Envahi par les pub securite

laurent1965 -  
Bonjour,MON PC ET INFECTE DE PUB DE SECURITE ET DE CASINO EN LIGNE
JE NE SUIS PAS UN PRO EN INFORMATIQUE MAIS J AI NETOIYER AVEC
UN ANTISPY ET PAREILLE PAS DE CHANGEMENT J AI ANNALISER AVEC navilog1
ET VOISI LE RAPORT ET MAITENENT JE BLOC QUE DOIGE FAIRE MERCIE D'AVANCE

Search Navipromo version 3.5.2 commencé le 04/04/2008 à 22:25:26,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Compaq_Propriétaire"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\SudoPlanet trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\qomitj.dat
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\qomitj.exe
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\qomitj_nav.dat
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\qomitj_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

ggopoihiqq.dat trouvé !
ggopoihiqq_nav.dat trouvé !
ggopoihiqq_navps.dat trouvé !

* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :

geqzvo.dat trouvé !
qomitj.dat trouvé !
geqzvo_nav.dat trouvé !
qomitj_nav.dat trouvé !
geqzvo_navps.dat trouvé !
qomitj_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 04/04/2008 à 22:37:09,65 ***
Configuration: Windows XP
Internet Explorer 7.0

66 réponses

Résumé de la discussion

Infection par des pubs de sécurité et des jeux en ligne, avec affichages répétés et redirections, est constatée et analysée à partir d’un rapport navilog1 signalant des éléments suspects et des fichiers potentiellement légitimes. Des solutions préconisées incluent SDFix en mode sans échec, suivi d’un redémarrage et du partage du rapport, pour supprimer les services malveillants et nettoyer le registre éventuel. Des outils complémentaires tels que HijackThis et ComboFix sont suggérés, avec vérification des fichiers signalés avant toute suppression et en privilégiant l’analyse d’un spécialiste qualifié. Enfin, il est conseillé de poster les rapports obtenus et d’attendre l’analyse d’un spécialiste avant toute désinfection manuelle, afin d’éviter les suppressions involontaires de composants légitimes et de confirmer l’infection.

Bobot (l’IA à votre service)
  1. laurent1965 Auteur
    merci de tout tes conseil et a +
    0
    1. laurent1965 Auteur
      salut j'et instaler hier avaste et zone alarme
      tout va bien maais une question j'et dejat
      un parre feu avec xp le quelle et le meilleur
      zone alarme ou parre feu windows xp
      mercie d'avance de ta reponse
      0
      1. sKe69 Contributeur sécurité
        Salut,
        sans hésitation , c'est ZoneAlarm ^^

        PS : si tu utilise ce dernier, désactive bien celui de windows ! ( sinon conflits et ralentissement du systhème ...)

        ++
        0
    2. sKe69 Contributeur sécurité
      Salut,
      *Désactives le Tea timer de Spybot le temps de la manipe .
      Aide pour utilisation Spybot ici (merci Balltrap ;) ) : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      *Suprimes tout ce qu'il peut y avoir dans la quarantaine de Norton .

      Voilà ce que tu vas faire :
      1-Télécharges les set-up de Avast et de Zone Alarm (pare feu ) ici :
      Avast
      Zone Alarm
      ( ce sont des version complètes et gratuites )
      !! Ne les instales pas maitenant !!

      2-Télécharges Norton removal tool sur ton bureau :
      ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

      Déconnectes toi .
      Ensuite désinstales Norton avec Norton removal tool :Tu doubles click dessus et te laisses guider : il faut bien le désinstaler ( fait la manipe 2 fois si possible ).

      3-refait un coup de CCleaner ( registre compris ) .

      4-Instales maintenant Avast et met le à jour .
      tuto : https://forums.cnetfrance.fr

      Puis instales Zone Alarm .
      Tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm et http://securite-facile.ovh.org/zonealarm.php

      Voili , voilou...
      Tiens moi au courant ...
      0
      1. laurent1965 Auteur
        salut je te repond avec du retard mais j etait bien occuper
        j et resolut mais probleme en reinstalent mon
        pc en mode reparation j aurai une autre cestion
        je voudrai remplacer mon norton par avaste doige desinstaler norton
        antivirus et norton firewall et avast a t il un firewall
        mercie d 'avance de ta reponse
        et ecore mercie de l'aide que tu ma apporte jusque a present
        0
        2. sKe69 Contributeur sécurité
          Mince ....
          On vas tenter ce-ci :

          Crées un nouveau point de restauration au cas où :

          Aller dans le Menu Démarrer puis dans Programmes,
          - Ensuite dans Accessoires et enfin dans Outils système,
          - Choisir Restauration du système,
          - Sélectionner Créer un point de restauration,
          - Cliquer sur Suivant,
          - Entrer un nom pour le point de restauration : ce nom doit être assez évocateur,
          - Cliquer sur Créer et le point de restauration se créé automatiquement.

          Ensuites fait le protocole qui suis :

          1-Restauration système
          *Désactive ta restauration
          Cliques droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
          --->Redémarre ton PC
          *Réactive ta restauration
          Cliques droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
          --->Redémarre ton PC

          2-Nettoyage et Défragmentation de tes Disques
          *Nettoyage :
          Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
          Cliques sur le bouton "nettoyage de disque", OK
          tu le fais pour chacun de tes disques

          *Vérifications des erreurs :
          Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
          "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
          -réparer automatiquement les erreurs...
          -rechercher et tenter une récupération...
          --->Démarrer, ok
          Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
          tu le fais pour chacun de tes disques

          ensuite toujours dans le même onglet tu choisis :
          *Défragmentation :
          "défragmenter maintenant", OK
          une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
          tu le fais pour chacun de tes disques

          Voilà ... cela risque d'être long mais peut éventuellement régler le prb ...

          Une fois terminer , dis moi ce que ça donne ...
          0
          1. laurent1965 Auteur
            non c'etait celui de Norton et ajout/supp.de prg
            0
            1. sKe69 Contributeur sécurité
              que les 12 dernier jour
              et le probleme etait present               quel prb ? celui des pubs ou celui de Norton et ajout/supp.de prg ? Car si il y a 12 jours c'était celui des pubs tant mieux , car c'est là que je veux revenir . Dis moi ...
              0
              1. laurent1965 Auteur
                si je fesai une reparation de xp?
                mais je ne connait pas la prosedure
                0
                1. laurent1965 Auteur
                  salut j'et suprimer navilog 1
                  mais je ne peut pas restaurer les point de restauration
                  on etait suprimer il me reste que les 12 dernier jour
                  et le probleme etait present
                  0
                  1. sKe69 Contributeur sécurité
                    Salut Laurent,
                    J'ai bien refléchis au prb et pour éviter qu'on ce casse trop la tête voilà ce que je te propose :
                    1-Suprinme Navilog1 via son propre prg de désinstalation ( qui est dans C \:programme file\Navilog1\Unins000 ) . Et supprime le Dossier Navilog1 si il le faut . En faite, ta version de Navilog1 n'est pas à jours .

                    2-reviens à un point de restauration antérieur comme tu avais fait ici : http://www.commentcamarche.net/forum/affich 5779030 envahi par les pub securite#10

                    3-on va utiliser une autre technique, mais on va tout de même utliser le mode "recherche" de Navilog1 version à jour .
                    Pour cela fait ce qui suis .
                    Télécharges Navilog1 (version 3.5.5) sur ton bureau :

                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                    !!Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !!

                    Ensuite double clique sur navilog1.exe pour lancer l'installation.
                    Une fois l'installation terminée, le fix s'exécutera automatiquement.
                    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                    Laisses-toi guider. Au menu principal, choisis 1 et valides.
                    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                    Patiente jusqu'au message :
                    *** Analyse Termine le ..... ***

                    Appuies sur une touche comme demandé, le bloc-note va s'ouvrir.
                    Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

                    (Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

                    TUTO (aide) :: http://www.malekal.com/Adware.Magic_Control.
                    0
                    1. laurent1965 Auteur
                      je fait un gil droit sur l'icone et sa mais ouvrir norton
                      et la sa me mais windows configure norton wmi update
                      et avant sa marquer rien et sa s'ouvree
                      par contre je t'aver dit que je ne trouver plus cette ligne
                      HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Uninstall
                      et aparament sa ser pour les ajout et supression de programe
                      quant pence tu
                      0
                      1. sKe69 Contributeur sécurité
                        "norton fonctionne mais je n'ARRIVE PAS A OUVRIR LE PROGRAME "
                        Quel manipe essayes tu de fair pour ouvrir Norton ?
                        0
                        1. laurent1965 Auteur
                          toujour pareil plus de probleme de pub
                          mais toujour les meme probleme avec ajout et supression de programe
                          et norton
                          norton fonctionne mais je n'ARRIVE PAS A OUVRIR LE PROGRAME
                          et dane ajout et supression j'et le grand rectangle bleu mais il
                          n i a plus suprimer ou modifier

                          et je n arrive pas a faire un copier coler pour te montree
                          0
                          1. sKe69 Contributeur sécurité
                            Fermes toutes tes applications et déconnectes toi .

                            1-Relance Hijackthis mais click sur " Do a scan only "
                            Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
                            Tu vas clické sur les carré des lignes suivantes :

                            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

                            Tu cliques en bas sur le bouton FIX CHECKED et valides .

                            2-Refait un nettoyage avec CCleaner ( registre compris )

                            Redémarre ton PC .

                            Puis aprés ça , dis moi exactement ce qu'il en est avec un maximun de précision sur tout tes prb ( pubs , Norton , ajout/suppression de prg, ... )
                            0
                            1. laurent1965 Auteur
                              voici le raport hijack
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 22:38:19, on 30/04/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                              c:\Program Files\Norton AntiVirus\navapsvc.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                              c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
                              C:\WINDOWS\System32\svchost.exe
                              c:\Program Files\Norton AntiVirus\SAVScan.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                              C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                              C:\windows\system\hpsysdrv.exe
                              C:\HP\KBD\KBD.EXE
                              C:\WINDOWS\system32\VTTimer.exe
                              C:\WINDOWS\system32\keyhook.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                              C:\WINDOWS\AGRSMMSG.exe
                              C:\WINDOWS\ALCXMNTR.EXE
                              C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\vsnpstd.exe
                              C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                              C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                              C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                              C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                              C:\PROGRA~1\Wanadoo\ComComp.exe
                              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                              C:\PROGRA~1\Wanadoo\Toaster.exe
                              C:\PROGRA~1\Wanadoo\Inactivity.exe
                              C:\PROGRA~1\Wanadoo\PollingModule.exe
                              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                              C:\WINDOWS\system32\HPZipm12.exe
                              C:\PROGRA~1\Wanadoo\Watch.exe
                              C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://french.eazel.com/index.php?rvs=hompag
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                              O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                              O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                              O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                              O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                              O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
                              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                              O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                              O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
                              O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                              O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                              O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                              O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - Global Startup: hp psc 1000 series.lnk = ?
                              O4 - Global Startup: hpoddt01.exe.lnk = ?
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
                              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                              O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                              O16 - DPF: {4CCA4E6B-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01.cab
                              O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
                              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                              O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
                              O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
                              O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
                              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                              O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
                              O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                              O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
                              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                              O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                              O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                              O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                              0
                              1. sKe69 Contributeur sécurité
                                Refait un scan hijack et postes le nouveau rapport pour contrôler ...
                                0
                                1. laurent1965 Auteur
                                  salut voici le raport combofix
                                  ComboFix 08-04-29.5 - Compaq_Propriétaire 2008-04-30 21:42:45.1 - NTFSx86 MINIMAL
                                  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.70 [GMT 2:00]
                                  Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
                                  .

                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .

                                  C:\WINDOWS\system32\dn604c5880.dat
                                  D:\Autorun.inf

                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés 2008-03-28 to 2008-04-30 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2008-04-25 23:47 . 2008-04-25 23:47 <REP> d-------- C:\WINDOWS\ERUNT
                                  2008-04-19 02:11 . 2004-08-04 00:54 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll
                                  2008-04-19 02:11 . 2001-08-23 17:47 99,865 --a--c--- C:\WINDOWS\system32\dllcache\xlog.exe
                                  2008-04-19 02:11 . 2001-08-23 17:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe
                                  2008-04-19 02:11 . 2001-08-23 17:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll
                                  2008-04-19 02:11 . 2004-08-03 22:29 19,455 --a--c--- C:\WINDOWS\system32\dllcache\wvchntxx.sys
                                  2008-04-19 02:11 . 2001-08-23 17:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll
                                  2008-04-19 02:11 . 2001-08-17 20:11 16,970 --a--c--- C:\WINDOWS\system32\dllcache\xem336n5.sys
                                  2008-04-19 02:11 . 2004-08-03 22:29 12,063 --a--c--- C:\WINDOWS\system32\dllcache\wsiintxx.sys
                                  2008-04-19 02:11 . 2004-08-04 00:54 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll
                                  2008-04-19 02:11 . 2001-08-23 17:47 4,608 --a--c--- C:\WINDOWS\system32\dllcache\xrxflnch.exe
                                  2008-04-19 02:10 . 2004-08-05 05:00 156,672 --a--c--- C:\WINDOWS\system32\dllcache\winzm.ime
                                  2008-04-19 02:10 . 2004-08-05 05:00 156,672 --a--c--- C:\WINDOWS\system32\dllcache\winsp.ime
                                  2008-04-19 02:10 . 2004-08-05 05:00 156,672 --a--c--- C:\WINDOWS\system32\dllcache\winpy.ime
                                  2008-04-19 02:10 . 2004-08-03 22:31 154,624 --a--c--- C:\WINDOWS\system32\dllcache\wlluc48.sys
                                  2008-04-19 02:10 . 2004-08-05 05:00 79,360 --a--c--- C:\WINDOWS\system32\dllcache\winar30.ime
                                  2008-04-19 02:10 . 2004-08-05 05:00 69,120 --a--c--- C:\WINDOWS\system32\dllcache\wingb.ime
                                  2008-04-19 02:10 . 2004-08-05 05:00 65,536 --a--c--- C:\WINDOWS\system32\dllcache\winime.ime
                                  2008-04-19 02:10 . 2001-08-23 17:05 35,402 --a--c--- C:\WINDOWS\system32\dllcache\wlandrv2.sys
                                  2008-04-19 02:10 . 2004-08-03 23:07 8,832 --a--c--- C:\WINDOWS\system32\dllcache\wmiacpi.sys
                                  2008-04-19 02:08 . 2001-08-17 21:28 765,884 --a--c--- C:\WINDOWS\system32\dllcache\usrti.sys
                                  2008-04-19 02:07 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys
                                  2008-04-19 02:06 . 2001-08-23 17:47 216,576 --a--c--- C:\WINDOWS\system32\dllcache\um34scan.dll
                                  2008-04-19 02:05 . 2001-08-23 17:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache\tridxp.dll
                                  2008-04-19 02:05 . 2001-08-23 17:46 440,576 --a--c--- C:\WINDOWS\system32\dllcache\tridkb.dll
                                  2008-04-19 02:05 . 2001-08-23 17:46 315,520 --a--c--- C:\WINDOWS\system32\dllcache\trid3d.dll
                                  2008-04-19 02:05 . 2001-08-17 22:02 230,912 --a--c--- C:\WINDOWS\system32\dllcache\tosdvd03.sys
                                  2008-04-19 02:05 . 2001-08-17 20:51 222,336 --a--c--- C:\WINDOWS\system32\dllcache\trid3dm.sys
                                  2008-04-19 02:05 . 2001-08-17 20:51 159,232 --a--c--- C:\WINDOWS\system32\dllcache\tridkbm.sys
                                  2008-04-19 02:05 . 2004-08-04 00:55 82,432 --a--c--- C:\WINDOWS\system32\dllcache\tp4mon.exe
                                  2008-04-19 02:05 . 2001-08-23 17:46 43,520 --a--c--- C:\WINDOWS\system32\dllcache\tp4res.dll
                                  2008-04-19 02:05 . 2001-08-17 20:12 34,375 --a--c--- C:\WINDOWS\system32\dllcache\tpro4.sys
                                  2008-04-19 02:05 . 2001-08-23 17:47 31,744 --a--c--- C:\WINDOWS\system32\dllcache\tp4.dll
                                  2008-04-19 02:05 . 2001-08-23 17:00 4,992 --a--c--- C:\WINDOWS\system32\dllcache\toside.sys
                                  2008-04-19 02:03 . 2001-08-23 17:47 155,648 --a--c--- C:\WINDOWS\system32\dllcache\stlnprop.dll
                                  2008-04-19 02:02 . 2001-08-23 16:57 286,848 --a--c--- C:\WINDOWS\system32\dllcache\stlnata.sys
                                  2008-04-19 02:02 . 2001-08-23 17:47 114,688 --a--c--- C:\WINDOWS\system32\dllcache\sonypi.dll
                                  2008-04-19 02:02 . 2001-08-23 17:47 106,584 --a--c--- C:\WINDOWS\system32\dllcache\spdports.dll
                                  2008-04-19 02:02 . 2001-08-23 17:47 99,840 --a--c--- C:\WINDOWS\system32\dllcache\srusd.dll
                                  2008-04-19 02:02 . 2001-08-17 21:51 61,824 --a--c--- C:\WINDOWS\system32\dllcache\speed.sys
                                  2008-04-19 02:02 . 2001-08-23 17:47 53,248 --a--c--- C:\WINDOWS\system32\dllcache\stlncoin.dll
                                  2008-04-19 02:02 . 2001-08-17 20:11 48,736 --a--c--- C:\WINDOWS\system32\dllcache\srwlnd5.sys
                                  2008-04-19 02:02 . 2001-08-17 20:51 37,040 --a--c--- C:\WINDOWS\system32\dllcache\sonypi.sys
                                  2008-04-19 02:02 . 2001-08-23 17:47 24,660 --a--c--- C:\WINDOWS\system32\dllcache\spxupchk.dll
                                  2008-04-19 02:02 . 2001-08-17 22:07 19,072 --a--c--- C:\WINDOWS\system32\dllcache\sparrow.sys
                                  2008-04-19 02:02 . 2001-08-23 16:57 17,024 --a--c--- C:\WINDOWS\system32\dllcache\stcusb.sys
                                  2008-04-19 02:00 . 2004-08-03 22:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys
                                  2008-04-19 01:59 . 2001-08-23 17:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll
                                  2008-04-19 01:58 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll
                                  2008-04-19 01:57 . 2004-08-04 00:54 397,056 --a--c--- C:\WINDOWS\system32\dllcache\s3gnb.dll
                                  2008-04-19 01:56 . 2001-08-23 17:47 86,097 --a--c--- C:\WINDOWS\system32\dllcache\reslog32.dll
                                  2008-04-19 01:55 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys
                                  2008-04-19 01:54 . 2004-08-05 05:00 482,304 --a--c--- C:\WINDOWS\system32\dllcache\pintlgnt.ime
                                  2008-04-19 01:53 . 2004-08-04 00:53 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll
                                  2008-04-19 01:52 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys
                                  2008-04-19 01:51 . 2004-08-04 00:54 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache\nv4_disp.dll
                                  2008-04-19 01:50 . 2004-08-04 00:47 132,695 --a--c--- C:\WINDOWS\system32\dllcache\netwlan5.sys
                                  2008-04-19 01:50 . 2001-08-23 17:46 91,488 --a--c--- C:\WINDOWS\system32\dllcache\n9i3disp.dll
                                  2008-04-19 01:50 . 2001-08-23 17:10 66,302 --a--c--- C:\WINDOWS\system32\dllcache\netflx3.sys
                                  2008-04-19 01:50 . 2001-08-23 17:46 60,480 --a--c--- C:\WINDOWS\system32\dllcache\neo20xx.dll
                                  2008-04-19 01:50 . 2001-08-23 17:46 59,104 --a--c--- C:\WINDOWS\system32\dllcache\n9i128v2.dll
                                  2008-04-19 01:50 . 2001-08-17 20:50 39,264 --a--c--- C:\WINDOWS\system32\dllcache\neo20xx.sys
                                  2008-04-19 01:50 . 2001-08-17 20:50 33,088 --a--c--- C:\WINDOWS\system32\dllcache\n9i128v2.sys
                                  2008-04-19 01:50 . 2001-08-17 20:50 27,936 --a--c--- C:\WINDOWS\system32\dllcache\n9i3d.sys
                                  2008-04-19 01:50 . 2001-08-17 21:49 15,872 --a--c--- C:\WINDOWS\system32\dllcache\ne2000.sys
                                  2008-04-19 01:50 . 2001-08-17 20:50 13,664 --a--c--- C:\WINDOWS\system32\dllcache\n9i128.sys
                                  2008-04-19 01:48 . 2004-08-05 05:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
                                  2008-04-19 01:48 . 2004-08-05 05:00 98,304 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.dll
                                  2008-04-19 01:48 . 2004-08-04 00:55 56,832 --a--c--- C:\WINDOWS\system32\dllcache\msdvbnp.ax
                                  2008-04-19 01:48 . 2004-08-03 23:10 51,328 --a--c--- C:\WINDOWS\system32\dllcache\msdv.sys
                                  2008-04-19 01:48 . 2001-08-17 22:02 35,200 --a--c--- C:\WINDOWS\system32\dllcache\msgame.sys
                                  2008-04-19 01:48 . 2004-08-03 23:00 22,016 --a--c--- C:\WINDOWS\system32\dllcache\msircomm.sys
                                  2008-04-19 01:48 . 2001-08-17 21:52 17,280 --a--c--- C:\WINDOWS\system32\dllcache\mraid35x.sys
                                  2008-04-19 01:48 . 2001-08-17 21:48 12,416 --a--c--- C:\WINDOWS\system32\dllcache\msriffwv.sys
                                  2008-04-19 01:48 . 2001-08-17 21:48 6,016 --a--c--- C:\WINDOWS\system32\dllcache\msfsio.sys
                                  2008-04-19 01:48 . 2001-08-17 22:00 2,944 --a--c--- C:\WINDOWS\system32\dllcache\msmpu401.sys
                                  2008-04-19 01:47 . 2001-08-23 17:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys
                                  2008-04-19 01:47 . 2001-08-23 17:46 235,648 --a--c--- C:\WINDOWS\system32\dllcache\mgaud.dll
                                  2008-04-19 01:47 . 2001-08-23 17:02 165,066 --a--c--- C:\WINDOWS\system32\dllcache\mdgndis5.sys
                                  2008-04-19 01:47 . 2001-08-23 17:47 47,616 --a--c--- C:\WINDOWS\system32\dllcache\memgrp.dll
                                  2008-04-19 01:47 . 2004-08-03 23:00 26,112 --a--c--- C:\WINDOWS\system32\dllcache\memstpci.sys
                                  2008-04-19 01:47 . 2001-08-17 21:57 16,128 --a--c--- C:\WINDOWS\system32\dllcache\modemcsa.sys
                                  2008-04-19 01:47 . 2004-08-03 23:10 15,360 --a--c--- C:\WINDOWS\system32\dllcache\mpe.sys
                                  2008-04-19 01:47 . 2001-08-17 21:58 8,320 --a--c--- C:\WINDOWS\system32\dllcache\memcard.sys
                                  2008-04-19 01:47 . 2001-08-17 21:52 6,528 --a--c--- C:\WINDOWS\system32\dllcache\miniqic.sys
                                  2008-04-19 01:45 . 2004-08-05 05:00 1,158,818 --a--c--- C:\WINDOWS\system32\dllcache\korwbrkr.lex
                                  2008-04-19 01:44 . 2004-08-04 00:54 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe
                                  2008-04-19 01:43 . 2004-08-05 05:00 811,064 --a--c--- C:\WINDOWS\system32\dllcache\imjp81k.dll
                                  2008-04-19 01:42 . 2004-08-05 05:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
                                  2008-04-19 01:41 . 2004-08-03 22:41 685,056 --a--c--- C:\WINDOWS\system32\dllcache\hsfcxts2.sys
                                  2008-04-19 01:40 . 2001-08-23 17:47 324,608 --a--c--- C:\WINDOWS\system32\dllcache\hpojwia.dll
                                  2008-04-19 01:39 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll
                                  2008-04-19 01:38 . 2001-08-17 20:15 455,680 --a--c--- C:\WINDOWS\system32\dllcache\fus2base.sys
                                  2008-04-19 01:37 . 2001-08-23 17:16 630,016 --a--c--- C:\WINDOWS\system32\dllcache\eqn.sys
                                  2008-04-19 01:36 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys
                                  2008-04-19 01:35 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys
                                  2008-04-19 01:34 . 2001-08-23 17:47 422,429 --a--c--- C:\WINDOWS\system32\dllcache\dgconfig.dll
                                  2008-04-19 01:33 . 2004-08-04 00:54 252,416 --a--c--- C:\WINDOWS\system32\dllcache\ctmasetp.dll
                                  2008-04-19 01:32 . 2004-08-05 05:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
                                  2008-04-19 01:31 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys
                                  2008-04-19 01:30 . 2004-08-04 00:54 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll
                                  2008-04-19 01:29 . 2001-08-17 20:19 747,392 --a--c--- C:\WINDOWS\system32\dllcache\adm8830.sys
                                  2008-04-19 01:28 . 2001-08-17 21:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys
                                  2008-04-19 01:28 . 2001-08-23 17:46 689,216 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvs.dll
                                  2008-04-19 01:28 . 2001-08-23 17:46 462,848 --a--c--- C:\WINDOWS\system32\dllcache\a3dapi.dll
                                  2008-04-19 01:28 . 2001-08-17 20:48 148,352 --a--c--- C:\WINDOWS\system32\dllcache\3dfxvsm.sys
                                  2008-04-19 01:28 . 2004-08-03 23:10 48,128 --a--c--- C:\WINDOWS\system32\dllcache\61883.sys
                                  2008-04-19 01:28 . 2001-08-23 17:46 38,400 --a--c--- C:\WINDOWS\system32\dllcache\8514a.dll
                                  2008-04-19 01:28 . 2001-08-17 21:52 23,552 --a--c--- C:\WINDOWS\system32\dllcache\abp480n5.sys
                                  2008-04-19 01:28 . 2004-08-03 23:00 12,288 --a--c--- C:\WINDOWS\system32\dllcache\4mmdat.sys
                                  2008-04-19 01:28 . 2001-08-17 22:06 11,264 --a--c--- C:\WINDOWS\system32\dllcache\1394vdbg.sys
                                  2008-04-19 01:27 . 2001-08-23 17:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll
                                  2008-04-18 17:14 . 2008-04-18 17:14 <REP> d-------- C:\Program Files\Sophos
                                  2008-04-18 14:05 . 2008-04-18 14:21 2,466 --a------ C:\WINDOWS\system32\tmp.reg
                                  2008-04-18 14:04 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                                  2008-04-18 14:04 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                                  2008-04-18 14:04 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                                  2008-04-18 14:04 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
                                  2008-04-18 14:04 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                                  2008-04-18 14:04 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                                  2008-04-18 12:17 . 2008-04-18 12:17 <REP> d-------- C:\Program Files\RogueRemover FREE
                                  2008-04-17 19:03 . 2008-04-18 11:54 <REP> d-------- C:\4778d0c0938ebd194b680bc1c2d62994
                                  2008-04-16 10:25 . 2008-04-16 10:25 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                                  2008-04-16 10:25 . 2008-04-16 10:25 1,409 --a------ C:\WINDOWS\QTFont.for
                                  2008-03-02 15:23 . 2008-03-02 15:23 <REP> d-------- C:\Program Files\Fichiers communs\Scanner

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2008-04-29 16:37 --------- d-----w C:\Program Files\Wanadoo
                                  2008-04-19 00:16 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                                  2008-04-18 10:17 --------- d-----w C:\Program Files\Windows Live Safety Center
                                  2008-04-18 10:16 --------- d-----w C:\Program Files\Easy Internet signup
                                  2008-04-18 10:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                                  2008-04-18 10:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                                  2008-04-18 09:31 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\WinButler
                                  2008-04-16 07:22 --------- d-----w C:\Program Files\Yahoo!
                                  2008-04-10 17:32 --------- d-----w C:\Program Files\Norton AntiVirus
                                  2008-03-24 09:28 --------- d-----w C:\Program Files\Extracteur Icones 3
                                  2008-03-20 19:18 --------- d-----w C:\Program Files\eMule
                                  2008-03-15 08:13 --------- d-----w C:\Program Files\Mindscape
                                  2008-03-02 14:42 --------- d-----w C:\Program Files\Pochette Express 2
                                  2008-03-02 13:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                                  2008-02-24 22:16 137 ----a-w C:\Documents and Settings\Compaq_Propriétaire\d5llanth.fdokweb.bin
                                  2008-02-24 22:16 137 ----a-w C:\Documents and Settings\Compaq_Propriétaire\d5llanth.fdokweb.bin
                                  2006-11-13 12:17 8 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\usb.dat.bin
                                  2006-10-13 21:26 104 ----a-w C:\Documents and Settings\Compaq_Propriétaire\clipboard.bin
                                  2006-10-13 21:26 104 ----a-w C:\Documents and Settings\Compaq_Propriétaire\clipboard.bin
                                  2006-05-21 08:41 169 ---ha-w C:\Documents and Settings\NetworkService\hpothb07.dat
                                  2006-05-21 08:41 167 ---ha-w C:\Documents and Settings\LocalService\hpothb07.dat
                                  2005-08-08 17:00 0 ---ha-w C:\Documents and Settings\Compaq_Propriétaire\hpothb07.dat
                                  2005-08-08 17:00 0 ---ha-w C:\Documents and Settings\Compaq_Propriétaire\hpothb07.dat
                                  2007-01-04 00:42 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin
                                  2006-11-11 23:46 0 --sha-w C:\WINDOWS\SMINST\HPCD.sys
                                  2005-11-11 10:16 56 --sh--r C:\WINDOWS\system32\BBEB03BE9F.sys
                                  2005-11-11 10:16 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
                                  .

                                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  REGEDIT4
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "Acme.PCHButton"="C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe" [2004-01-02 02:12 159744]
                                  "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
                                  "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
                                  "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59 204288]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe" [2004-01-02 01:08 32881]
                                  "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736]
                                  "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 21:02 61440]
                                  "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
                                  "VTTimer"="VTTimer.exe" [2004-03-26 22:07 49152 C:\WINDOWS\system32\VTTimer.exe]
                                  "SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [2004-05-20 10:47 249856]
                                  "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-04-04 11:55 71304]
                                  "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                                  "PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 21:13 98304]
                                  "AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 03:21 50176 C:\WINDOWS\ALCXMNTR.EXE]
                                  "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2005-07-21 23:46 100056]
                                  "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
                                  "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 16:45 278528]
                                  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-06-12 20:46 282624]
                                  "snpstd"="C:\WINDOWS\vsnpstd.exe" [2004-06-10 13:48 286720]
                                  "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2006-01-07 02:36 81920]
                                  "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 15:49 20480]
                                  "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 17:55 32768]
                                  "D-Link AirPlus G"="C:\Program Files\D-Link\AirPlus G\AirGCFG.exe" [2005-11-23 15:04 1544192]
                                  "ANIWZCS2Service"="C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2005-10-19 18:19 49152]

                                  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                  hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 02:17:18 147456]
                                  hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 02:06:58 28672]
                                  Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                                  "AntiVirusOverride"=dword:00000001

                                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                  "DisableMonitoring"=dword:00000001

                                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                                  "DisableMonitoring"=dword:00000001

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                  "%windir%\\system32\\sessmgr.exe"=
                                  "C:\\Program Files\\Messenger\\msmsgs.exe"=
                                  "C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
                                  "C:\\Program Files\\iTunes\\iTunes.exe"=
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                  "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
                                  "C:\\Program Files\\Securitoo\\Contrôle Parental\\securitoo_controle_parental.exe"=
                                  "C:\\dc_fw\\IAPJRE-1_4_2_09\\bin\\javaw.exe"=
                                  "C:\\Program Files\\Shareaza\\Shareaza.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                  "6346:TCP"= 6346:TCP:shareaza
                                  "6346:UDP"= 6346:UDP:shareaza

                                  S2 UacFlt;Philips Composite Class Filter Driver;C:\WINDOWS\system32\DRIVERS\uacbflt.sys [2002-06-14 07:40]
                                  S3 DCamUSBPremier;USB Video Camera;C:\WINDOWS\system32\Drivers\mpixvid.sys [2004-07-01 02:03]
                                  S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\109.tmp []
                                  S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
                                  S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{03b1d016-8cd6-11d7-97b4-806d6172696f}]
                                  \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                                  *Newly Created Service* - UACFLT
                                  .
                                  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                  "2006-10-02 19:53:00 C:\WINDOWS\Tasks\Connexion facile à Internet.job"
                                  - C:\Program Files\Easy Internet signup\HPSdpApp.exe
                                  "2007-02-26 23:11:49 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1164492032.job"
                                  - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
                                  "2008-04-30 19:30:36 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Compaq_Propriétaire.job"
                                  - c:\PROGRA~1\NORTON~1\Navw32.exeh/task:
                                  "2008-04-30 16:18:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                                  - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                                  "2008-04-30 19:28:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                                  - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                                  .
                                  **************************************************************************

                                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-04-30 21:47:58
                                  Windows 5.1.2600 Service Pack 2 NTFS

                                  Balayage processus cachés ...

                                  Balayage caché autostart entries ...

                                  Balayage des fichiers cachés ...

                                  Scan terminé avec succès
                                  Les fichiers cachés: 0

                                  **************************************************************************

                                  [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MEMSWEEP2]
                                  "ImagePath"="\??\C:\WINDOWS\system32\109.tmp"
                                  .
                                  Temps d'accomplissement: 2008-04-30 21:54:57
                                  ComboFix-quarantined-files.txt 2008-04-30 19:54:47

                                  Pre-Run: 34,310,127,616 octets libres
                                  Post-Run: 34,493,890,560 octets libres

                                  261 --- E O F --- 2008-04-29 17:11:16
                                  0
                                  1. sKe69 Contributeur sécurité
                                    ok... on réparera tout cela à la fin ...
                                    0
                                    1. laurent1965 Auteur
                                      salut je n et pas eu le temp de passer un coup de combofix
                                      mais je vait le faire parre contre si sa peut t aider en regardan
                                      mes fichier j et celi la qui a disarut il et introuvable
                                      HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Uninstall
                                      a parramant c'et celui qui sert dans ajout et supression de programe
                                      0
                                      1. sKe69 Contributeur sécurité
                                        le rapport combofix SVP ...
                                        0
                                        • 1
                                        • 2
                                        • 3
                                        • 4

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        Sécurité de l'URL
                                        ghaouar

                                        2 réponses
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Mise à jour et sécurité
                                        bollo1

                                        12 réponses