenue sur le Forum de la Communauté informatique
Antivir est un bon choix  guigs2,et zone alarm est un pare-feu qui se classe dans une bonne moyenne !! simple car il est en français, et c'est un pare-feu qui permet de comprendre comment ça marche !!

ok, tu vas envoyer un rapport hijackthis et navilog... 

la dernière version de hijackthis par là
hijackthis tuto animé par balltrap34, tu choisiras générer un rapport 
le tuto là =>tuto 

=========== 


télécharge sur ton bureau 
Navilog1.exe :http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
= double-clic dessus pour l'installer et le lancer 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse 

Bon courage...

TheGrunge · Answer

payant pour bien du monde qui le pirate pas oui;) j'en connais pas mal plus que tu pensse et je regle bien des probleme sur ce forum alors laisse faire t'es commentaires inutile, ca c'est enervant!!!!!

espion3004 · Answer

Tu règles des problèmes 17 sur 134 discutions, c'est une excellente moyenne !
voci le site de Nod32 c'est un shareware...

je n'ai pas compris cette phrase = payant pour bien du monde qui le pirate pas oui;) ???

celle là aussi = j'en connais pas mal plus que tu pensse et je regle bien des probleme sur ce forum 

Tu es un peu taquin tu vien à peine de t'inscrire et tu n'acceptes pas les recommandations. Moi je pense qu'effectivement tu à l'âme d'un futur Helpeur, mais pas encore l'ettofe...

Et comme tu l'as remarqué, c'est un forum, donc tous le monde peux intervenir et donner de meilleur conseils !
c'est ce que j'ai fait, je crois, tu ne penses pas ???

TheGrunge · Answer

oui c'est bien correct j'ai pas dit le contraire c'Est juste que j'ai nod32 telecharger sur un serveur et j'ai un crack avec c'est sure que c'est un programme payant mais il y a toujours des moyens pour qu'il ne coute rien et j'aime bien cet antivirus alors je le propose c'est tout.

espion3004 · Answer

ok, j'admire ta franchise et tu marques un point..
Mais sâches que sur ce site nous préconisons tous ce qui est légal et non dangereux ??
danger des cracks
tu me disais y'a pas une minute que tu "j'en connais pas mal plus que tu ne le penses" ?
Il fût un temps ou j'étais un lamer fini ! (et maintenant j'&#338;uvre pour la bonne cause), il était si facile d'inclure des backdoor, trojan sur les cracks, les keygens (car c'est de cela que tu parles ?) sur les programmes en vogue !
Aussi bien anti-virus que les autres, à la recherche de victime voir pigeons (ne te formalise pas, c'est comme ça que les pirates vous nomment)..
Donc tu encours un vrai danger en ce moment, je peux te le confirmer à 57875515 % !
Si tu désires aider, et je respecte ton choix, tu dois te mettre dans la peau d'un internaute qui ne souhaite pas "faire la même chose que toi" du légal, du performant, des informations, c'est sur ces points qu'il faut être puissant et performant...

Tu as remarqué, ma signature je crois, je hack pour apprendre, non pour détruire...

TheGrunge · Answer

Au fait j'ai un probleme don je ne comprend rien j'ai meme telephoner cogeco pour verifier que tout etait correct ...voila depuis 2 jour mon upload est de 10 ko/s au lieux de 80 ..eux me disent que tout est correct sur la vitesse j'Ai alors verifier les configuration de mon programme utorrent et tout est correct alors il n'y aurais pas un moyen de savoir ce qui se passe??

espion3004 · Answer

;)
AS-tu cliqué sur le lien "danger des cracks" tout est expliqué !

TheGrunge · Answer

oui mais je ne vais pas sur les site de crack car je sais tres bien que les virus sont present en permanence je vais sur des site securisé ou on y trouve film musique programmes etc et la personne qui envoie des programmes avec des patch les utilises et plusieurs aussi les utilise et personnes na de problemes... mais bon comment faire pour trouver le pourquoi que mon internet upload tres faiblement

espion3004 · Answer

Bon écoutes TheGrunge, en ce moment je me suis laissé aller ! c'est le topic de  guigs2, donc recentrons le débat sur "aïe! Virus, ça beugue !"

Si tu as des soucis, tu connais la manip = créer ton propre topic...

guigs2 · Answer

(j'allais le dire!)


   navilog bloque! quand ils disent que ça peut prendre des dizaines de minutes, ça fait une heure!

espion3004 · Answer

ok, fais le hors connexion web...

guigs2 · Answer

ok j'y vais

espion3004 · Answer

cela peut provenir de ton anti-virus, lors du lancement 'toujours hors connexion web) désactive le bouclier de ton anti-virus..
Et point important le hijack rapport est primordial aussi, ne le néglige pas ....

guigs2 · Answer

Voilà...Voilà......
           Excusez-moi pour le retard!   (Maintenant, des fois, je ne peux même plus acceder au poste de travail ! aïe...aïe...!)

                 Bon voici les résultats du scan:
Search Navipromo version 3.4.2 commencé le 02/02/2008 à 19:12:22,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Yolette\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Yolette\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Yolette\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Yolette\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Yolette\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\mlkkj.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\xadhrpnb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\xyadd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\xyadd.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\xyadd.bak2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 02/02/2008 à 19:24:15,32 ***

guigs2 · Answer

...

guigs2 · Answer

...

espion3004 · Answer

ok,  guigs2, tu vas d'abord télécharger les logiciels suivant

spybot search and destroy
AVG anti-spyware


tuto spybot là =https://forums.cnetfrance.fr
tuto AVG anti-spy = https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/


Télécharges sans plus attendre VundoFix.exe là =http://www.sospc33.com/telecharger-fix-vundo-b-version-1-8.html

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Ensuite tu démarres en mode sans échec aprés que tu ai effectué les mises à jour de AVG + SPybot

- Redémarrez en mode sans-échec ?
Pourquoi ? clic ici : http://forum.telecharger.01net.com/forum/

Lance spybot + AVG.. Tu n'oublieras pas de faire un rapport de AVG MErci...

REviens en mode normal..
Ensuite colle les rapports demandé : Vundo + AVG + Hijacktout neuf.. Bon courage

guigs2 · Answer

ça ne se passe pas comme tu le dis quand je "telecharges" vundiofix !

guigs2 · Answer

...

espion3004 · Answer

Mais dis m'en plus, je ne suis pas devin .?.?.????

TheGrunge · Answer

format donc a place

espion3004 · Answer

Plait-il ?

guigs2 · Answer

Bon, quand je cliques sur "VundioFix" ça m'ouvre un truc et ça fait comme un scan!
     Voilà, c'est tout essaye
PS: voilà le resultat du scan AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:43:36 05/02/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\wcpisvit32.exe -> Trojan.Small : Aucune action entreprise.


Fin du rapport

  A+

guigs2 · Answer

...

guigs2 · Answer

ooooéééééé

jfkpresident · Answer

salut a tous ;

pour avancer espion :

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4 

* Double-cliquer sur VundoFix.exe afin de le lancer. 
* Cliquer sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo. 
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp 



* Télécharge VirtumundoBeGone sur ton bureau . 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 
* double-clic sur VirtumundoBeGone.exe 
* Suis les instructions à l'écran 
* Quand le scan est terminé, enregistre le rapport. 
* Copie/Colle le ici

guigs2 · Answer

aaaaaaaaaaaaaalélouiaaaaaaaaaaaaaa
merci j'y go!

guigs2 · Answer

scan avec VundioFix->
VundoFix V6.7.8

Checking Java version...

Java version is 1.5.0.10

Scan started at 18:55:39 09/02/2008

Listing files found while scanning....


VundoFix V6.7.8

Checking Java version...

Java version is 1.5.0.10

Scan started at 19:16:22 09/02/2008

Listing files found while scanning....

C:\windows\system32\aityzyqu.dll
C:\windows\system32\aityzyqu.dllbox
C:\WINDOWS\system32\bhxqteou.dll
C:\WINDOWS\system32\deqcavth.dll
C:\WINDOWS\system32\djpgyayd.dll
C:\WINDOWS\system32\dpoouhrh.dll
C:\WINDOWS\system32\eugaopsl.exe
C:\WINDOWS\system32\gqfutjel.dll
C:\WINDOWS\system32\gwqdogae.dll
C:\WINDOWS\system32\hqoqsrot.dll
C:\WINDOWS\system32\jkklm.dll
C:\WINDOWS\system32\ketsheqd.dll
C:\WINDOWS\system32\knysucor.dll
C:\WINDOWS\system32\lejtufqg.ini
C:\WINDOWS\system32\ltwxbfpl.dll
C:\WINDOWS\system32\mafhpqhx.dll
C:\WINDOWS\system32\mjqfqfxk.dll
C:\windows\system32\mlkkj.ini
C:\windows\system32\mlkkj.ini2
C:\WINDOWS\system32\mtuxdeam.dll
C:\WINDOWS\system32\mvhbyenv.dll
C:\WINDOWS\system32
mocjksi.exe
C:\WINDOWS\system32
spkefyb.dll
C:\WINDOWS\system32
wtwyjup.exe
C:\WINDOWS\system32\omcecsss.dll
C:\WINDOWS\system32\pbtcyryr.dll
C:\WINDOWS\system32ocusynk.ini
C:\WINDOWS\system32\shmhnboa.dll
C:\WINDOWS\system32\ssqpool.dll
C:\WINDOWS\system32\ssscecmo.ini
C:\WINDOWS\system32	orsqoqh.ini
C:\WINDOWS\system32\uoetqxhb.ini
C:\WINDOWS\system32\uoetqxhb.tmp
C:\WINDOWS\system32\uysvhpnf.dll
C:\WINDOWS\system32\wdubknho.dll
C:\WINDOWS\system32\wviwwuji.dll

Beginning removal...

 Attempting to delete C:\windows\system32\aityzyqu.dll
C:\windows\system32\aityzyqu.dll Has been deleted!

 Attempting to delete C:\windows\system32\aityzyqu.dllbox
C:\windows\system32\aityzyqu.dllbox Has been deleted!

 Attempting to delete C:\WINDOWS\system32\bhxqteou.dll
C:\WINDOWS\system32\bhxqteou.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\deqcavth.dll
C:\WINDOWS\system32\deqcavth.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\djpgyayd.dll
C:\WINDOWS\system32\djpgyayd.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\dpoouhrh.dll
C:\WINDOWS\system32\dpoouhrh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\eugaopsl.exe
C:\WINDOWS\system32\eugaopsl.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gqfutjel.dll
C:\WINDOWS\system32\gqfutjel.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\gwqdogae.dll
C:\WINDOWS\system32\gwqdogae.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hqoqsrot.dll
C:\WINDOWS\system32\hqoqsrot.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkklm.dll
C:\WINDOWS\system32\jkklm.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ketsheqd.dll
C:\WINDOWS\system32\ketsheqd.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\knysucor.dll
C:\WINDOWS\system32\knysucor.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\lejtufqg.ini
C:\WINDOWS\system32\lejtufqg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ltwxbfpl.dll
C:\WINDOWS\system32\ltwxbfpl.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mafhpqhx.dll
C:\WINDOWS\system32\mafhpqhx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mjqfqfxk.dll
C:\WINDOWS\system32\mjqfqfxk.dll Has been deleted!

 Attempting to delete C:\windows\system32\mlkkj.ini
C:\windows\system32\mlkkj.ini Has been deleted!

 Attempting to delete C:\windows\system32\mlkkj.ini2
C:\windows\system32\mlkkj.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mtuxdeam.dll
C:\WINDOWS\system32\mtuxdeam.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mvhbyenv.dll
C:\WINDOWS\system32\mvhbyenv.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32
mocjksi.exe
C:\WINDOWS\system32
mocjksi.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32
spkefyb.dll
C:\WINDOWS\system32
spkefyb.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32
wtwyjup.exe
C:\WINDOWS\system32
wtwyjup.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\omcecsss.dll
C:\WINDOWS\system32\omcecsss.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\pbtcyryr.dll
C:\WINDOWS\system32\pbtcyryr.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32ocusynk.ini
C:\WINDOWS\system32ocusynk.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\shmhnboa.dll
C:\WINDOWS\system32\shmhnboa.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ssqpool.dll
C:\WINDOWS\system32\ssqpool.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\ssscecmo.ini
C:\WINDOWS\system32\ssscecmo.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32	orsqoqh.ini
C:\WINDOWS\system32	orsqoqh.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\uoetqxhb.ini
C:\WINDOWS\system32\uoetqxhb.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\uoetqxhb.tmp
C:\WINDOWS\system32\uoetqxhb.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\uysvhpnf.dll
C:\WINDOWS\system32\uysvhpnf.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wdubknho.dll
C:\WINDOWS\system32\wdubknho.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wviwwuji.dll
C:\WINDOWS\system32\wviwwuji.dll Has been deleted!

Performing Repairs to the registry.
Done!

guigs2 · Answer

j'ai cliqué sur ton autre lien un moment ça me marque un message j'ai fait oui et ça a redemarré mon ordinateur!
 j'ai recliqué, j'ai fait non et ça s'est fermé ...je ne comprends pas ?!

lanfeust2troy · Answer

bonjour a tous, je sui désolé, je ne sait pas tro si mon message a une relation avec tout les votres ( dans ce cas je mescuse a l'avance ) mé bon je craque...


mon vista ne fait que beuger depuis une semaine...quoi que je fasse ( naviguation internet, lecture de DVD, ou meme traitement de texte,...), mon écran se fige et je sui obligé de l'éteindre en appuiyan sur le bouton l'alimentation...



SVP aidez moi, g'en ai mare.................................................




merci d'avence.................

jfkpresident · Answer

pour r lanfeust2troy :créé ton propre message afin qu'on puisse t'aider STP   MERCI !
procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

lanfeust2troy · Answer

merci jfk president, je fait comme tu di....

kermoret · Answer

LIVE ON CAR

guigs2 · Answer

voila mon scan hijack.... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:13:24, on 11/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32 etdde.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe C:\WINDOWS\system32\cisvc.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\WINDOWS\system32\clipsrv.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\dmadmin.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32 undll32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe C:\CreativesFiles\Shareaza.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\WISPTIS.EXE C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Site Unavailable O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

GeoCities Home - Yahoo! - Help

O1 - Hosts:

Sorry, this GeoCities site is currently unavailable.

O1 - Hosts:

The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later.

O1 - Hosts:

Are you the site owner? O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit! O1 - Hosts: Find out how.

O1 - Hosts:

Learn more about data transfer.

O1 - Hosts:

SPONSORED LINKS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

Yahoo! Web Hosting
O1 - Hosts: $25 Setup Waived

O1 - Hosts:

Reliable plans include domain & 24x7 support.

O1 - Hosts:

webhosting.yahoo.com

O1 - Hosts:

Domain Names from Yahoo! only $9.95/yr

O1 - Hosts:

Includes starter web page, email & domain forwarding, 24x7 support.

O1 - Hosts:

domains.yahoo.com

O1 - Hosts:

Yahoo! Business Email
Domain Included

O1 - Hosts:

Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.

O1 - Hosts:

smallbusiness.yahoo.com

O1 - Hosts:

Ecommerce from Yahoo!
1 Month Free

O1 - Hosts:

$50 setup fee waived. A reliable ecommerce plan, 24x7 support.

O1 - Hosts:

smallbusiness.yahoo.com

O1 - Hosts:

O1 - Hosts: Get your own web site at
Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Copyright © O1 - Hosts: 2005 Yahoo! Inc. All rights reserved
O1 - Hosts: Privacy Policy O1 - Hosts: - Copyright Policy O1 - Hosts: - Guidelines O1 - Hosts: - Terms of Service O1 - Hosts: - Help O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O3 - Toolbar: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file) O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media bMult.dll O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France bMult.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [dc503bce] rundll32.exe "C:\WINDOWS\system32\ykqnepwn.dll",b O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar oolbar.dll/SEARCH.HTML O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file) O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O15 - Trusted Zone: https://cgi5.ebay.fr/ O15 - Trusted Zone: https://signin.ebay.fr/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=71&ru=https%3A%2F%2Fmy.ebay.fr%2Fws%2FeBayISAPI.dll%3FMyEbayBeta%26MyeBay%3D%26CurrentPage%3DMyeBaySelling%26ssPageName%3DSTRK%253AME%253ALNLK%26guest%3D1&pageType=3984 O15 - Trusted Zone: http://bl121w.blu121.mail.live.com O15 - Trusted Zone: http://www.trefle.com O15 - Trusted IP range: http://192.168.1.1 O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing) O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

guigs2 · Answer

help please...

jfkpresident · Answer

salut guigs , pour avancer espion:

télécharge combofix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe     
* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

jfkpresident · Answer

une fois posté le rapport combo , tu feras ceci :

télécharge hostxpert :http://www.funkytoad.com/download/HostsXpert.zip

Lorsqu'il s'ouvre, cliquez sur le bouton Restore Original Hosts (restaurer le fichier hosts d'origine) puis quittez HostsXpert.

guigs2 · Answer

Voilà le scan ComboFix ! : ComboFix 08-02-13.2 - Yolette 2008-02-13 9:29:48.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.350 [GMT 1:00] Endroit: C:\Documents and Settings\Yolette\Local Settings\Temporary Internet Files\Content.IE5\K5QGOKLO\ComboFix[1].exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\core.cache.dsk C:\WINDOWS\system32\drivers\core.sys C:\WINDOWS\system32\gebcd.dll C:\Documents and Settings\Yolette\Application Data\macromedia\Flash Player\#SharedObjects\8GLP89HL\iforex.com C:\Documents and Settings\Yolette\Application Data\macromedia\Flash Player\#SharedObjects\8GLP89HL\iforex.com\Emerp\Events\flash_object.swf\user_data.sol C:\Documents and Settings\Yolette\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com C:\Documents and Settings\Yolette\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol C:\Program Files\mcroso~1.net C:\Program Files\outlook C:\Program Files\vsadd-in C:\Program Files\winupdates C:\WINDOWS\b.exe C:\WINDOWS\cookies.ini C:\WINDOWS acle~1 C:\WINDOWS acle~1\?racle\ C:\WINDOWS ayiou.exe C:\WINDOWS\smbols~1 C:\WINDOWS\system32\aobnhmhs.ini C:\WINDOWS\system32\byjhrxiy.ini C:\WINDOWS\system32\daposweh.dll C:\WINDOWS\system32\daposweh.dll . . . . Echec de suppression C:\WINDOWS\system32\daposweh.dllbox C:\WINDOWS\system32\dcbeg.ini C:\WINDOWS\system32\dcbeg.ini2 C:\WINDOWS\system32\drivers\core.cache.dsk C:\WINDOWS\system32\drivers\core.sys C:\WINDOWS\system32\gebcd.dll C:\WINDOWS\system32\gvvplsib.ini C:\WINDOWS\system32\kcxybgry.dll C:\WINDOWS\system32\maoophfp.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32 ajdvnpo.ini C:\WINDOWS\system32 wpenqky.ini C:\WINDOWS\system32\obhkjbcr.dll C:\WINDOWS\system32\pjoskrlg.ini C:\WINDOWS\system32\qmrkelkw.ini C:\WINDOWS\system32\quqtsjgr.ini C:\WINDOWS\system32 cbjkhbo.ini C:\WINDOWS\system32\ssqpool.dll C:\WINDOWS\system32\uddxlpwd.dll C:\WINDOWS\system32\viloalep.dll C:\WINDOWS\system32\windows C:\WINDOWS\system32\wklekrmq.dll C:\WINDOWS\system32\wkxvuuih.dll C:\WINDOWS\system32\wtagasba.ini C:\WINDOWS\system32\xuevlypr.ini C:\WINDOWS\system32\ydyewtyv.dll C:\WINDOWS\system32\zqwrsbql.dllbox . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_CORE -------\LEGACY_DOMAINSERVICE -------\core ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-13 to 2008-02-13 )))))))))))))))))))))))))))))))))))) . 2008-02-13 09:27 . 2008-02-13 09:37 163,904 --a------ C:\WINDOWS\system32\daposweh.dll 2008-02-11 16:11 . 2008-02-11 16:11 d----c--- C:\Program Files\Trend Micro 2008-02-09 20:23 . 2008-02-09 20:23 163,904 --a------ C:\WINDOWS\system32\zqwrsbql.dll.vir 2008-02-09 20:18 . 2008-02-09 20:18 294 ---hs---- C:\WINDOWS\system32\lejtufqg.ini 2008-02-09 18:55 . 2008-02-09 20:15 d-------- C:\VundoFix Backups 2008-02-08 12:18 . 2008-02-10 15:56 d-------- C:\Documents and Settings\Yolette\Application Data\U3 2008-02-05 11:37 . 2008-02-05 11:37 d-------- C:\Documents and Settings\Yolette\Application Data\Grisoft 2008-02-05 11:36 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-02-05 11:35 . 2008-02-05 11:35 d----c--- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-28 17:08 . 2008-01-28 17:14 5,153 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-01-27 18:36 . 2008-02-12 19:10 d----c--- C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic 2008-01-26 17:11 . 2008-01-30 19:09 319 --ahs---- C:\WINDOWS\system32\pqtwa.ini 2008-01-24 18:31 . 2008-02-13 09:12 d--hs---- C:\windowsuy679 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-12 08:03 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-02-11 13:29 7,680 -csha-w C:\Program Files\Thumbs.db 2008-02-11 09:51 340,508 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-02-11 09:51 28,964,896 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-02-10 11:48 --------- dc----w C:\Program Files\Paint.NET 2008-02-02 20:53 --------- dc----w C:\Program Files\Navilog1 2008-01-29 18:29 --------- dc----w C:\Program Files\ffdshow 2008-01-28 16:14 70,796 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-01-28 13:04 --------- dc----w C:\Program Files\LimeWire 2008-01-19 16:37 --------- dc----w C:\Program Files\Multi_Media_France 2008-01-19 16:16 --------- dc----w C:\Program Files\Fichiers communs\Adobe 2008-01-14 13:37 --------- dc----w C:\Program Files\Microsoft Games 2008-01-11 19:27 --------- dc----w C:\Program Files\Windows Live Safety Center 2008-01-09 10:29 --------- dc----w C:\Program Files\Shareaza Applications 2008-01-08 17:45 --------- d-----w C:\Documents and Settings\Yolette\Application Data\Shareaza 2008-01-07 17:51 --------- d-----w C:\Documents and Settings\Yolette\Application Data\Vso 2008-01-07 17:39 --------- d-----w C:\Documents and Settings\Yolette\Application Data\Azureus 2008-01-06 14:20 --------- dc----w C:\Program Files\Architecte 3D Platinium Demo 2008-01-06 12:49 --------- dc----w C:\Program Files\Fichiers communs\BOONTY Shared 2008-01-06 12:49 --------- dc----w C:\Documents and Settings\All Users\Application Data\BOONTY 2008-01-06 12:48 --------- dc----w C:\Program Files\BoontyGames 2008-01-06 12:48 --------- dc----w C:\Program Files\Boonty 2008-01-05 23:33 --------- dc----w C:\Program Files\GameSpy Arcade 2008-01-05 18:12 --------- dc----w C:\Program Files\DVDFab Platinum 4 2007-12-30 13:56 --------- dc-h--w C:\Program Files\InstallShield Installation Information 2007-12-30 13:54 --------- dc----w C:\Program Files\Yahoo! 2007-12-30 13:53 --------- dc----w C:\Program Files\BitTyrant 2007-12-30 13:50 --------- dc----w C:\Program Files\Windows Live 2007-12-28 16:24 --------- dc----w C:\Program Files\EA GAMES 2007-12-26 11:29 --------- dc----w C:\Program Files\Sierra 2007-12-14 19:37 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-12-14 19:20 --------- dc----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-11-19 13:04 512 ----a-w C:\ScanSectorLog.dat 2007-11-13 19:38 471,040 ------w C:\WINDOWS\Harry Potter Lumos.scr 2007-11-13 19:38 12,288 ----a-w C:\WINDOWS\impborl.dll 2007-09-16 20:30 1,528 -c--a-w C:\Program Files\gmax.ini 2007-09-10 07:41 64 -c--a-w C:\Program Files\maxscrpt.dsk 2007-09-10 07:40 523 -c--a-w C:\Program Files\gmax.log 2007-08-01 10:48 124 -c--a-w C:\Program Files\plugin.ini 2007-02-12 17:15 94,080 -c--a-w C:\Documents and Settings\Yolette\Application Data\ezplay.sys 2007-02-12 17:15 87,608 -c--a-w C:\Documents and Settings\Yolette\Application Data\ezpinst.exe 2007-02-10 17:03 47,360 -c--a-w C:\Documents and Settings\Yolette\Application Data\pcouffin.sys 2006-12-05 18:36 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-09-04 08:23 124 -c--a-w C:\Documents and Settings\Yolette\Application Data\wklnhst.dat 2004-08-09 14:13 1,852,928 -c--a-w C:\Program Files\ABBYY PDF Transformer 1.0.msi 2004-08-05 03:08 92,160 -c--a-w C:\Program Files\1036.mst 2004-08-05 03:08 81,920 -c--a-w C:\Program Files\1029.mst 2004-08-05 03:08 76,288 -c--a-w C:\Program Files\1031.mst 2004-08-05 03:08 74,752 -c--a-w C:\Program Files\1040.mst 2004-08-05 03:08 74,752 -c--a-w C:\Program Files\1038.mst 2004-08-05 03:08 71,680 -c--a-w C:\Program Files\1045.mst 2004-08-05 03:08 71,680 -c--a-w C:\Program Files\1043.mst 2004-08-05 03:08 71,680 -c--a-w C:\Program Files\1034.mst 2004-08-05 03:08 38,619,860 -c--a-w C:\Program Files\Data1.cab 2004-08-05 03:08 3,584 -c--a-w C:\Program Files\1033.mst 2004-08-05 03:08 121,856 -c--a-w C:\Program Files\1049.mst 2004-08-04 19:15 285 -c--a-w C:\Program Files\setup.ini 2004-01-21 10:05 303,104 -c--a-w C:\Program Files\setup.exe 2003-12-08 12:04 827,392 -c--a-w C:\Program Files\NPSWF32.dll 2002-10-31 13:13 295,946 -c--a-w C:\Program Files\Readme.Rtf 2002-03-11 09:06 1,822,520 -c--a-w C:\Program Files\instmsiW.exe 2002-03-11 08:45 1,708,856 -c--a-w C:\Program Files\instmsiA.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{68FB1BD1-9AF9-4B08-B347-782D6A76295C}] C:\WINDOWS\system32\jkklm.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}] 2008-02-13 09:37 163904 --a------ C:\WINDOWS\system32\daposweh.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 23:05 630784] "Shareaza"="C:\CreativesFiles\Shareaza.exe" [2008-01-01 17:49 4739072] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54 919016] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2006-10-31 17:07 299048] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="LogonUI.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\awtspmn] awtspmn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\daposweh] daposweh.dll 2008-02-13 09:37 163904 C:\WINDOWS\system32\daposweh.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ddayx] C:\WINDOWS\system32\ddayx.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\xwxqctsc] xwxqctsc.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\zqwrsbql] zqwrsbql.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Yolette^Menu Démarrer^Programmes^Démarrage^Magnifier.lnk] path=C:\Documents and Settings\Yolette\Menu Démarrer\Programmes\Démarrage\Magnifier.lnk backup=C:\WINDOWS\pss\Magnifier.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Yolette^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk] path=C:\Documents and Settings\Yolette\Menu Démarrer\Programmes\Démarrage\RocketDock.lnk backup=C:\WINDOWS\pss\RocketDock.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Yolette^Menu Démarrer^Programmes^Démarrage^TransBar.lnk] path=C:\Documents and Settings\Yolette\Menu Démarrer\Programmes\Démarrage\TransBar.lnk backup=C:\WINDOWS\pss\TransBar.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Yolette^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=C:\Documents and Settings\Yolette\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=C:\WINDOWS\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Yolette^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=C:\Documents and Settings\Yolette\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=C:\WINDOWS\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] --a--c--- 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch] --a--c--- 2007-07-06 13:12 2224128 C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a--c--- 2007-10-10 19:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnumanLive] C:\Documents and Settings\Yolette\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\au] C:\Program Files\Dealio\DealioAU.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDownload] --a--c--- 2007-04-04 14:18 1103360 C:\Program Files\BitDownload\BitDownload.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cyushkx] C:\Program Files\??mbols\m?hta.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] --a--c--- 2007-04-03 23:29 165784 C:\Program Files\DAEMON Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dc503bce] C:\WINDOWS\system32\wklekrmq.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX3800 Series] --a------ 2005-02-08 05:00 98304 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Upload Manager] C:\Program Files\Free Download Manager\fum\fum.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\fsc-reminder.exe] --------- 2005-01-19 16:10 28672 C:\WINDOWS eminder\fsc-reminder.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a--c--- 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\outlook] C:\Program Files\outlook\outlook.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] --a--c--- 2005-11-07 22:16 143360 C:\Program Files\CyberLink\PowerCinema\PCMService.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pop up Blocker] C:\Program Files\Pop up Blocker\pd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUp Destroy] --a--c--- 2003-04-22 13:27 1806336 C:\Program Files\PopUp Destroy\Popup-Destroy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Raccourci vers la page des propriétés de High Definition Audio] --a------ 2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a--c--- 2005-04-15 16:13 45056 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDR6V_Check] C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\setup] C:\WINDOWS\system32\xfgheurp.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sixth64BirdComp] C:\Documents and Settings\All Users\Application Data\Beep User Sixth 64\2mess.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] --a--c--- 2007-08-31 16:46 1460560 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a--c--- 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] --a--c--- 2007-11-11 15:50 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tok-Cirrhatus] C:\Documents and Settings\Yolette\Local Settings\Application Data\smss.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] C:\WINDOWS\system32\dumprep 0 -u [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WA6PV_Check] C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinFlyer32.dll] --a------ 2004-08-05 13:00 33792 C:\WINDOWS\system32 undll32.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinTouch] C:\Program Files\WinTouch\WinTouch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] -----c--- 2006-11-03 09:59 204288 C:\Program Files\Windows Media Player\WMPNSCFG.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT] C:\Program Files\Wanadoo\Shell.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "FTRTSVC"=2 (0x2) "OPTENET_FILTER"=2 (0x2) R2 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-01-06 13:49] R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2004-08-05 13:00] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-06-23 15:21] R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 08:12] R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00] S2 OneStep Search Service;OneStep Search Service;"C:\Program Files\OneStepSearch\onestep.exe" "C:\Program Files\OneStepSearch\onestep.dll" Service [] S3 AdWatchDrv;AW Realtime Driver;C:\WINDOWS\system32\drivers\AWRTPD.sys [2007-06-04 15:14] S3 MSControlService;Microsoft cache control;C:\WINDOWS\system32\windows [] S3 SoC PC-Camera Service;Q-TEC WEBCAM 100 USB;C:\WINDOWS\system32\DRIVERS\pfc027.sys [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S4 OPTENET_FILTER;Control Parental;C:\Program Files\Controle Parental\bin\optproxy.exe [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J] \Shell\AutoRun\command - J:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f072f4fd-d7d3-11dc-861a-0015f227ec45}] \Shell\AutoRun\command - J:\LaunchU3.exe -a . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-13 11:35:00 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\daposweh.dll PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.3156] -> C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll -> C:\WINDOWS\system32\daposweh.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\System32\SCardSvr.exe C:\WINDOWS\system32 etdde.exe C:\WINDOWS\system32\msdtc.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe C:\WINDOWS\system32\clipsrv.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE C:\WINDOWS\system32\sessmgr.exe C:\WINDOWS\system32\locator.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\System32\vssvc.exe C:\Program Files\Windows Live\installer\WLSetupSvc.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\Windows Media Player\WMPNetwk.exe C:\WINDOWS\system32\Ati2evxx.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-13 11:38:58 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-13 10:38:51 . 2008-01-09 18:00:49 --- E O F ---

guigs2 · Answer

pour hostxpert, c'est fait !

jfkpresident · Answer

reposte moi un nouveau hijack en attendant espion .....

guigs2 · Answer

Voici:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:34:28, on 14/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\CreativesFiles\Shareaza.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {68FB1BD1-9AF9-4B08-B347-782D6A76295C} - C:\WINDOWS\system32\jkklm.dll (file missing)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\daposweh.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://cgi5.ebay.fr/
O15 - Trusted Zone: https://signin.ebay.fr/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=71&ru=https%3A%2F%2Fmy.ebay.fr%2Fws%2FeBayISAPI.dll%3FMyEbayBeta%26MyeBay%3D%26CurrentPage%3DMyeBaySelling%26ssPageName%3DSTRK%253AME%253ALNLK%26guest%3D1&pageType=3984
O15 - Trusted Zone: http://bl121w.blu121.mail.live.com
O15 - Trusted Zone: http://www.trefle.com
O15 - Trusted IP range: http://192.168.1.1
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: awtspmn - awtspmn.dll (file missing)
O20 - Winlogon Notify: daposweh - daposweh.dll (file missing)
O20 - Winlogon Notify: ddayx - C:\WINDOWS\system32\ddayx.dll (file missing)
O20 - Winlogon Notify: xwxqctsc - xwxqctsc.dll (file missing)
O20 - Winlogon Notify: zqwrsbql - zqwrsbql.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows
O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

guigs2 · Answer

...

jfkpresident · Answer

salut giggs,

Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

   Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
   Ferme toutes les applications.
   Désactive puis réactive ta restauration système.
   Double-clique sur CleanX-II.exe pour démarrer la réparation.
   Clique OK lorsque tu reçois un message d'avertissement.
   A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
   Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
   Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

espion3004 · Answer

Attention pas de suite pour purger le système =>Désactive puis réactive ta restauration système.

guigs2 · Answer

c'est a dire?....

guigs2 · Answer

J'ai fait, et apres "post run analysis" ,ça marque cela:


NOTE
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time.
20:10:06,85

======================================================

    Dois-je m'inquieter ?

guigs2 · Answer

l'etat de mon ordinateur s'est assez amelioré sinon, mais ... est-ce que c'est fini ???
   (Merci beaucoup j'usqu'à là!)

espion3004 · Answer

Bon, envois un rapport hijack this stp....

guigs2 · Answer

Voici !  ->

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:06, on 19/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\CreativesFiles\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {68FB1BD1-9AF9-4B08-B347-782D6A76295C} - C:\WINDOWS\system32\jkklm.dll (file missing)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://cgi5.ebay.fr/
O15 - Trusted Zone: https://signin.ebay.fr/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=71&ru=https%3A%2F%2Fmy.ebay.fr%2Fws%2FeBayISAPI.dll%3FMyEbayBeta%26MyeBay%3D%26CurrentPage%3DMyeBaySelling%26ssPageName%3DSTRK%253AME%253ALNLK%26guest%3D1&pageType=3984
O15 - Trusted Zone: http://bl121w.blu121.mail.live.com
O15 - Trusted Zone: http://www.trefle.com
O15 - Trusted IP range: http://192.168.1.1
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: awtspmn - awtspmn.dll (file missing)
O20 - Winlogon Notify: ddayx - C:\WINDOWS\system32\ddayx.dll (file missing)
O20 - Winlogon Notify: xwxqctsc - xwxqctsc.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

guigs2 · Answer

en fait, je crois que mon probleme est reglé!
     je n'ai plus aucun espion sur mon ordi!!!
       merci a vous tous pour votre aide!!!!
  qu'aurais-je fait sans vous?
    encore MERCI !en fait, je crois que mon probleme est reglé!
     je n'ai plus aucun espion sur mon ordi!!!
       merci a vous tous pour votre aide!!!!
  qu'aurais-je fait sans vous?
    encore MERCI !

espion3004 · Answer

Confirmes avec un hijack stp ...

guigs2 · Answer

Voici ->

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:26:57, on 03/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\CreativesFiles\Shareaza.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Cyushkx] "C:\Program Files\??mbols\m?hta.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://cgi5.ebay.fr/
O15 - Trusted Zone: http://bl121w.blu121.mail.live.com
O15 - Trusted Zone: www.mail.live.com
O15 - Trusted Zone: http://www.trefle.com
O15 - Trusted IP range: http://192.168.1.1
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: awtspmn - awtspmn.dll (file missing)
O20 - Winlogon Notify: ddayx - C:\WINDOWS\system32\ddayx.dll (file missing)
O20 - Winlogon Notify: xwxqctsc - xwxqctsc.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows (file missing)
O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

guigs2 · Answer

alors ??je recommence a avoir des espions...

Aïe! Virus, ça beugue !

57 réponses

Discussions similaires

Newsletters