Infection virus

tonioshast -  
Bonjour,

j ai un gros soucis avec une infection et je n arrive pas a m'en defaire

Le viris se lance tout seul comme un grand et m affiche un fond écran rouge.
il lance des pages internet chelou
j ai besoin d aide voila

les processus qui se lance au demarage, merci de me dire comment les fixer et les supprimer

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\NavNT\VPC32.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Bureau\antoine virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - C:\WINDOWS\dntpkwoxol.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - C:\WINDOWS\ekxdvft.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [AbyssmoClient] C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O21 - SSODL: adsoowf - {7E12367C-9A81-48FB-9B6A-C917622B886E} - C:\WINDOWS\adsoowf.dll
O21 - SSODL: bgrlsmn - {C8891764-5CB4-4B29-8169-3FB4A6C65AF2} - C:\WINDOWS\bgrlsmn.dll (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe

aidez moi svp c est le gros bordel sur mon pc
Configuration: Windows XP
Internet Explorer 6.0

29 réponses

Résumé de la discussion

Une infection informatique sous Windows XP se manifeste par un fond d'écran rouge et des pages Internet suspectes qui se lancent au démarrage, accompagnées de processus système et de services apparaissant inattendus. Le cœur du diagnostic repose sur l'analyse de rapports de processus et de démarrage qui révèlent des éléments légitimes cohabitant avec des composants suspects, des services antivirus et des outils inconnus. Des solutions évoquées incluent l'exécution d'outils de nettoyage en mode sans échec et l'obtention de rapports propres, puis l'élimination des éléments de démarrage et des modules malveillants dans les clés concernées. En complément, des précautions comme la sauvegarde des données et une vérification finale des composants système après réinfections supposées restent à préciser pour éviter une réapparition.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    kisses raleuboleu ;D

    tonioshast,

    Copie le texte ci-dessous :

    File::
    C:\DOCUME~1\Profsxp\LOCALS~1\Temp\oflpydin.sys
    C:\WINDOWS\privacy_danger\index.htm
    C:\WINDOWS\SxsCaPendDel
    C:\WINDOWS\amcap.exe

    Folder::
    C:\Program Files\SysCleaner
    C:\Documents and Settings\Profsxp\Application Data\SysCleaner
    C:\Program Files\MediaEntertainmentCodec
    C:\Documents and Settings\Profsxp
    C:\Program Files\AdvancedCleaner Free

    Registry::
    [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0/u]
    Source=-
    FriendlyName=-

    Driver::
    oflpydin

    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt.

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

    http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt2.

    S'il n'y a pas de rédémarrage, poste quand même le rapport.

    puis j´aimerais apres que tu ai installé antivir a la place d´avast que tu performes un scan complet avec les reglages que je t´ai specifiés

    @+
    0
    1. raleuboleu
      MDR !!!!!
      alala my g!rly t'es trop forte ^^ et compétente ^^^^^^ de +++

      kiss a vous et mister arrete les graff le plafond vo po ete content lol bon j'arrete loool et suis les remedes !! et oui le pseudo lol n'oublie pas ,°)

      babayeuuuuuuu
      0
      1. g!rly Contributeur
        bonne nuit ;-)
        et pas de taches dans les draps, oups! lol
        @+
        0
        1. tonioshast
          effectivement je reviendrai sous un autre nom
          des que je me suis administrer ton ordonnance

          MERCI MERCI MERCI

          je confirme qu en plus tu es competente...............

          A plus
          (prochain pseudo....... lecoquinoukiffletafdegirly)
          0
          2. g!rly Contributeur
            re,

            j´avais jamais vu/lu ca comme ca : les rimes en exe > lol

            oui faudra changer tes habitudes, voir ton pseudo si jamais tu reviens par ici lol

            a l´aide de hijack this coche et fix les lignes suivantes :

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - C:\WINDOWS\dntpkwoxol.dll (file missing)
            O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - C:\WINDOWS\ekxdvft.dll (file missing)

            comment fixer :

            Tutoriel d´utilisation (video) :

            -> http://pageperso.aol.fr/balltrap34/demohijack.htm

            tu as deux anti virus = conflit

            donc desinstales norton :

            Desinstalleur Norton:
            http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

            puis

            regarde ceci concernant avast :

            antivir vs avast :

            -> http://forum.malekal.com/ftopic3528.php

            alors je te conseille de le desinstaller et d´installer antivir a la place

            Telecharge et instal l'antivirus Antivir Personal Edition Classic :

            ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

            https://www.avira.com/en/prime

            http://mickael.barroux.free.fr/securite/antivir.php
            http://speedweb1.free.fr/frames2.php?page=tuto5
            <- tutoriel configuration du scanner...

            une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
            puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
            coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
            puis sur la droite coche les case suivantes :
            scan boot sectors of selected drives
            scan master boot sectors
            scan memory
            search foe rootkit before scan
            decoche :
            ignore off line files
            toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

            tu veux aussi un par feu :

            par feu : kerio

            http://www.malekal.com/kerio_firewall.php#mozTocId721480

            https://www.vulgarisation-informatique.com/kerio.php

            https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

            ou zone alarm plus facil a configurer mais moins performant

            https://www.malekal.com/tutoriel-zonealarm-firewall/

            tu surf avec internet explorer 6.0 = failles de securitées importantes

            alors fais les mises a jour windows : tu veux la version 7.0

            et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

            http://www.firefox.fr/

            et pour finir :

            Télécharge combofix.exe (par sUBs) sur ton Bureau.

            -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            -> Double clique combofix.exe.
            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

            BON COURRAGE

            @+
            0
            1. tonioshast
              biz et merci a toi je ne peux qu'accepter la vanne sans broncher.....
              0
              1. raleuboleu
                et vi c ca de stroumfer ou fo pas ^^
                0
                1. raleuboleu
                  re

                  ca reste le principal ^^
                  bizoux a vous la miss et le sioux + le vierge tout rouge mdr!!!

                  kiss za bientot
                  0
                  1. tonioshast
                    je suis pas credible en poete quand on sait ou j ai chopé mon virus.....
                    0
                    1. tonioshast
                      dac.................... a vos ordres

                      voila le paquet.....

                      haaaaaaaaaaaaaa!! c'est comme un poeme en alexandrin

                      avec des rimes en exe.....

                      c'est touchant

                      Logfile of HijackThis v1.99.1
                      Scan saved at 23:54:46, on 04/02/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Acer\eManager\anbmServ.exe
                      C:\Program Files\NavNT\defwatch.exe
                      C:\Program Files\NavNT\rtvscan.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\MsgSys.EXE
                      C:\WINDOWS\system32\igfxtray.exe
                      C:\WINDOWS\system32\hkcmd.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\acer\epm\epm-dm.exe
                      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                      C:\Program Files\Launch Manager\LaunchAp.exe
                      C:\Program Files\Launch Manager\PowerKey.exe
                      C:\Program Files\Launch Manager\HotkeyApp.exe
                      C:\Program Files\Launch Manager\OSDCtrl.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Launch Manager\Wbutton.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\Program Files\NavNT\vptray.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINDOWS\vsnpstd2.exe
                      C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
                      C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\Program Files\WinZip\WZQKPICK.EXE
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\Documents and Settings\Profsxp\Bureau\antoine virus\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - C:\WINDOWS\dntpkwoxol.dll (file missing)
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - C:\WINDOWS\ekxdvft.dll (file missing)
                      O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                      O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                      O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                      O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
                      O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
                      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
                      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                      O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                      O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
                      O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                      O17 - HKLM\System\CS1\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                      O17 - HKLM\System\CS2\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                      O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
                      O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
                      0
                      1. g!rly Contributeur
                        ha ha ha. heureusement que j´suis pas frigide ;-)
                        je peux voir un dernier hijack this stp?
                        @+
                        0
                        1. tonioshast
                          voila la derniere mouture avec combofix

                          ComboFix 08-02.05.3 - Profsxp 2008-02-05 0:37:26.1 - [color=red][b]FAT32[/b][/color]x86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.160 [GMT 1:00]
                          Endroit: C:\Documents and Settings\Profsxp\Bureau\antoine virus\ComboFix.exe
                          * Création d'un nouveau point de restauration

                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
                          C:\Documents and Settings\Profsxp\Application Data\inst.exe
                          C:\Documents and Settings\Profsxp\Favoris\Error Cleaner.url
                          C:\Documents and Settings\Profsxp\Favoris\Privacy Protector.url
                          C:\Documents and Settings\Profsxp\Favoris\Spyware&Malware Protection.url
                          C:\WINDOWS\dat.txt
                          C:\WINDOWS\rs.txt
                          C:\WINDOWS\search_res.txt

                          ----- BITS: Possible sites infectés -----

                          hxxp://softworldnetwork.com
                          hxxp://onsafepro.com

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés 2008-01-04 to 2008-02-04 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-02-04 22:29 . 2008-02-04 23:12 5,282 --a------ C:\WINDOWS\system32\tmp.reg
                          2008-02-04 22:27 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                          2008-02-04 22:27 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2008-02-04 22:27 . 2008-02-04 12:47 83,456 --a------ C:\WINDOWS\system32\VACFix.exe
                          2008-02-04 22:27 . 2008-01-27 14:37 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe
                          2008-02-04 22:27 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2008-02-04 22:27 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2008-02-04 22:27 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                          2008-02-02 12:32 . 2008-02-02 12:32 <REP> d-------- C:\Program Files\Windows Live Safety Center
                          2008-02-01 10:56 . 2008-02-01 10:56 <REP> d-------- C:\Program Files\SysCleaner
                          2008-02-01 10:56 . 2008-02-01 10:56 <REP> d-------- C:\Documents and Settings\Profsxp\Application Data\SysCleaner
                          2008-01-31 23:09 . 2008-01-31 23:09 <REP> d-------- C:\Program Files\MediaEntertainmentCodec
                          2008-01-18 08:38 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                          2008-01-18 08:38 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                          2008-01-18 08:38 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                          2008-01-17 22:31 . 2008-01-17 22:31 <REP> d---s---- C:\Documents and Settings\Profsxp\UserData
                          2008-01-17 19:04 . 2008-01-17 19:04 <REP> d-------- C:\WINDOWS\system32\DRVSTORE
                          2008-01-17 19:04 . 2008-01-17 19:04 <REP> d-------- C:\Documents and Settings\Profsxp\Contacts
                          2008-01-17 19:01 . 2008-01-17 19:01 <REP> d-------- C:\Program Files\Windows Live
                          2008-01-17 19:01 . 2008-01-17 19:01 <REP> d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                          2008-01-17 19:01 . 2008-01-17 19:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                          2008-01-17 18:49 . 2008-01-17 18:49 230,424 --a------ C:\img2-001.raw
                          2008-01-17 18:36 . 2002-07-03 11:44 53,248 --a------ C:\WINDOWS\amcap.exe
                          2008-01-17 18:35 . 2008-01-17 18:35 <REP> d-------- C:\Program Files\Trust
                          2008-01-17 18:35 . 2004-10-14 17:12 347,264 --a------ C:\WINDOWS\system32\drivers\snpstd2.sys
                          2008-01-17 18:35 . 2004-08-30 16:37 286,720 --a------ C:\WINDOWS\vsnpstd2.exe
                          2008-01-17 18:35 . 2004-02-16 13:59 61,440 --a------ C:\WINDOWS\system32\csnpstd2.dll
                          2008-01-17 18:35 . 2004-09-24 16:24 57,344 --a------ C:\WINDOWS\system32\rsnpstd2.dll
                          2008-01-17 18:35 . 2004-06-08 18:25 53,248 --a------ C:\WINDOWS\system32\dsnpstd2.dll
                          2008-01-17 18:35 . 2004-09-24 13:52 36,864 --a------ C:\WINDOWS\system32\vsnpstd2.dll
                          2008-01-17 18:35 . 2004-09-24 12:14 36,864 --a------ C:\WINDOWS\system32\dsnpstd2.ax
                          2008-01-17 18:35 . 2004-06-09 16:00 20,480 --a------ C:\WINDOWS\usnpstd2.exe
                          2008-01-17 18:35 . 2003-01-17 17:34 15,541 --a------ C:\WINDOWS\snpstd2.ini
                          2008-01-17 18:35 . 2003-01-17 17:35 13,023 --a------ C:\WINDOWS\snpstd2.src
                          2008-01-16 20:41 . 2008-01-16 20:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WinZip
                          2008-01-14 18:15 . 2008-01-14 18:15 <REP> d-------- C:\WINDOWS\SxsCaPendDel
                          2008-01-13 13:55 . 2008-01-13 13:55 <REP> d-------- C:\Program Files\eMule
                          2008-01-12 17:48 . 2008-01-12 17:48 <REP> d-------- C:\Program Files\Everest Poker
                          2008-01-12 00:27 . 2008-01-12 00:27 <REP> d-------- C:\Program Files\MSXML 4.0
                          2008-01-11 18:52 . 2008-01-11 18:52 <REP> d-------- C:\Program Files\Google
                          2008-01-11 17:55 . 2008-01-11 17:55 <REP> d-------- C:\Program Files\Alwil Software
                          2008-01-11 17:55 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
                          2008-01-11 17:55 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
                          2008-01-11 17:55 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
                          2008-01-11 17:55 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                          2008-01-11 17:55 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                          2008-01-11 17:55 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                          2008-01-11 17:55 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                          2008-01-11 17:55 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                          2008-01-11 17:52 . 2008-01-11 17:52 <REP> d-------- C:\internet
                          2008-01-11 17:43 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
                          2008-01-11 17:43 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
                          2008-01-11 17:43 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
                          2008-01-11 17:43 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
                          2008-01-10 21:20 . 2008-01-10 21:20 <REP> d--hs---- C:\WINDOWS\ftpcache
                          2008-01-10 21:20 . 2008-01-10 21:20 <REP> d-------- C:\Program Files\Free

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2007-12-10 22:07 --------- d-----w C:\Program Files\MAO
                          2007-11-14 07:28 450,560 ----a-w C:\WINDOWS\system32\dllcache\jscript.dll
                          2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
                          2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\dllcache\lsasrv.dll
                          2007-10-20 13:54 47,360 ----a-w C:\Documents and Settings\Profsxp\Application Data\pcouffin.sys
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-12 07:34 68856]
                          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "preload"="C:\Windows\RUNXMLPL.exe" [2005-05-19 17:09 32768]
                          "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-01-23 10:36 155648]
                          "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-01-23 10:31 126976]
                          "SoundMan"="SOUNDMAN.EXE" [2005-04-15 11:01 77824 C:\WINDOWS\SOUNDMAN.EXE]
                          "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2005-02-04 11:12 102490]
                          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 11:11 708698]
                          "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 14:17 192512]
                          "ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-15 10:03 2893824]
                          "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00 208952]
                          "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392]
                          "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168]
                          "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168]
                          "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-07-15 01:07 32768]
                          "LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]
                          "PowerKey"="C:\Program Files\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]
                          "LManager"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2005-06-06 11:52 69632]
                          "CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]
                          "LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]
                          "Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2005-07-25 13:34 81920]
                          "eRecoveryService"="C:\Program Files\Acer\eRecovery\Monitor.exe" [2005-06-29 17:26 352256]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-12-31 10:38 98304]
                          "Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-05 05:00 144384]
                          "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 16:26 406016]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
                          "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-08-30 16:37 286720]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                          "WIAWizardMenu"="C:\WINDOWS\system32\sti_ci.dll" [2004-08-05 05:00 138240]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]

                          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 11:10:02 394856]

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                          "NoSimpleStartMenu"= 1 (0x1)

                          [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
                          Source= file:///C:\WINDOWS\privacy_danger\index.htm
                          FriendlyName= Privacy Protection

                          R0 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys [2004-12-17 17:14]
                          R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 11:27]
                          R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
                          R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
                          R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-03-04 16:37]
                          R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
                          R3 POWERKEY;POWERKEY;C:\Program Files\Launch Manager\POWERKEY.sys [2000-12-19 18:29]
                          R3 snpstd2;Trust WB-3100P Portable Webcam;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-10-14 17:12]
                          R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
                          S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys []
                          S3 Bulk;HDJBulk;C:\WINDOWS\system32\Drivers\HDJBulk.sys []
                          S3 HDJAsioK;HDJAsioK;C:\WINDOWS\system32\Drivers\HDJAsioK.sys []
                          S3 HDJMidi;Hercules DJ Console MIDI;C:\WINDOWS\system32\DRIVERS\HDJMidi.sys []
                          S3 oflpydin;oflpydin;C:\DOCUME~1\Profsxp\LOCALS~1\Temp\oflpydin.sys [2006-06-05 21:38]
                          S3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 05:00]
                          S4 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 20:27]

                          .
                          **************************************************************************

                          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-02-05 00:38:52
                          Windows 5.1.2600 Service Pack 2 FAT NTAPI

                          Balayage processus cachés ...

                          Balayage caché autostart entries ...

                          Balayage des fichiers cachés ...

                          Scan terminé avec succès
                          Les fichiers cachés: 0

                          **************************************************************************
                          .
                          --------------------- DLLs a chargé sous des processus courants ---------------------

                          PROCESS: C:\WINDOWS\system32\winlogon.exe
                          -> C:\WINDOWS\system32\NavLogon.dll
                          .
                          Temps d'accomplissement: 2008-02-05 0:39:14
                          ComboFix-quarantined-files.txt 2008-02-04 23:39:14
                          .
                          2008-01-13 12:07:12 --- E O F ---
                          0
                      2. tonioshast
                        plus de pubs....superbe j ai un portable vierge.......( je suis pas sur que ca soit le bon terme...en la situation)
                        en tout cas merci encore
                        0
                        1. g!rly Contributeur
                          tonioshast,

                          repost un hijack this stp

                          @+
                          0
                          1. Le sioux Contributeur sécurité
                            Re

                            Avec plaisir ;-)

                            Bonne continuation a vous ;)

                            Toujours des pubs ?

                            Bises a Girly et Raleboleuse

                            @ pluche.
                            0
                            1. tonioshast
                              YES les deux programmes ont été dégagés ( coquinou mais content ..... )
                              merci beaucoup le sioux bonne soirée
                              0
                              1. g!rly Contributeur
                                bonne soirée le sioux;
                                santé ;-)
                                a toi de jouer tonioshast,
                                @+
                                0
                                1. tonioshast
                                  Au fait miss, le diagnostic....
                                  il est bon ou y a encore des trucs a faire?

                                  parce que j'ai analysé de mon coté les lignes de codes et j 'en pense pas grand chose....
                                  en fait j avoue que j y comprend rien...nada...que dalle...

                                  Et comme je ne suis pas tres autonome, il faut me rassurer. sinon je vais pas en dormir de la nuit.
                                  0
                              2. Le sioux Contributeur sécurité
                                Re

                                En attendant les filles ;-)

                                ( coquinou mais pas completement con....) --> LOL

                                Désinstallation programmes néfastes

                                * Démarrer / Paramètres /Panneau de config et dans Ajout/Suppression de programme , clique sur la ligne du programme a désinstaller

                                AdvancedCleaner Free puis clique sur supprimer et suis les demandes de la boite de dialogue qui s'ouvrira afin d'amener la désinstallation a son terme.
                                (s'il ne figure pas dans la liste des programmes va voir dans C:\Program Files\ AdvancedCleaner Free et cherche un uninstall afin de lancer la désinstallation de ce programme.)

                                * Rebelotte pour SysCleaner puis jette C:\Program Files\ AdvancedCleaner Free et C:\Program Files\SysCleaner

                                Fais redemarre ton PC et poste un nouveau rapport Hijackthis en réponse.

                                @ + je me sauve chez un pote boire un coup
                                0
                                1. tonioshast
                                  voila la bon rapport

                                  SmitFraudFix v2.280

                                  Rapport fait à 23:11:50,34, 04/02/2008
                                  Executé à partir de C:\Documents and Settings\Administrateur\Bureau\antoine virus\SmitfraudFix
                                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                  Le type du système de fichiers est FAT32
                                  Fix executé en mode sans echec

                                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                  127.0.0.1 localhost

                                  »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                                  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                                  S!Ri's WS2Fix: LSP not Found.

                                  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                                  GenericRenosFix by S!Ri

                                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                                  C:\WINDOWS\adsoowf.dll supprimé
                                  Deleting [HKEY_CLASSES_ROOT\CLSID\{7E12367C-9A81-48FB-9B6A-C917622B886E}]
                                  Deleting [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7E12367C-9A81-48FB-9B6A-C917622B886E}]
                                  C:\WINDOWS\dntpkwo???.dll supprimé
                                  C:\WINDOWS\ekxdvft.dll supprimé
                                  C:\WINDOWS\ffvrdgt.exe supprimé
                                  C:\WINDOWS\privacy_danger\ supprimé

                                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                                  IEDFix.exe by S!Ri

                                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: DhcpNameServer=212.27.53.252 212.27.54.252
                                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer=212.27.53.252,212.27.54.252
                                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: DhcpNameServer=212.27.53.252 212.27.54.252
                                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer=212.27.53.252,212.27.54.252
                                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: DhcpNameServer=212.27.53.252 212.27.54.252
                                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer=212.27.53.252,212.27.54.252
                                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
                                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252

                                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                  "System"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                                  Nettoyage terminé.

                                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                  0
                                  1. tonioshast
                                    c est malin maintenant je suis tout rouge...
                                    0
                                    1. tonioshast
                                      j ai suivi bien gentiment les instructions et voila le rapport

                                      ca a l air de ne pas etre trop mal , mais j ai encore des pages systcleaner qui se lance pour me proposer une desinfection evidement payante ( coquinou mais pas completement con....)

                                      Logfile of HijackThis v1.99.1
                                      Scan saved at 23:21:12, on 04/02/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Acer\eManager\anbmServ.exe
                                      C:\Program Files\NavNT\defwatch.exe
                                      C:\Program Files\NavNT\rtvscan.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\WINDOWS\system32\MsgSys.EXE
                                      C:\WINDOWS\system32\igfxtray.exe
                                      C:\WINDOWS\system32\hkcmd.exe
                                      C:\WINDOWS\SOUNDMAN.EXE
                                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      C:\acer\epm\epm-dm.exe
                                      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                                      C:\Program Files\Launch Manager\LaunchAp.exe
                                      C:\Program Files\Launch Manager\PowerKey.exe
                                      C:\Program Files\Launch Manager\HotkeyApp.exe
                                      C:\Program Files\Launch Manager\OSDCtrl.exe
                                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      C:\Program Files\Launch Manager\Wbutton.exe
                                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      C:\Program Files\NavNT\vptray.exe
                                      C:\Program Files\QuickTime\qttask.exe
                                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                      C:\WINDOWS\vsnpstd2.exe
                                      C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
                                      C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                      C:\Program Files\SysCleaner\SysCleaner.exe
                                      C:\Program Files\WinZip\WZQKPICK.EXE
                                      C:\WINDOWS\system32\wuauclt.exe
                                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\Documents and Settings\Profsxp\Bureau\antoine virus\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: SXG Advisor - {A83478AF-953E-4CDC-8DA4-317AAF10C920} - C:\WINDOWS\dntpkwoxol.dll (file missing)
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                      O3 - Toolbar: ekxdvft - {1C7295ED-FCE6-4F90-9624-EE46F6D8DD59} - C:\WINDOWS\ekxdvft.dll (file missing)
                                      O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                                      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                                      O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                                      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                                      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                                      O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                                      O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
                                      O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
                                      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
                                      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                                      O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                                      O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                                      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
                                      O4 - HKLM\..\Run: [AbyssmoClient] C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
                                      O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
                                      O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
                                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                      O4 - HKCU\..\Run: [SysCleaner] "C:\Program Files\SysCleaner\SysCleaner.exe" hide
                                      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                      O17 - HKLM\System\CCS\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                                      O17 - HKLM\System\CS1\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                                      O17 - HKLM\System\CS2\Services\Tcpip\..\{50F6F4EE-D31D-4A80-841F-DD568BC50984}: NameServer = 212.27.53.252,212.27.54.252
                                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
                                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
                                      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                                      O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
                                      O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe

                                      alors c 'est propre ou pas!!!!
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Virus dans filezilla
                                      balnelius10

                                      9 réponses