Plusieurs virus

coralie611 -  
Bonjour,

depuis 2 jours mon pc est envahi de virus trojan spyware.... j'ai fait un scan spybot il en est sorti tout ça:
toolbarCC
coolwwwsearch
coolwwwsearch.008.k
coolwwwsearch.aff.ledll
coolwwwsearch.aff.window
coolwwwsearch.blow.search
coolwwwsearch.bootconf
coolwwwsearch.dreplace
coolwwwsearch.gonasearch
coolwwwsearch.leftovers
coolwwwsearch.smartsearch
coolwwwsearch.svcinit
coolwwwsearch.WCADW
smitfraud
smitfraud-C-gp
microsoft windows security center task manager
clent man
virtumonde
virtumonde dll
webtrendslive
doubleclick

je ne peux plus télécharger, les mises a jour automatiques sont désactivées et impossible de les réactivées, mon fond d'ecran à laissé place à un ecran bleu avec une alerte spyware jaune.

j' ai passée multi virus cleaner qui ne détecte rien!

au secours
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

Résumé de la discussion

Le problème décrit concerne un ordinateur fonctionnant sous Windows XP où un virus trojan spyware a provoqué l’impossibilité de télécharger et de mettre à jour, et un écran bleu d’alerte spyware. Plusieurs méthodes ont été proposées, notamment démarrer en mode sans échec avec prise en charge réseau pour accéder au bureau et lancer des outils de diagnostic et de suppression. Parmi les solutions étape par étape, des tutoriels et outils externes tels que HijackThis, OTMoveIt, Combofix, et Malwarebytes sont recommandés, avec la nécessité d’exécuter les rapports et de redémarrer si demandé. En cas de doute sur les résultats, il est recommandé de générer et comparer les rapports générés par chaque outil et de redémarrer le système pour achever la désinfection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    re

    sorry pour le retard

    refais un scan hijackthis et post le rapport stp
    0
    1. coralie611
      ben j'èspère que c'est bon maintenant, merci de ton aide; c'est sympa de trouver des personnes qui nous aident sans nous arnaqué!!
      0
      1. Utilisateur anonyme
        télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
        double-clique sur OTMoveIt.exe pour le lancer.
        copie la ligne qui se trouve en gras ci-dessous,
        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

        C:\WINDOWS\system32\jdpesgch.dll

        clique sur MoveIt! pour lancer la suppression.
        le résultat apparaitra dans le cadre "Results".
        clique sur Exit pour fermer.
        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
        1
        1. coralie611
          DllUnregisterServer procedure not found in C:\WINDOWS\system32\jdpesgch.dll
          C:\WINDOWS\system32\jdpesgch.dll NOT unregistered.
          C:\WINDOWS\system32\jdpesgch.dll moved successfully.
          File/Folder not found.
          File/Folder not found.

          OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06092008_154929
          0
      2. Utilisateur anonyme
        réouvre clean et passe l option 2 puis envoi le rapport + un nouveau rapport hijackthis stp
        1
        1. coralie611
          Rapport clean par Malekal_morte - http://www.malekal.com
          Script execute en mode sans echec 09/06/2008 a 15:24:29,48

          Microsoft Windows XP [version 5.1.2600]

          *** Suppression des fichiers dans C:

          *** Suppression des fichiers dans C:\WINDOWS\

          *** Suppression des fichiers dans C:\WINDOWS\system32
          tentative de suppression de C:\WINDOWS\system32\SBFC.dat
          tentative de suppression de C:\WINDOWS\system32\SBRC.dat

          *** Suppression des fichiers dans C:\Program Files

          *** Suppression des clefs du registre effectuee..
          *** Fin du rapport !
          0
        2. coralie611
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:27:50, on 09/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
          C:\WINDOWS\system32\notepad.exe
          C:\Documents and Settings\Albertine\Bureau\HiJackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {1A75D30E-74FD-4C18-9147-412AFBCB40AE} - C:\WINDOWS\system32\nnnmmjHw.dll (file missing)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {83814F4C-467E-4B21-B113-9FE54BD883F0} - C:\WINDOWS\system32\yaywWnMC.dll (file missing)
          O2 - BHO: {be466f91-7c26-3868-aa74-020c5998f0fa} - {af0f8995-c020-47aa-8683-62c719f664eb} - C:\WINDOWS\system32\jdpesgch.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
          O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Albertine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{27C0AAB9-1F48-412F-9693-C3D1528E7859}: NameServer = 84.103.237.147 86.64.145.147
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A94234-F830-4025-AA1C-55A6BE29756A}: NameServer = 80.10.246.1,80.10.246.132
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
          O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe (file missing)
          O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
          0
      4. Utilisateur anonyme
        cool réouvre malewarebyte
        va sur quarantaine
        supprime tout ,

        Télécharge clean.zip, de Malekal
        http://www.malekal.com/download/clean.zip

        (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

        (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

        une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

        (3) Choisis l'option 1 puis patiente
        Poste le rapport obtenu

        pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
        et copie/colle le sur ta prochaine réponse .

        Ne passe pas à l'option 2 sans notre avis !
        1
        1. coralie611
          et voila:

          09/06/2008 a 15:17:15,71

          *** Recherche des fichiers dans C:

          *** Recherche des fichiers dans C:\WINDOWS\

          *** Recherche des fichiers dans C:\WINDOWS\system32
          C:\WINDOWS\system32\SBFC.dat FOUND
          C:\WINDOWS\system32\SBRC.dat FOUND

          *** Recherche des fichiers dans C:\Program Files
          *** Fin du rapport !
          0
      5. Utilisateur anonyme
        DE rien
        0
        1. coralie611
          Voila:

          Malwarebytes' Anti-Malware 1.15
          Version de la base de données: 842

          15:08:36 09/06/2008
          mbam-log-6-9-2008 (15-08-36).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 83040
          Temps écoulé: 16 minute(s), 8 second(s)

          Processus mémoire infecté(s): 1
          Module(s) mémoire infecté(s): 2
          Clé(s) du Registre infectée(s): 9
          Valeur(s) du Registre infectée(s): 3
          Elément(s) de données du Registre infecté(s): 2
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 23

          Processus mémoire infecté(s):
          C:\WINDOWS\portsv.exe (Trojan.Agent) -> Unloaded process successfully.

          Module(s) mémoire infecté(s):
          C:\WINDOWS\system32\hvkxiikv.dll (Trojan.Vundo) -> Unloaded module successfully.
          C:\WINDOWS\system32\ljJDtSLD.dll (Trojan.Vundo) -> Unloaded module successfully.

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bcc5aa2b-8e61-4ea1-9696-9744f32c690a} (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{bcc5aa2b-8e61-4ea1-9696-9744f32c690a} (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9 (Adware.Zango) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f89ae367 (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMfba9d0fb (Trojan.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\Zango 10.0.370.0 (Adware.Zango) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjdtsld -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjdtsld -> Delete on reboot.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\hvkxiikv.dll (Trojan.Vundo) -> Delete on reboot.
          C:\WINDOWS\system32\vkiixkvh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\ljJDtSLD.dll (Trojan.Vundo) -> Delete on reboot.
          C:\WINDOWS\system32\DLStDJjl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\DLStDJjl.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\portsv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\Fichiers Internet temporaires\Content.IE5\HFZWHZNH\kb713501[1] (Trojan.LowZones) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\lksqnxqd.exe.vir (Trojan.LowZones) -> Quarantined and deleted successfully.
          C:\QooBox\Quarantine\C\WINDOWS\system32\ssqRKbXR.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP495\A0098779.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP501\A0099362.exe (Adware.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP502\A0099475.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP504\A0099712.exe (Adware.BHO) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP507\A0099946.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{9BD1E2A9-38A1-4417-9D2D-F598174C7603}\RP507\A0099947.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\444.470 (Trojan.DownLoader) -> Quarantined and deleted successfully.
          C:\WINDOWS\mrofinu1188.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\pxwfgmib.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\OBE1\imapIP95.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\ionqcrig.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\iftuyszv.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\Albertine\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          0
      6. Utilisateur anonyme
        ok il te reste encore des petites bebettes :

        Telecharge malwarebytes

        -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        Tu l´instale; le programme va se mettre automatiquement a jour.

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des elements on ete trouvés > click sur supprimer la selection.

        si il t´es demandé de redemarrer > click sur "yes".

        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.

        ps : les rapport sont aussi rangé dans l onglet rapport/log
        0
        1. coralie611
          ok a tout de suite et encore merci
          0
      7. Utilisateur anonyme
        fais ce qui est expliqué post 13
        0
        1. coralie611
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:44:23, on 09/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
          C:\WINDOWS\portsv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\Rundll32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Documents and Settings\Albertine\Bureau\HiJackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exe
          O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
          O4 - HKLM\..\Run: [f89ae367] rundll32.exe "C:\WINDOWS\system32\hvkxiikv.dll",b
          O4 - HKLM\..\Run: [BMfba9d0fb] Rundll32.exe "C:\WINDOWS\system32\ionqcrig.dll",s
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Albertine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A94234-F830-4025-AA1C-55A6BE29756A}: NameServer = 80.10.246.1,80.10.246.132
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
          O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe
          O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
          0
      8. Utilisateur anonyme
        Redémarre le pc puis :

        Télécharge HijackThis ici :

        -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

        Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

        -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

        Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

        -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

        Post le rapport généré ici stp...

        1
        1. Utilisateur anonyme
          ok essai ça :

          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          fais enregistrer sur le bureau et renome le en quelques chose

          puis telecharge

          -> Double clique combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          1
          1. coralie611
            ComboFix 08-06-08.8 - Albertine 2008-06-09 14:13:42.1 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.524 [GMT 2:00]
            Endroit: C:\Documents and Settings\Albertine\Bureau\combo.exe
            * Création d'un nouveau point de restauration

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\Temp\1cb
            C:\Temp\1cb\syscheck.log
            C:\Temp\vtmp2
            C:\Temp\vtmp2\ktnv33.log
            C:\WINDOWS\accesss.exe
            C:\WINDOWS\astctl32.ocx
            C:\WINDOWS\avpcc.dll
            C:\WINDOWS\BMfba9d0fb.xml
            C:\WINDOWS\clrssn.exe
            C:\WINDOWS\cookies.ini
            C:\WINDOWS\cpan.dll
            C:\WINDOWS\ctfmon32.exe
            C:\WINDOWS\ctrlpan.dll
            C:\WINDOWS\default.htm
            C:\WINDOWS\directx32.exe
            C:\WINDOWS\dnsrelay.dll
            C:\WINDOWS\editpad.exe
            C:\WINDOWS\explore.exe
            C:\WINDOWS\explorer32.exe
            C:\WINDOWS\funniest.exe
            C:\WINDOWS\funny.exe
            C:\WINDOWS\gfmnaaa.dll
            C:\WINDOWS\helpcvs.exe
            C:\WINDOWS\iedll.exe
            C:\WINDOWS\iexplorer.exe
            C:\WINDOWS\inetinf.exe
            C:\WINDOWS\internet.exe
            C:\WINDOWS\lfn.exe
            C:\WINDOWS\loader.exe
            C:\WINDOWS\mainms.vpi
            C:\WINDOWS\megavid.cdt
            C:\WINDOWS\msconfd.dll
            C:\WINDOWS\msspi.dll
            C:\WINDOWS\mssys.exe
            C:\WINDOWS\msupdate.exe
            C:\WINDOWS\mswsc10.dll
            C:\WINDOWS\mswsc20.dll
            C:\WINDOWS\mtwirl32.dll
            C:\WINDOWS\muotr.so
            C:\WINDOWS\notepad32.exe
            C:\WINDOWS\olehelp.exe
            C:\WINDOWS\pack.epk
            C:\WINDOWS\pskt.ini
            C:\WINDOWS\qttasks.exe
            C:\WINDOWS\quicken.exe
            C:\WINDOWS\rundll16.exe
            C:\WINDOWS\rundll32.vbe
            C:\WINDOWS\searchword.dll
            C:\WINDOWS\sistem.exe
            C:\WINDOWS\svchost32.exe
            C:\WINDOWS\svcinit.exe
            C:\WINDOWS\systeem.exe
            C:\WINDOWS\system32\cewetjjme.dat
            C:\WINDOWS\system32\cewetjjme_nav.dat
            C:\WINDOWS\system32\cewetjjme_navps.dat
            C:\WINDOWS\system32\CMnWwyay.ini
            C:\WINDOWS\system32\CMnWwyay.ini2
            C:\WINDOWS\system32\csihvjr_navtmp.dat
            C:\WINDOWS\system32\DLStDJjl.ini
            C:\WINDOWS\system32\DLStDJjl.ini2
            C:\WINDOWS\system32\gside.exe
            C:\WINDOWS\system32\hljwugsf.bin
            C:\WINDOWS\system32\hsnxajfr.dll
            C:\WINDOWS\system32\lbvptyjh.dll
            C:\WINDOWS\system32\lksqnxqd.exe
            C:\WINDOWS\system32\MSINET.oca
            C:\WINDOWS\system32\mypprnnu.ini
            C:\WINDOWS\system32\pac.txt
            C:\WINDOWS\system32\rfjaxnsh.ini
            C:\WINDOWS\system32\rmyqowcy.ini
            C:\WINDOWS\system32\ssqRKbXR.dll
            C:\WINDOWS\system32\unnrppym.dll
            C:\WINDOWS\system32\wHjmmnnn.ini
            C:\WINDOWS\system32\wHjmmnnn.ini2
            C:\WINDOWS\system32\winpfz33.sys
            C:\WINDOWS\system32\ydhovxmy.dll
            C:\WINDOWS\system32\ymxvohdy.ini
            C:\WINDOWS\systemcritical.exe
            C:\WINDOWS\time.exe
            C:\WINDOWS\tmlpcert2007
            C:\WINDOWS\users32.exe
            C:\WINDOWS\waol.exe
            C:\WINDOWS\win32e.exe
            C:\WINDOWS\win64.exe
            C:\WINDOWS\winajbm.dll
            C:\WINDOWS\window.exe
            C:\WINDOWS\winmgnt.exe
            C:\WINDOWS\x.exe
            C:\WINDOWS\xplugin.dll
            C:\WINDOWS\xxxvideo.hta
            C:\WINDOWS\y.exe

            .
            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            -------\Legacy_MSSECURITY1.209.4
            -------\Service_MsSecurity1.209.4

            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-09 to 2008-06-09 ))))))))))))))))))))))))))))))))))))
            .

            2008-06-09 14:17 . 2008-06-09 14:17 <REP> d-------- C:\WINDOWS\system32\1348
            2008-06-09 13:52 . 2005-08-20 19:14 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
            2008-06-09 13:52 . 2005-08-20 19:14 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
            2008-06-09 13:52 . 2005-08-20 17:17 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
            2008-06-09 13:52 . 2005-09-07 09:40 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
            2008-06-09 13:52 . 2004-11-29 13:39 <REP> d-------- C:\Documents and Settings\Administrateur\Menu D‚marrer
            2008-06-09 13:52 . 2005-09-07 09:40 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
            2008-06-09 13:52 . 2005-08-17 00:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
            2008-06-09 13:52 . 2005-08-29 11:12 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Ahead
            2008-06-09 13:52 . 2005-09-06 12:38 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
            2008-06-09 13:52 . 2008-06-09 13:52 <REP> d-------- C:\Documents and Settings\Administrateur
            2008-06-09 13:24 . 2008-06-09 13:24 <REP> d--h----- C:\WINDOWS\PIF
            2008-06-09 11:57 . 2008-06-09 11:57 <REP> d-------- C:\Program Files\Panda Software
            2008-06-09 11:52 . 2008-06-09 11:52 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
            2008-06-09 11:52 . 2007-02-19 14:21 170,800 --a------ C:\WINDOWS\system32\drivers\PavProc.sys
            2008-06-09 11:52 . 2007-03-12 17:27 31,104 --a------ C:\WINDOWS\system32\drivers\ShlDrv51.sys
            2008-06-09 11:50 . 2008-06-09 11:50 <REP> d-------- C:\Program Files\AxBx
            2008-06-09 10:31 . 2008-06-09 10:31 111,616 --a------ C:\WINDOWS\system32\imuufpya.dll
            2008-06-08 21:50 . 2008-06-08 21:50 282,624 --------- C:\WINDOWS\system32\ljJDtSLD.dll
            2008-06-08 20:20 . 2008-06-08 20:20 282,624 --------- C:\WINDOWS\system32\yaywWnMC.dll_old
            2008-06-08 20:13 . 2008-06-08 20:53 210 --a------ C:\WINDOWS\wininit.ini
            2008-06-08 19:57 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
            2008-06-08 18:52 . 2008-06-09 13:54 <REP> d-------- C:\WINDOWS\system32\2601
            2008-06-08 18:52 . 2008-06-08 18:52 55,808 --a------ C:\WINDOWS\portsv.exe
            2008-06-08 17:53 . 2008-06-08 17:53 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
            2008-06-08 17:53 . 2008-06-08 17:53 <REP> d-------- C:\Documents and Settings\Albertine\Application Data\AVS4YOU
            2008-06-08 17:53 . 2006-03-03 10:02 658,432 --a------ C:\WINDOWS\system32\cc3270mt.dll
            2008-06-08 17:52 . 2008-06-08 17:56 <REP> d-------- C:\Program Files\AVS4YOU
            2008-06-08 17:37 . 2008-06-08 17:59 <REP> d-------- C:\WINDOWS\system32\vntiho18
            2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\WINDOWS\system32\OBE1
            2008-06-08 17:37 . 2008-06-08 18:42 <REP> d-------- C:\WINDOWS\system32\kip
            2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\WINDOWS\system32\20541
            2008-06-08 17:37 . 2008-06-08 17:37 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
            2008-06-08 17:37 . 2008-06-08 17:37 87,513 --a------ C:\WINDOWS\system32\iftuyszv.exe
            2008-06-08 17:37 . 2008-06-08 17:37 41,984 --a------ C:\WINDOWS\mrofinu1188.exe
            2008-06-08 17:37 . 2008-06-08 17:37 30,728 --a------ C:\WINDOWS\444.470
            2008-06-08 17:36 . 2008-06-08 17:36 16,896 --a------ C:\Documents and Settings\Albertine\services.exe
            2008-06-08 15:02 . 2008-06-08 15:02 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
            2008-06-08 13:30 . 2008-06-09 12:12 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
            2008-06-08 10:15 . 2008-06-08 17:33 <REP> d-------- C:\Program Files\ma-config.com
            2008-06-08 10:15 . 2008-06-08 17:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
            2008-06-08 10:01 . 2008-06-09 14:14 <REP> d-------- C:\Temp

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-06-09 10:12 --------- d-----w C:\Program Files\Google
            2008-06-09 09:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-06-08 15:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
            2008-05-15 13:34 --------- d-----w C:\Program Files\Java
            2008-04-26 16:02 --------- d-----w C:\Program Files\Alwil Software
            2007-01-25 13:50 416 -c--a-w C:\Documents and Settings\Albertine\Application Data\wklnhst.dat
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1A75D30E-74FD-4C18-9147-412AFBCB40AE}]
            C:\WINDOWS\system32\nnnmmjHw.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83814F4C-467E-4B21-B113-9FE54BD883F0}]
            C:\WINDOWS\system32\yaywWnMC.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d8c2d33e-9ecd-42e1-aedf-805f7231869e}]
            2008-06-09 10:31 111616 --a------ C:\WINDOWS\system32\imuufpya.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DE7B735C-6D0E-4AF1-8573-8A7D56BB6144}]
            2008-06-08 21:50 282624 --------- C:\WINDOWS\system32\ljJDtSLD.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
            "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
            "WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]
            "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]
            "RTHDCPL"="RTHDCPL.EXE" [2005-06-08 16:42 14565376 C:\WINDOWS\RTHDCPL.EXE]
            "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-28 21:05 344064]
            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
            "fenaffiche"="C:\Program Files\FenAffiche\FenUnika.exe" [2004-07-23 09:51 36864]
            "EPSON Stylus Photo RX520 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.exe" [2005-04-07 06:00 98304]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
            "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [ ]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
            avldr.dll

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\Kyodai Mahjongg 2006\\kmj.exe"=
            "C:\\Program Files\\Audiogalaxy Satellite\\AGSatellite609.exe"=
            "C:\\Program Files\\Messenger\\msmsgs.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "C:\\Program Files\\Ares\\Ares.exe"=

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
            "2393:UDP"= 2393:UDP:Windows Media Format SDK (iexplore.exe)
            "2392:UDP"= 2392:UDP:Windows Media Format SDK (iexplore.exe)
            "2399:UDP"= 2399:UDP:Windows Media Format SDK (iexplore.exe)

            R0 m5287;m5287;C:\WINDOWS\system32\DRIVERS\m5287.sys [2005-02-05 08:00]
            R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2003-02-27 14:34]
            R1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys [2007-03-12 17:27]
            R2 Machnm32;Machnm32 Driver;C:\WINDOWS\System32\Machnm32.sys [2003-08-13 02:27]
            R2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys [2007-02-19 14:21]
            R2 PlugPlayRPC;Plug and Play (RPC);C:\WINDOWS\portsv.exe service []
            R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
            S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys [2004-07-14 19:52]
            S3 PsShutdownSvc;PsShutdown;C:\WINDOWS\System32\PSSDNSVC.EXE [2005-08-17 00:27]
            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]

            .
            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-06-09 14:17:26
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cach‚s ...

            Balayage cach‚ autostart entries ...

            Balayage des fichiers cach‚s ...

            Scan termin‚ avec succŠs
            Les fichiers cach‚s: 0

            **************************************************************************
            .
            ------------------------ Other Running Processes ------------------------
            .
            voila j'ai galéré mais l voila enfin

            C:\WINDOWS\system32\ati2evxx.exe
            C:\WINDOWS\system32\ati2evxx.exe
            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\Fichiers communs\Panda Software\PavShld\PavPrSrv.exe
            C:\WINDOWS\portsv.exe
            C:\Program Files\Windows Media Player\wmpnetwk.exe
            C:\WINDOWS\system32\wscntfy.exe
            .
            **************************************************************************
            .
            Temps d'accomplissement: 2008-06-09 14:19:37 - machine was rebooted
            ComboFix-quarantined-files.txt 2008-06-09 12:19:29

            Pre-Run: 230,515,175,424 octets libres
            Post-Run: 230,514,405,376 octets libres

            242 --- E O F --- 2008-05-28 16:06:36
            0
          2. coralie611
            y'a du mieux mais j'ai encore quelque message d'infection
            l'antivirus est avira free je voulai le changer mais je ne sais pas comment le desinstaller c mon padre qui l'a installer et il ne figure pas dans le desinstallation de programme.
            je voudrai egalement mettre un bon anti spyware ect.. mais lequel?
            en tout cas merci j'etais dèsèspérée!
            0
        2. lolotekul
          Bonjour bonjour.

          Voila voila j'a exactement le meme probleme qe toi.je ne peux plus télécharger, les mises a jour automatiques sont désactivées et impossible de les réactivées plus des ouvertures de pages intempeives.suis o bouu rouleau !!!quelqu'upeut analysé mon rapport hjt merci d'avance
          0
          1. coralie611
            je sais ça use! mas o moins tu peux faire un rapport moi non!!
            quelle M....
            0
          2. lolotekul
            @coralie611encore faut il pouvoir l'interpreter j'ai tout fait la je pense etre pas loin tu sais lire les rapport je vorais pas totalement flinguer le pc
            0
        3. Utilisateur anonyme
          essai en mode sans echec avec prise en charge reseau

          Comment redémarrer en mode sans echec?

          Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
          Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
          Ps : si F8 ne marche pas utilise la touche F5.

          -> Tuto : http://forum.telecharger.01net.com/forum/
          1
          1. coralie611
            ok j'essai
            merci
            0
          2. coralie611
            alors j'ai redemarrer en ode sans echec avec prise en charge reseau mais ma connection internet ne se fait pas, elle n'est même pas inscrite dans les options internet.
            0
          3. lolotekul
            @coralie611et dans le pte de travail tu as toujours C:/
            0
        4. Utilisateur anonyme
          Salut,

          Télécharge HijackThis ici :

          -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

          -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

          Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

          -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

          Post le rapport généré ici stp...
          1
          1. coralie611
            j'ai essayé mais je ne peux plus télécharger, tout est bloqué, un message s'affiche et me dit "les paramètres de sécurité actuels ne vous permettent pas de télécharger ce fichier"

            je vais réessayer
            0
          2. coralie611
            non pas moyen ça bloque!
            0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Virus dans filezilla
        balnelius10

        9 réponses