infection true toolbar comodo Résolu

Question

Bonjour,
voila j'ai installé le firewal comodo et une toolbar s'est installée sur firefox ( aussi sur ie7). apres avoir fait des recherches sur le net, ce serait un spyware mais voila je n'arrive pas a l'éradiquer. j'ai bien désinstallé comodo mais la toolbar reste.

de plus depuis firefox plante il s'éteint après une seconde.
je l'ai désinstallé réinstallé mais le problème persiste
je sais pas trop quoi faire pour virer cette saloperie
merci d'avance pour votre aide

sKe69 · Answer

Salut ,
Télécharges et instales le logiciel HijackThis : 
 
ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

1-Cliker sur le setup pour lancer l'instale : laisses toi guider et ne modifies pas les parramètres d'instale .
A la fin tu doit avoir un raccouci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .

Important :
Renommer le prg HijackThis : 
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier et choisis "renommer" : tapes monjack et valide .

tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

2-!!Déconnectes toi et fermes toute tes applications en cours !!

Double clik sur le raccourci du bureau,
Fais un scan monjack (ou HijackThis renommé) et postes le rapport générer pour analyse ...

happyman · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:03, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.belcast.be/fr/search/ie5.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:   
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Bien ... prb AskSbar ..

1-Télécharges Brute Force Uninstaller (de Merijn) ici : http://www.merijn.org/files/bfu.zip

Une fois le .zip téléchargé fais ce qui suit :
 
A) Créé un nouveau dossier sur ton bureau :
pointes ta souris sur ton bureau , click droit : vas dans "nouveau" , choisis "dossier" et nomme ce dossier BFU .

Décompresses le fichier téléchargé (clik droit : extrair tout) dans dossier BFU que tu viens de crée ( et pas ailleur ! ) . 

B) Ensuite, télécharges Toolbar.bfu (de Chercheur) : 
Ouvres ce lien ---> http://chercheur-perso.perso.orange.fr/
 
Sur cette page, fais un clic droit sur "toolbar.bfu"  
---> choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu (de Chercheur). 
 ! Sauvegardes le dans le dossier BFU que tu as créé sur ton bureau ! 
**Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assures-toi que le champs "Type" il y est : "Tous les fichiers". 

Donc au final, tu dois maintenant avoir deux fichiers dans le dossier BFU : toolbar.bfu et BFU.exe (très important). 


Une fois cela fais correctement , passes à la suite :
 
2-Lances "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier BFU) 
--> Cliques sur le petit dossier jaune, et clique sur : Toolbar.bfu 
--> Coches la case "Show log after script ends" 
- Clique sur "Execute" pour que le fix fasse son boulot : attends bien que le message "Complete scrïpt execution" apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenêtre du programme, copie et colle dans le bloc-notes ( =doc .txt), puis sauvegardes le de manière à le retrouver ... 
Cliques "Exit" pour fermer le programme BFU. 

Tu as une démo animée ici (merci balltrap34): 
--->http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm 

Postes moi donc ce rapport accompagné d'un nouveau rapport Hijackthis pour analyse ...

happyman · Answer

j'ai un soucis.
je télécharge bien toolbar.bfu : je fais clic droit je met enregistrer la cible sous je met bien "tous ls fichiers", j'ai alors dans le dossier bfu les 2 fichiers mais quand je vais sur le dossier jaune ( dans le logiciel) il n'y a rien dans le dossier bfu, je ne peux donc rien choisir
j'espère que ce que je dit est compréhensible ...
merci bcp pour l'aide

sKe69 · Answer

oui effectivement ... pour le script de désinfection , le site est en construction  :-/

Tant pis ... Laisses tomber BFU et fait ce-ci :

Télécharges BTFix (de bibi26) :
http://www.clubic.com/lancer-le-telechargement-52616-0-btfix.html

Déconnectes toi et fermes toute tes applications en cours.

* Décompresses l'archive sur ton Bureau (Clique-Droit/Extraire tout). 
* Ouvres le dossier BTFix 
* Doubles clique sur BTFix.exe 
* Cliques sur Rechercher 
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse .

Tuto (aide):
https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

happyman · Answer

BTFix 1.060 (par bibi26) - 15/06/2008 00:45:20 - Analyse
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Program Files\AskSBar

---> Analyse terminée

sKe69 · Answer

Bien , la suite : gras>Démarrer en mode sans echec : Comment aller en Mode sans échec 1) Redémarres ton ordi 2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 3) Tu verras un écran avec options de démarrage apparaître 4) Choisis la première option : Sans Échec, et valide avec "Entrée" 5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) * Ouvres le dossier BTFix * Doubles clique sur BTFix.exe * Cliques sur nettoyer * Un rapport va apparaître : sauvegardes le de façon à le retrouver . ---> Redémarres ton PC ( retour mode normale ) postes le dernier rapport BTFix accompagné d'un nouveau rapport Hijackthis pour analyse ...

happyman · Answer

VOILA.  ca a l'air d'etre en bonne voie car la toolbar n'est plus la.
bonne nuit et un grand merci. a demain



BTFix 1.060 (par bibi26) - 15/06/2008 00:52:51 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\Program Files\AskSBar

---> Nettoyage terminé

happyman · Answer

y a t il une autre manoeuvre a faire ou est-ce que c'est ok maintenant?

autre question : je met quoi comme firewall parce que si je réinstalle comodo le problème va de nouveau etre le même ...

sKe69 · Answer

Salut,
Mais  tu l'a désinstalé ? Ce n'était pas nécessaire ....

Réinstales le et juste après  , refait moi un rapport Hijackthis et on vera bien si AskSbar ce réinstale aussi ... et si c'est le cas , on reprendra du début en gardant Comodo .

happyman · Answer

ok je vais faire ca

ha oui maintenant a l'emplacement de la "askbar" j'ai un rectangle blanc... je sais pas si y a moyen de le virer

happyman · Answer

voila, bonne nouvelle la askbar n'est plus la, persiste ce rectangle blanc ...




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:43, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

happyman · Answer

up

sKe69 · Answer

Relance BTFix comme indiqué ici : http://www.commentcamarche.net/forum/affich 6900213 infection true toolbar comodo#5

Postes moi le rapport obtenu ...

happyman · Answer

rien a signaler.
askbar est resté dans "ajout-suppression de programmes" et je n'arrive pas a le supprimer ( ce doit etre parce que bitfix en a supprimer tous les fichiers non?)
et il reste le rectangle blanc..



BTFix 1.060 (par bibi26) - 15/06/2008 17:40:21 - Analyse
Lancé depuis C:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée

happyman · Answer

voici. pour info j'utilise ccleaner depuis un bout de temps ; )


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:15, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

puis refait un coup de CCleaner (registre compris ) et dis moi ce que cela donne ...

happyman · Answer

ok je fais ca

happyman · Answer

j'ai fixé les lignes que tu m'a dit et refait ccleaner. pas de modifications apparentes a par que les lignes ne sont plus dans le rapport ( est-ce que je peut fixer la deuxieme ligne qui concerne yahoo sachant que je n'utilise plus la toolbar de yahoo?)



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:40, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin
pjpi160_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Fais ce-ci ( j'avais oublier cette ligne effectivement ^^)

Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Est-ce que tout est OK ?

happyman · Answer

oui tout est ok mis a part que a la place de la askbar y a toujours ce foutu rectangle blanc dans firefox. peut etre que si je désintalle- réinstalle ...

sKe69 · Answer

oui tu peux fair cela ... et sous internet exploreur , c'est la même chose ?

happyman · Answer

non ie c'est redevenu normal c'est ca qui est étrange

happyman · Answer

je vien de le faire
donc j'ai désinstallé firefox a partir de "ajout suppresion de programmes" j'ai réinstallé et c'est toujours pareil ...

sKe69 · Answer

Refait la manipe BFU mais sous FireFox ! Le téléchargement du script BFU marche sous celui-ci normalement  ;)

happyman · Answer

BFU v1.11.0 Windows XP SP3 (WinNT 5.01.2600 SP3) Script started at 19:29:59, on 15/06/2008 Warning: The following line has unexpanded aliases and will be skipped: Orange

Page introuvable

Vous venez d'être redirigé vers une page d'erreur.
L'adresse URL que vous avez saisie ou le lien que vous avez cliqué sont erronés.

Vous pouvez poursuivre votre navigation en lançant une nouvelle recherche:

Vous pouvez également cliquer sur l'un des thèmes ci-dessous pour accéder au moteur de recherche :

Voyages/Vacances

Finances

Santé

Shopping

Pratique

Warning: unknown command ' Orange

Page introuvable

Vous venez d'être redirigé vers une page d'erreur.
L'adresse URL que vous avez saisie ou le lien que vous avez cliqué sont erronés.

Vous pouvez poursuivre votre navigation en lançant une nouvelle recherche:

Vous pouvez également cliquer sur l'un des thèmes ci-dessous pour accéder au moteur de recherche :

Voyages/Vacances

Finances

Santé

Shopping

Pratique

' on line #1 Script completed at 19:30:00.

sKe69 · Answer

refait un coup de CCleaner et dis moi si il y a du mieux ...

happyman · Answer

ca change rien
j'arrive pas a mettre le printshot sur ccm pour te montrer a quoi ca ressemble

sKe69 · Answer

C'est vraiment bisard que ça merde avec Firefox et que c'est l'aire OK sur IE ...

Télécharges MalwareByte's : 
ftp://ftp.commentcamarche.com/download/mbam-setup.exe
 
un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3 

Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour . 

Puis redémarres en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan )  et supprimes tout ce qu'il peut trouver :
--->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

happyman · Answer

bon voila le scan malwarebyte n'a rien donné et le rectangle persiste encore et toujours
( malwarebyte est il plus efficace que ad-aware? si oui je garde malwarebyte ...?!

Malwarebytes' Anti-Malware 
1.17
Version de la base de données: 857

22:14:35 15/06/2008
mbam-log-6-15-2008 (22-14-35).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 138751
Temps écoulé: 1 hour(s), 53 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


et le nouveau log hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:03, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\monjack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:    C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sKe69 · Answer

Cela n'a rien donné ( tant mieux cela veux dire que ton système est relativement saint ... ^^)

Fais ce qui suit pour voir :
Télécharge clean.zip :
http://www.malekal.com/download/clean.zip 
Décompresses-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvres le dossier Clean qui se trouve sur ton bureau. 

Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, suis les consignes. 

Postes le rapport qui se trouve ici C:\rapport_clean.txt et attends la suite ...

miriam 13 · Answer

Peut être tu utilise une ville version de firefox donc il suffit de la désinstallet et d'istaller la nouvelle version 2.0.0.14
sur www.01net.com car les anciennes versions présentent des failles de sécurité qui ont étaient corrigées par firefox dans la nouvelle .

happyman · Answer

15/06/2008 a 22:41:59,68 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

sKe69 · Answer

rein ...

fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide . 

----------------------------------------------- ATTENTION ---------------------------------------------------------------
!! déconnectes toi,fermes tes applications en cours et DESACTIVES TES DEFENCES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques C-Fix.exe ( = combofix.exe ) . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 
---> si un message d'erreur windows apparait à un momment , clik sur la croix en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

happyman · Answer

j'ai fait ce que tu m'a dit
mais combofix est figé ca met "compte rendu"... n'ouvrir aucune application" puis plus rien
je n'ai que ca et fond d'écran
je fait quoi? je peux rebooter?

happyman · Answer

ca fait tjr pareil

sKe69 · Answer

As tu bien désactiver COMODO, Anti-vir et le tea timer de spybot comme je te l'ai demandé ...

happyman · Answer

oui

sKe69 · Answer

Malgrès que cela est planter légèrement , as tu ce-ci sur ton PC :   "C:\Combofix.txt " ... Si oui postes moi ce rapport svp ...

happyman · Answer

je l'ai trouvé dans le dossier cfix mais y a vait la blinde de fichiers ... ComboFix 08-06-15.4 - olivier 2008-06-16 13:13:19.2 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.584 [GMT 2:00] Endroit: C:\Documents and Settings\olivier\Bureau\C-Fix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\Documents and Settings\olivier\Application Data\inst.exe C:\WINDOWS\pack.epk C:\WINDOWS\system32\_000006_.tmp.dll C:\WINDOWS\system32\_000007_.tmp.dll C:\WINDOWS\system32 sc3D.tmp . ((((((((((((((((((((((((((((( Fichiers créés 2008-05-16 to 2008-06-16 )))))))))))))))))))))))))))))))))))) . 2008-06-15 22:42 . 2008-06-15 22:42 10,820,418 --a------ C:\upload_moi_ACER-9DEB84EBB9.tar.gz 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Documents and Settings\olivier\Application Data\Malwarebytes 2008-06-15 19:57 . 2008-06-15 19:57 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-06-15 19:57 . 2008-06-11 15:00 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-06-15 19:57 . 2008-06-11 15:00 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-06-15 17:56 . 2008-06-15 17:56 d-------- C:\Program Files\Fichiers communs\Adobe 2008-06-15 16:20 . 2008-05-02 02:38 301,656 --a------ C:\WINDOWS\system32\BtCoreIf.dll 2008-06-15 16:19 . 2008-06-15 16:19 d-------- C:\Documents and Settings\olivier\Application Data\InstallShield 2008-06-15 12:28 . 2008-06-15 12:28 d-------- C:\Documents and Settings\olivier\.SunDownloadManager 2008-06-15 11:56 . 2008-06-15 11:56 d-------- C:\Program Files\COMODO 2008-06-15 11:56 . 2008-06-15 11:56 143,104 --a------ C:\WINDOWS\system32\guard32.dll 2008-06-15 11:56 . 2008-06-15 11:56 87,056 --a------ C:\WINDOWS\system32\drivers\cmdguard.sys 2008-06-15 11:56 . 2008-06-15 11:56 24,208 --a------ C:\WINDOWS\system32\drivers\cmdhlp.sys 2008-06-15 11:21 . 2008-04-14 04:34 23,552 --a------ C:\WINDOWS\system32\SET46.tmp 2008-06-15 11:21 . 2008-04-14 04:33 4,096 --a------ C:\WINDOWS\system32\SET3D.tmp 2008-06-14 12:11 . 2008-06-14 12:11 d-------- C:\Program Files\Trend Micro 2008-06-14 11:23 . 2008-06-14 11:23 249,592 --a------ C:\WINDOWS\system32\cssdll32.dll 2008-06-14 11:21 . 2008-06-14 11:21 d-------- C:\Documents and Settings\olivier\Application Data\Comodo 2008-06-14 11:21 . 2008-06-14 11:21 d-------- C:\Documents and Settings\All Users\Application Data\comodo 2008-06-14 10:10 . 2008-06-14 10:10 d-------- C:\Program Files\Avira 2008-06-14 10:10 . 2008-06-14 10:10 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-06-13 20:00 . 2008-06-13 20:00 d-------- C:\Program Files\AVPersonal 2008-06-13 19:43 . 2008-06-13 19:43 d-------- C:\Documents and Settings\All Users\Application Data\ESET 2008-06-13 19:21 . 2008-06-13 19:21 d--hs---- C:\FOUND.006 2008-06-12 16:53 . 2008-06-12 16:53 d-------- C: ecup 2008-06-12 15:36 . 2008-06-12 15:36 d-------- C:\Documents and Settings\LocalService\Menu Démarrer 2008-06-12 14:30 . 2008-06-13 19:38 121 --a------ C:\WINDOWS\bdagent.INI 2008-06-12 14:17 . 2008-06-12 14:17 46,080 --ahs---- C:\WINDOWS\Thumbs.db 2008-06-12 14:17 . 2008-06-12 14:17 5,632 --ahs---- C:\WINDOWS\system32\Thumbs.db 2008-06-11 06:33 . 2008-05-08 16:02 203,136 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-06-11 06:32 . 2008-04-14 17:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys 2008-05-29 09:20 . 2008-05-29 09:20 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI 2008-05-27 10:50 . 2008-05-27 10:50 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2008-05-27 10:50 . 2008-05-27 10:50 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-15 19:45 72,066 ----a-w C:\WINDOWS\BricoPackUninst.cmd 2008-05-15 19:45 5,374 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd 2008-05-13 20:53 0 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT 2008-05-13 18:02 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2008-05-11 22:06 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe 2008-05-11 21:23 --------- d-----w C:\Program Files\Uniblue 2008-05-10 16:27 --------- d-----w C:\Program Files\MSECache 2008-05-08 14:02 203,136 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys 2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:11 1,294,336 ------w C:\WINDOWS\system32\dllcache\quartz.dll 2008-05-02 00:40 84,496 ----a-w C:\WINDOWS\system32\KemXML.dll 2008-05-02 00:40 117,264 ----a-w C:\WINDOWS\system32\KemWnd.dll 2008-05-02 00:39 170,512 ----a-w C:\WINDOWS\system32\kemutb.dll 2008-05-02 00:39 145,936 ----a-w C:\WINDOWS\system32\KemUtil.dll 2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2008-04-19 06:43 --------- d-----w C:\Program Files\Microsoft Games 2008-04-14 02:50 1,804 ----a-w C:\WINDOWS\system32\Dcache.bin 2008-04-14 02:37 332,800 ----a-w C:\WINDOWS\system32 etsetup.exe 2008-04-14 02:33 98,816 ----a-w C:\WINDOWS\system32\psbase.dll 2008-04-14 02:32 86,073 ----a-w C:\WINDOWS\system32\dllcache\voicesub.dll 2008-04-14 02:32 763,904 ----a-w C:\WINDOWS\system32\WINNTBBU.DLL 2008-04-14 02:32 76,288 ----a-w C:\WINDOWS\system32\uniime.dll 2008-04-14 02:32 76,288 ----a-w C:\WINDOWS\system32\dllcache\uniime.dll 2008-04-14 02:32 67,584 ----a-w C:\WINDOWS\system32\dllcache\pmigrate.dll 2008-04-14 02:32 61,471 ----a-w C:\WINDOWS\system32\odbcji32.dll 2008-04-14 02:32 53,760 ----a-w C:\WINDOWS\system32\dllcache\pintlcsd.dll 2008-04-14 02:32 5,632 ----a-w C:\WINDOWS\system32\wmi.dll 2008-04-14 02:32 426,041 ----a-w C:\WINDOWS\system32\dllcache\voicepad.dll 2008-04-14 02:32 175,104 ----a-w C:\WINDOWS\system32\dllcache\pintlcsa.dll 2008-04-14 02:32 15,872 ----a-w C:\WINDOWS\system32\dllcache\padrs404.dll 2008-04-14 02:32 15,360 ----a-w C:\WINDOWS\system32\dllcache\padrs804.dll 2008-04-14 02:32 10,240 ----a-w C:\WINDOWS\system32\dllcache migrate.dll 2008-04-14 02:08 2,191,104 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-04-14 02:07 2,067,968 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-04-14 02:06 4,096 ----a-w C:\WINDOWS\system32\dsprpres.dll 2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\msxml6r.dll 2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\dllcache\msxml6r.dll 2008-04-14 02:03 81,920 ------w C:\WINDOWS\system32\msshavmsg.dll 2008-04-14 02:02 50,688 ----a-w C:\WINDOWS\system32\inetres.dll 2008-04-14 02:01 689,664 ----a-w C:\WINDOWS\system32\shdoclc.dll 2008-04-14 01:59 10,240 ----a-w C:\WINDOWS\system32\gpkrsrc.dll 2008-04-14 01:58 1,845,760 ----a-w C:\WINDOWS\system32\win32k.sys 2008-04-14 01:58 1,647,616 ----a-w C:\WINDOWS\system32\winbrand.dll 2008-04-14 01:57 70,144 ----a-w C:\WINDOWS\system32\browselc.dll 2008-04-14 01:54 103,936 ----a-w C:\WINDOWS\system32\dpcdll.dll 2008-04-14 01:53 23,680 ----a-w C:\WINDOWS\system32\dllcache\mouclass.sys 2008-04-13 19:19 146,048 ----a-w C:\WINDOWS\system32\dllcache\portcls.sys 2008-04-13 19:16 141,056 ----a-w C:\WINDOWS\system32\dllcache\ks.sys 2008-04-13 18:45 60,160 ----a-w C:\WINDOWS\system32\dllcache\drmk.sys 2008-04-13 18:45 49,408 ----a-w C:\WINDOWS\system32\dllcache\stream.sys 2008-04-13 18:45 17,664 ----a-w C:\WINDOWS\system32\watchdog.sys 2008-04-13 18:40 445,440 ----a-w C:\WINDOWS\system32\xpob2res.dll 2008-04-13 18:36 3,378,176 ----a-w C:\WINDOWS\system32\xpsp2res.dll 2008-04-13 18:35 24,064 ----a-w C:\WINDOWS\system32\pidgen.dll 2008-04-13 18:35 197,632 ----a-w C:\WINDOWS\system32\xpsp1res.dll 2008-04-13 18:31 7,424 ----a-w C:\WINDOWS\system32\kd1394.dll 2008-04-13 18:30 61,440 ----a-w C:\WINDOWS\system32\msvcrt40.dll 2008-04-13 17:37 208,384 ----a-w C:\WINDOWS\system32 saenh.dll 2008-04-13 17:37 138,752 ----a-w C:\WINDOWS\system32\dssenh.dll 2008-04-13 17:34 11,264 ----a-w C:\WINDOWS\system32\spnpinst.exe 2008-04-13 17:33 424,960 ----a-w C:\WINDOWS\system32\licdll.dll 2008-04-13 17:33 1,005,056 ----a-w C:\WINDOWS\system32\setupapi.dll 2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\odbcp32r.dll 2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\mscpx32r.dLL 2008-04-13 17:21 733,696 ----a-w C:\WINDOWS\system32\qedwipes.dll 2008-04-13 16:45 379,904 ----a-w C:\WINDOWS\system32\moricons.dll 2008-04-13 16:43 70,144 ----a-w C:\WINDOWS\system32\dllcache\pintlphr.exe 2008-04-13 16:23 48,128 ----a-w C:\WINDOWS\system32\msprivs.dll 2008-04-13 15:39 884,736 ----a-w C:\WINDOWS\system32\msimsg.dll 2008-03-26 11:52 47,360 ----a-w C:\Documents and Settings\olivier\Application Data\pcouffin.sys 2007-09-25 13:23 32 ----a-r C:\Documents and Settings\All Users\hash.dat 2007-05-28 16:39 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT .

sKe69 · Answer

Combofix à attrapper qlque chose ^^

refais un coup de Ccleaner ( registre compris ) 

Redémarres ton PC et dis moi ce que cela donne pour l'instant ...

happyman · Answer

toujours ce rectangle blanc...

sKe69 · Answer

on va essayer autrement :

Télécharge DiagHelp.zip sur ton bureau :

http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

happyman · Answer

DiagHelp version v1.4 - http://www.malekal.com
excute le 2008-06-16 à 20:56:09.35

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2008-06-16 20:56:06
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2008-06-16 20:55:46
C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2008-06-16 20:55:28
C:\WINDOWS\prefetch\IZARC.EXE-09F422F3.pf -->2008-06-16 20:55:24
C:\WINDOWS\prefetch\AVWSC.EXE-21D2C1ED.pf -->2008-06-16 20:55:20
C:\WINDOWS\prefetch\CFPUPDAT.EXE-140EB785.pf -->2008-06-16 20:12:56
C:\WINDOWS\prefetch\SVCHOST.EXE-2D5FBD18.pf -->2008-06-16 20:06:14
C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2008-06-16 20:06:14
C:\WINDOWS\prefetch\LOGITECHUPDATE.EXE-267BCC3C.pf -->2008-06-16 20:06:14
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->2008-06-16 20:06:14

C:\WINDOWS\System32\drivers\inspect.sys -->2008-06-15 11:56:08
C:\WINDOWS\System32\drivers\cmdhlp.sys -->2008-06-15 11:56:08
C:\WINDOWS\System32\drivers\cmdguard.sys -->2008-06-15 11:56:08
C:\WINDOWS\System32\drivers\mbamcatchme.sys -->2008-06-11 15:00:48
C:\WINDOWS\System32\drivers\mbam.sys -->2008-06-11 15:00:42
C:\WINDOWS\System32\drivers\RMCast.sys -->2008-05-08 16:02:52
C:\WINDOWS\System32\drivers\bthport.sys -->2008-04-14 17:59:30

C:\WINDOWS\System32\wpa.dbl -->2008-06-16 20:05:20
C:\WINDOWS\System32\nvapps.xml -->2008-06-16 20:05:18
C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->2008-06-15 12:42:52
C:\WINDOWS\System32\guard32.dll -->2008-06-15 11:56:08
C:\WINDOWS\System32\lvcoinst.log -->2008-06-15 11:25:46
C:\WINDOWS\System32\cssdll32.dll -->2008-06-14 11:23:28
C:\WINDOWS\System32\CONFIG.NT -->2008-06-12 14:29:56
C:\WINDOWS\System32\Thumbs.db -->2008-06-12 14:17:24
C:\WINDOWS\System32\MRT.exe -->2008-05-30 01:35:12
C:\WINDOWS\System32\QuickTimeVR.qtx -->2008-05-27 10:50:34
C:\WINDOWS\System32\QuickTime.qts -->2008-05-27 10:50:34
C:\WINDOWS\System32\FNTCACHE.DAT -->2008-05-14 06:16:06
C:\WINDOWS\System32\uxtheme.dll -->2008-05-13 20:02:02
C:\WINDOWS\System32\perfh00C.dat -->2008-05-13 19:53:06
C:\WINDOWS\System32\perfc00C.dat -->2008-05-13 19:53:06
C:\WINDOWS\System32\perfh009.dat -->2008-05-13 19:53:06
C:\WINDOWS\System32\perfc009.dat -->2008-05-13 19:53:06
C:\WINDOWS\System32\PerfStringBackup.INI -->2008-05-13 19:53:04
C:\WINDOWS\System32\spupdwxp.log -->2008-05-13 19:51:30
C:\WINDOWS\System32\lsdelete.exe -->2008-05-12 00:06:58
C:\WINDOWS\System32\quartz.dll -->2008-05-07 07:11:24
C:\WINDOWS\System32\KemXML.dll -->2008-05-02 02:40:08
C:\WINDOWS\System32\KemWnd.dll -->2008-05-02 02:40:02
C:\WINDOWS\System32\KemUtil.dll -->2008-05-02 02:39:54
C:\WINDOWS\System32\kemutb.dll -->2008-05-02 02:39:50

C:\WINDOWS\wiadebug.log -->2008-06-16 20:05:16
C:\WINDOWS\bootstat.dat -->2008-06-16 20:05:02
C:\WINDOWS\0.log -->2008-06-16 20:05:02
C:\WINDOWS\SchedLgU.Txt -->2008-06-16 20:04:12
C:\WINDOWS\WindowsUpdate.log -->2008-06-16 20:04:12
C:\WINDOWS\wiaservc.log -->2008-06-16 20:04:12
C:\WINDOWS\system.ini -->2008-06-16 13:15:54
C:\WINDOWS\PSEXESVC.EXE -->2008-06-16 13:15:52
C:\WINDOWS\mozver.dat -->2008-06-16 07:37:34
C:\WINDOWS\MSPuzzle.dat -->2008-06-15 21:19:30
C:\WINDOWS\Sti_Trace.log -->2008-06-14 14:09:28
C:\WINDOWS\NeroDigital.ini -->2008-06-14 10:07:14
C:\WINDOWS\bdagent.INI -->2008-06-13 19:38:46
C:\WINDOWS\Thumbs.db -->2008-06-12 14:17:30
C:\WINDOWS\PhotoSnapViewer.INI -->2008-05-29 09:20:56

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
EXPLORER.EXE pid: 192
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll
0x44080000 0xd0000 7.00.6000.16674 C:\WINDOWS\system32\WININET.dll
0x00450000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16674 C:\WINDOWS\system32\iertutil.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x019d0000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll
0x44160000 0x127000 7.00.6000.16674 C:\WINDOWS\system32\urlmon.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x44360000 0x5cd000 7.00.6000.16674 C:\WINDOWS\system32\ieframe.dll
0x442b0000 0x3c000 7.00.6000.16674 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x02d50000 0x1b000 11.05.0000.1158 C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll
0x10000000 0x12000 C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll
0x10100000 0xe000 4.60.0122.0000 C:\Program Files\Logitech\SetPoint\lgscroll.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x10d00000 0xf000 4.60.0122.0000 C:\Program Files\Logitech\SetPoint\GameHook.dll
0x69270000 0x8d000 5.02.2600.5512 C:\WINDOWS\system32\fxsst.dll
0x61410000 0x72000 5.02.2600.5512 C:\WINDOWS\system32\FXSAPI.dll
0x032e0000 0x9b000 C:\PROGRA~1\IZArc\IZArcCM.dll
0x01870000 0x13000 7.00.0000.0011 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll
0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL
0x02f60000 0x56000 7.10.3052.0004 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll
0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
0x018b0000 0x8000 1.00.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
0x017c0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x039b0000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16674 C:\WINDOWS\system32\jsproxy.dll
0x04090000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
WINLOGON.EXE pid: 756
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x753c0000 0x6b000 1.420.2600.5512 C:\WINDOWS\system32\USP10.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll
0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x12000 4.60.0122.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
0x013d0000 0x24000 4.60.0122.0000 c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll
0x01450000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system

1998-12-24 16:15 345,983 RCDSETUP.EXE
2003-05-28 18:53 4,672 WOWPOST.EXE
2 fichier(s) 350,655 octets
0 Rép(s) 26,761,461,760 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system32

2008-04-14 04:34 6,144 csrss.exe
1 fichier(s) 6,144 octets
0 Rép(s) 26,761,461,760 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\Downloaded Program Files

2005-12-02 02:41 <REP> .
2005-12-02 02:41 <REP> ..
2005-01-23 11:57 65 desktop.ini
2006-11-09 14:36 5,019 swflash.inf
2005-05-26 04:19 293 muweb.inf
2007-02-22 23:41 304,544 MessengerStatsPAClient.dll
2007-04-20 18:50 2,570,008 ImageUploader4.ocx
2007-04-20 18:50 378 ImageUploader4.inf
2005-04-12 14:58 77,824 PhtPkMSN.dll
2005-04-08 11:28 1,367 PhtPkMSN.inf
2005-11-02 18:07 435,712 xscan53.ocx
2005-11-02 18:01 1,777 xscan.inf
2007-02-28 14:21 130,472 MineSweeper.dll
2007-09-28 04:41 381,960 GAME_UNO1.dll
2007-01-17 15:44 316 GAME_UNO1.INF
13 fichier(s) 3,909,735 octets

Total des fichiers listés :
13 fichier(s) 3,909,735 octets
2 Rép(s) 26,761,461,760 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Acer\\Acer eConsole\\MediaSync.exe"="C:\\Program Files\\Acer\\Acer eConsole\\MediaSync.exe:LocalSubNet:Enabled:Media Synchoronizer"
"C:\\Program Files\\Acer\\Acer eConsole\\eConsole.exe"="C:\\Program Files\\Acer\\Acer eConsole\\eConsole.exe:LocalSubNet:Enabled:eConsole"
"C:\\Program Files\\Acer\\Acer eConsole\\MediaServerService.exe"="C:\\Program Files\\Acer\\Acer eConsole\\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Kerio\\Personal Firewall\\PERSFW.EXE"="C:\\Program Files\\Kerio\\Personal Firewall\\PERSFW.EXE:*:Enabled:Kerio Personal Firewall Engine"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"="C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe:*:Enabled:EasyShare"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"DisableRegistryTools"=dword:00000000
"HideLegacyLogonScripts"=dword:00000000
"HideLogoffScripts"=dword:00000000
"RunLogonScriptSync"=dword:00000001
"RunStartupScriptSync"=dword:00000000
"HideStartupScripts"=dword:00000000

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 exeupdate.com
127.0.0.1 www.exeupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 msupdater.net
127.0.0.1 www.msupdater.net
127.0.0.1 www.necessaryupdates.com
127.0.0.1 necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 securityupdatesite.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 update.shareaza.com
127.0.0.1 updatemysettings.com
127.0.0.1 www.updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.antispywareupdates.net
127.0.0.1 antispywareupdates.net
127.0.0.1 www.flwupdate.com
127.0.0.1 flwupdate.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-16 20:56:55
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
160 - LVPRCSRV.EXE
192 - EXPLORER.EXE
312 - CMDAGENT.EXE
556 - MEDIASERVERSERV
588 - AVGUARD.EXE
608 - APPLEMOBILEDEVI
624 - ASWLSVC.EXE
732 - CSRSS.EXE
756 - WINLOGON.EXE
800 - SERVICES.EXE
812 - LSASS.EXE
964 - SVCHOST.EXE
996 - LVCOMSER.EXE
1012 - SVCHOST.EXE
1108 - SVCHOST.EXE
1376 - SVCHOST.EXE
1392 - SVCHOST.EXE
1564 - SVCHOST.EXE
1588 - AAWSERVICE.EXE
2120 - ASWL2K.EXE
2312 - LVCOMSER.EXE
2548 - AVGNT.EXE
2620 - CFP.EXE
2732 - ROCKETDOCK.EXE
3024 - ALG.EXE
3044 - cmd.exe
3212 - CTFMON.EXE
3572 - SETPOINT.EXE

Total number of processes = 29
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806D0000 - \WINDOWS\system32\hal.dll
F7AB0000 - \WINDOWS\system32\KDCOM.DLL
F79C0000 - \WINDOWS\system32\BOOTVID.dll
F7480000 - ACPI.sys
F7AB2000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F746F000 - pci.sys
F75B0000 - isapnp.sys
F75C0000 - ohci1394.sys
F75D0000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F7B78000 - pciide.sys
F7830000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F75E0000 - MountMgr.sys
F7450000 - ftdisk.sys
F7838000 - PartMgr.sys
F75F0000 - VolSnap.sys
F7438000 - atapi.sys
F7600000 - disk.sys
F7610000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F7418000 - fltmgr.sys
F7406000 - sr.sys
F73E2000 - Fastfat.sys
F73CB000 - KSecDD.sys
F73B9000 - inspect.sys
F738C000 - \WINDOWS\System32\DRIVERS\NDIS.SYS
F7840000 - \WINDOWS\System32\DRIVERS\TDI.SYS
F7372000 - Mup.sys
F7640000 - \SystemRoot\system32\DRIVERS\AmdK8.sys
F6E50000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F6E3C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7880000 - \SystemRoot\system32\DRIVERS\usbohci.sys
F6E18000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F7888000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F7650000 - \SystemRoot\system32\DRIVERS\imapi.sys
F7890000 - \SystemRoot\system32\drivers\Afc.sys
F7A5C000 - \SystemRoot\System32\Drivers\UBHelper.SYS
F7660000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F7670000 - \SystemRoot\system32\DRIVERS\redbook.sys
F6DF5000 - \SystemRoot\system32\DRIVERS\ks.sys
F7AB4000 - \SystemRoot\system32\DRIVERS\NTIDrvr.sys
F7680000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F69E1000 - \SystemRoot\system32\drivers\ALCXWDM.SYS
F69BD000 - \SystemRoot\system32\drivers\portcls.sys
F76A0000 - \SystemRoot\system32\drivers\drmk.sys
F7A64000 - \SystemRoot\system32\DRIVERS\nvnetbus.sys
F6973000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS
F693C000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS
F7898000 - \SystemRoot\system32\DRIVERS\fdc.sys
F692B000 - \SystemRoot\system32\DRIVERS\serial.sys
F7A68000 - \SystemRoot\system32\DRIVERS\serenum.sys
F78A0000 - \SystemRoot\system32\DRIVERS\irsir.sys
F7A6C000 - \SystemRoot\system32\DRIVERS\irenum.sys
F6917000 - \SystemRoot\system32\DRIVERS\parport.sys
F76B0000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F7A74000 - \SystemRoot\system32\DRIVERS\L8042Kbd.sys
F78A8000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F7209000 - \SystemRoot\system32\DRIVERS\audstub.sys
F7AC2000 - \SystemRoot\System32\Drivers\RootMdm.sys
F78B0000 - \SystemRoot\System32\Drivers\Modem.SYS
F78B8000 - \SystemRoot\system32\DRIVERS\rasirda.sys
F7710000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7A78000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F6900000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F7720000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F7730000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F68EF000 - \SystemRoot\system32\DRIVERS\psched.sys
F7740000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F78C0000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F78C8000 - \SystemRoot\system32\DRIVERS\raspti.sys
F7750000 - \SystemRoot\System32\Drivers\pcouffin.sys
F7760000 - \SystemRoot\system32\DRIVERS\termdd.sys
F78D0000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F7AC4000 - \SystemRoot\system32\DRIVERS\swenum.sys
F67F1000 - \SystemRoot\system32\DRIVERS\update.sys
F7A7C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F7770000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F7780000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F7AC6000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F4235000 - \SystemRoot\System32\DRIVERS\cmdguard.sys
F7AC8000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F7C66000 - \SystemRoot\System32\Drivers\Null.SYS
F7ACA000 - \SystemRoot\System32\Drivers\Beep.SYS
F78E8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F78F0000 - \SystemRoot\System32\drivers\vga.sys
F7ACC000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F7ACE000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F78F8000 - \SystemRoot\System32\Drivers\Msfs.SYS
F7900000 - \SystemRoot\System32\Drivers\Npfs.SYS
F733E000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F41DA000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F4181000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F7908000 - \SystemRoot\System32\DRIVERS\cmdhlp.sys
F4159000 - \SystemRoot\system32\DRIVERS\netbt.sys
F4137000 - \SystemRoot\System32\drivers\afd.sys
F77A0000 - \SystemRoot\system32\DRIVERS\netbios.sys
F7910000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys
F410C000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F409C000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F77C0000 - \SystemRoot\System32\Drivers\Fips.SYS
F4076000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F77D0000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F77E0000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F403B000 - \SystemRoot\system32\DRIVERS\avipbb.sys
F7AD2000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
F7918000 - \SystemRoot\system32\DRIVERS\usbccgp.sys
F7920000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS
F7800000 - \SystemRoot\system32\drivers\LVUSBSta.sys
F67E1000 - \SystemRoot\system32\DRIVERS\usbscan.sys
F7928000 - \SystemRoot\system32\DRIVERS\usbprint.sys
F7930000 - \SystemRoot\system32\DRIVERS\HPZius12.sys
F7810000 - \SystemRoot\system32\DRIVERS\HPZid412.sys
F67DD000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F7820000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F3BCE000 - \SystemRoot\system32\DRIVERS\LV302V32.SYS
F7AD8000 - \SystemRoot\system32\DRIVERS\lv302af.sys
F7690000 - \SystemRoot\system32\drivers\usbaudio.sys
F67D9000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys
F7938000 - \SystemRoot\system32\DRIVERS\LHidFilt.Sys
F76C0000 - \SystemRoot\system32\DRIVERS\WDFLDR.SYS
F3B2B000 - \SystemRoot\system32\DRIVERS\Wdf01000.sys
F67D5000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F7940000 - \SystemRoot\system32\DRIVERS\LMouFilt.Sys
F76D0000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F3B13000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F7ADA000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F67C9000 - \SystemRoot\System32\drivers\Dxapi.sys
F7948000 - \SystemRoot\System32\watchdog.sys
BE000000 - \SystemRoot\System32\drivers\dxg.sys
F7CE6000 - \SystemRoot\System32\drivers\dxgthk.sys
BE012000 - \SystemRoot\System32\nv4_disp.dll
F7950000 - \SystemRoot\system32\DRIVERS\AegisP.sys
F295D000 - \SystemRoot\system32\DRIVERS\irda.sys
F29EB000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
F26D8000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F25D3000 - \SystemRoot\system32\drivers\wdmaud.sys
F27B5000 - \SystemRoot\system32\drivers\sysaudio.sys
F26BC000 - \SystemRoot\System32\Drivers\Aspi32.SYS
F216B000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
F71BB000 - \SystemRoot\System32\Drivers\LBeepKE.sys
F20F1000 - \SystemRoot\system32\DRIVERS\srv.sys
F78E0000 - \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
F1D79000 - \??\C:\WINDOWS\system32\ASNDIS5.SYS
F1C0C000 - \SystemRoot\System32\Drivers\HTTP.sys
F0728000 - \SystemRoot\system32\drivers\kmixer.sys
F72DA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 146

Liste des programmes installes

1310
1310_Help
1310Tour
1310Trb
Acer eConsole
Acer eMode Management
Ad-Aware 2007
Adobe Flash Player ActiveX
Adobe Reader 8.1.2
Adobe Shockwave Player 11
AiO_Scan
AIOMinimal
AiOSoftware
Apple Mobile Device Support
Apple Software Update
Assistant de connexion Windows Live
ASUS WLAN Card Utilities/Driver
Athlon 64 Processor Driver
Avira AntiVir Personal – Free Antivirus
CCleaner (remove only)
CDDRV_Installer
CodeStuff Starter
COMODO Firewall Pro
Compatibility Pack for the 2007 Office system
ConvertXtoDVD 3.0.0.7
Copy
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
CreativeProjects
Director
DocProc
Fax
GTK+ 2.8.9 runtime environment
Harmony Assistant
Hotfix for Windows Media Format 11 SDK (KB929399)
HP Image Zone 3.5
HP PSC & OfficeJet 3.5
HP Software Update
HPSystemDiagnostics
InstantShare
IZArc 3.81
Java(TM) 6 Update 6
KhalInstallWrapper
Lecteur Windows Media 11
LimeWire PRO 4.17.3
Log In 1 ver. 1.0
Logitech Audio Echo Cancellation Component
Logitech QuickCam
Logitech SetPoint
Malwarebytes' Anti-Malware
Melody Assistant
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Entertainment Pack: The Puzzle Collection
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mozilla Firefox (2.0.0.14)
MP3 Player Recovery Device Drivers
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 Parser and SDK
MVision
Nero Digital
Nero OEM
Nikon FotoShare
Nikon Message Center
NTI Backup NOW! 4
NTI Backup NOW! 4
NTI CD & DVD-Maker
NTI CD & DVD-Maker
NTI HomeVideo-Maker
NVIDIA Drivers
Overland
overland
Pacific Poker
Pack Vista Inspirat 2 1.0
PhotoGallery
Power Tab Editor 1.7
PowerDVD
PrintScreen
QFolder
QuickProjects
QuickTime
RAM Booster Expert 1.30
Readme
Realtek AC'97 Audio
RocketDock 1.3.5
Scan
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
SkinsHP1
SkinsHP2
Skype™ 3.5
Spybot - Search & Destroy
The GIMP 2.2.13
TrayApp
Ultimate Ride Preview
Uniblue RegistryBooster 2
Unload
VideoLAN VLC media player 0.8.6c
Virtual DJ - Atomix Productions
WebFldrs XP
WebReg
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Imaging Component
Windows Internet Explorer 7
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files

2005-12-02 02:41 <REP> .
2005-12-02 02:41 <REP> ..
2006-03-02 14:25 <REP> Acer
2005-01-23 12:10 <REP> Adobe
2006-03-08 18:19 <REP> Ahead
2005-01-23 12:16 <REP> AMD
2007-11-07 14:49 <REP> Apple Software Update
2007-07-12 21:26 <REP> ASUS
2008-06-14 10:10 <REP> Avira
2008-06-13 20:00 <REP> AVPersonal
2005-01-23 12:07 <REP> AvRack
2007-11-26 18:31 <REP> Bodrag
2007-04-07 22:18 <REP> CCleaner
2007-10-20 14:26 <REP> CodeStuff
2007-06-23 17:03 <REP> Common Files
2008-06-15 11:56 <REP> COMODO
2005-01-23 11:56 <REP> ComPlus Applications
2005-01-23 12:13 <REP> CyberLink
2007-08-04 17:13 <REP> Disney Imagineering
2007-11-27 16:22 <REP> DivX
2005-01-23 11:52 <REP> Fichiers communs
2007-05-31 17:02 <REP> GIMP-2.0
2007-05-28 11:41 <REP> Google
2007-04-07 23:14 <REP> Harmony Assistant
2006-03-03 09:47 <REP> HP
2005-01-23 11:56 <REP> Internet Explorer
2007-07-03 22:05 <REP> IZArc
2006-03-02 14:21 <REP> Java
2007-06-03 21:15 <REP> Kodak
2007-09-20 17:48 <REP> Lavasoft
2007-04-09 20:53 <REP> LimeWire
2007-04-23 21:15 <REP> Log In 1
2007-06-19 13:56 <REP> Logitech
2008-06-15 19:57 <REP> Malwarebytes' Anti-Malware
2007-04-07 23:23 <REP> Melody Assistant
2005-01-23 11:55 <REP> Messenger
2007-05-09 15:03 <REP> Microsoft CAPICOM 2.1.0.2
2005-01-23 11:58 <REP> microsoft frontpage
2008-04-19 08:43 <REP> Microsoft Games
2006-03-08 18:14 <REP> Microsoft Office
2008-03-13 16:57 <REP> Microsoft SQL Server Compact Edition
2006-03-08 18:14 <REP> Microsoft.NET
2005-01-23 11:56 <REP> Movie Maker
2007-04-07 23:01 <REP> Mozilla Firefox
2008-05-10 18:27 <REP> MSECache
2005-01-23 11:55 <REP> MSN
2005-01-23 11:55 <REP> MSN Gaming Zone
2005-01-23 11:56 <REP> NetMeeting
2005-01-23 12:11 <REP> NewTech Infosystems
2007-05-16 17:36 <REP> Nikon
2005-01-23 11:56 <REP> Outlook Express
2007-05-06 11:21 <REP> Overland
2007-10-24 19:58 <REP> PacificPoker4
2007-04-11 22:41 <REP> Power Tab Software
2007-05-16 17:35 <REP> QuickTime
2007-09-29 00:08 <REP> Realtek AC97
2006-03-02 20:19 <REP> Reporter VA 2.0
2007-11-06 22:17 <REP> RocketDock
2005-01-23 11:57 <REP> Services en ligne
2006-03-08 18:23 <REP> Spybot - Search & Destroy
2008-06-14 12:11 <REP> Trend Micro
2008-05-11 23:23 <REP> Uniblue
2007-04-10 16:13 <REP> VideoLAN
2007-11-15 18:15 <REP> VirtualDJ
2008-03-26 13:52 <REP> VSO
2007-09-06 18:57 <REP> Web Media Player
2008-03-13 16:46 <REP> Windows Live
2007-04-08 09:43 <REP> Windows Media Connect 2
2005-01-23 11:55 <REP> Windows Media Player
2005-01-23 11:55 <REP> Windows NT
2005-01-23 11:58 <REP> xerox
0 fichier(s) 0 octets
71 Rép(s) 26,761,166,848 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files\fichiers communs

2005-12-02 02:41 <REP> .
2005-12-02 02:41 <REP> ..
2005-01-23 11:52 <REP> Microsoft Shared
2005-01-23 11:52 <REP> SpeechEngines
2005-01-23 11:52 <REP> ODBC
2005-01-23 11:56 <REP> System
2005-01-23 11:56 <REP> MSSoap
2005-01-23 11:56 <REP> Services
2005-01-23 12:05 <REP> InstallShield
2005-01-23 12:11 <REP> NewTech Infosystems
2005-01-23 12:12 <REP> muvee Technologies
2005-01-23 12:13 <REP> Symantec Shared
2006-03-02 14:21 <REP> Java
2006-03-02 14:25 <REP> ArcSoft
2006-03-03 10:02 <REP> HP
2006-03-03 10:04 <REP> Hewlett-Packard
2006-03-08 18:16 <REP> DESIGNER
2006-03-08 18:19 <REP> Ahead
2007-04-25 17:20 <REP> logishrd
2007-05-16 17:34 <REP> Nikon
2007-05-31 17:01 <REP> GTK
2007-06-19 13:56 <REP> Logitech
2007-09-06 17:29 <REP> Skype
2007-09-20 17:46 <REP> Wise Installation Wizard
2007-11-07 14:49 <REP> Apple
2007-12-26 15:29 <REP> Real
2008-03-30 19:38 <REP> Nero
2008-06-15 17:56 <REP> Adobe
0 fichier(s) 0 octets
28 Rép(s) 26,760,118,272 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

2005-12-02 02:41 <REP> .
2005-12-02 02:41 <REP> ..
2001-03-07 07:00 127,033 MSOWS40c.DLL
1999-06-03 12:09 122,937 MSOWS409.DLL
2006-03-08 18:16 <REP> 1036
2006-03-08 18:16 <REP> 1033
2003-07-11 02:25 80,448 PKMWS.DLL
2005-09-20 12:33 1,293,008 MSONSEXT.DLL
2007-03-22 19:29 39,256 MSOSV.DLL
5 fichier(s) 1,662,682 octets
4 Rép(s) 26,761,134,080 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files\common files

2007-06-23 17:03 <REP> .
2007-06-23 17:03 <REP> ..
2007-06-23 17:03 <REP> SupportSoft
0 fichier(s) 0 octets
3 Rép(s) 26,761,134,080 octets libres

c:\Documents and Settings\All Users\Documents\installations\aaw2007.exe
c:\Documents and Settings\All Users\Documents\installations\avgarkt-setup-1.1.0.42.exe
c:\Documents and Settings\All Users\Documents\installations\ccsetup202.exe
c:\Documents and Settings\All Users\Documents\installations\everesthome220.exe
c:\Documents and Settings\All Users\Documents\installations\FirefoxGoogleToolbarSetup.exe
c:\Documents and Settings\All Users\Documents\installations\install_flash_player.exe
c:\Documents and Settings\All Users\Documents\installations\Install_Messenger.exe
c:\Documents and Settings\All Users\Documents\installations\Install_Messenger_Beta.exe
c:\Documents and Settings\All Users\Documents\installations\Install_MSN_Messenger.EXE
c:\Documents and Settings\All Users\Documents\installations\IZArc_Setup.exe
c:\Documents and Settings\All Users\Documents\installations\logitech_logitech_quickcam_10.5.0_build_1096b_3861.exe
c:\Documents and Settings\All Users\Documents\installations\logitech_logitech_quickcam_11.0_4311.exe
c:\Documents and Settings\All Users\Documents\installations\mp3_recovery_drv.exe
c:\Documents and Settings\All Users\Documents\installations\pacificpoker.exe
c:\Documents and Settings\All Users\Documents\installations\picasa installation.exe
c:\Documents and Settings\All Users\Documents\installations\PokerStarsInstall.exe
c:\Documents and Settings\All Users\Documents\installations\QuickTimeInstaller.exe
c:\Documents and Settings\All Users\Documents\installations\realtek.exe
c:\Documents and Settings\All Users\Documents\installations\setup.exe
c:\Documents and Settings\All Users\Documents\installations\setupfre.exe
c:\Documents and Settings\All Users\Documents\installations\Shockwave_Installer_Slim.exe
c:\Documents and Settings\All Users\Documents\installations\SkypeSetup.exe
c:\Documents and Settings\All Users\Documents\installations\vlc-0.8.6c-win32.exe
c:\Documents and Settings\All Users\Documents\installations\WDM_A401.exe
c:\Documents and Settings\All Users\Documents\installations\Web Media Player.exe
c:\Documents and Settings\All Users\Documents\installations\WindowsXP-KB835935-SP2-FRA.exe
c:\Documents and Settings\All Users\Documents\installations\zonealarm_zone_alarm_version_gratuite_7.0.337.000_francais_10494.exe
c:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe
c:\Documents and Settings\All Users\Documents\installations\pack-vista-inspirat-2-1.0\pack-vista-inspirat-2-1.0.exe
c:\Documents and Settings\All Users\Documents\installations\gimp + gtk\telecharger_gimp\gimp\gimp-2.2.13-i586-setup-1.exe
c:\Documents and Settings\All Users\Documents\installations\gimp + gtk\telecharger_gimp\gimp\gtk+-2.8.9-setup-1.exe
c:\Documents and Settings\All Users\Documents\installations\firetune\FireTune.exe
c:\Documents and Settings\All Users\Documents\installations\rambxpfr\setup.exe
c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\BDCleaner.exe
c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\rm_shrct.exe
c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\snetcfg.exe
c:\Documents and Settings\All Users\Local Settings\Temp\BdUninstTool\UninstallTool.exe
c:\Documents and Settings\olivier\Bureau\C-Fix.exe
c:\Documents and Settings\olivier\Bureau\btfix\BTFix\BTFix.exe
c:\Documents and Settings\olivier\Bureau\clean\clean\gzip.exe
c:\Documents and Settings\olivier\Bureau\clean\clean\LFiles.exe
c:\Documents and Settings\olivier\Bureau\clean\clean\pskill.exe
c:\Documents and Settings\olivier\Bureau\clean\clean\tar.exe
c:\Documents and Settings\olivier\Bureau\bfu\BFU.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\catchme.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\find2.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\gzip.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\md5sums.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\sigcheck.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\olivier\Bureau\DiagHelp\DiagHelp\tar.exe
c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe
c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe
c:\Documents and Settings\olivier\Application Data\Microsoft\Installer\{3101CB58-3482-4D21-AF1A-7057FC935355}\ARPPRODUCTICON.exe
c:\Documents and Settings\olivier\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe
c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\maconfsetup.exe
c:\Documents and Settings\olivier\Application Data\ACAMPREF\Myriad\Updates\Install.exe
c:\Documents and Settings\olivier\Application Data\U3\temp\cleanup.exe
c:\Documents and Settings\olivier\Application Data\U3\temp\Launchpad Removal.exe
c:\Documents and Settings\olivier\.limewire\.NetworkShare\LimeWireWin4.16.6.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\MMSEF.dll
c:\Documents and Settings\All Users\Application Data\LogiShrd\LQCVFX\Filters\VMSEF.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aecore.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeemu.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aegen.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aehelp.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeheur.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aeoffice.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aepack.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aerdl.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescn.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aescript.dll
c:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\aevdf.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\olivier\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\olivier\Application Data\Mozilla\Firefox\Profiles\ah9fix8d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\olivier\Application Data\bang\native\jinput-dxplugin.dll
c:\Documents and Settings\olivier\Application Data\bang\native\jinput-dxplugin.dllv
c:\Documents and Settings\olivier\Application Data\bang\native\lwjgl.dll
c:\Documents and Settings\olivier\Application Data\bang\native\lwjgl.dllv
c:\Documents and Settings\olivier\Application Data\bang\native\OpenAL32.dll
c:\Documents and Settings\olivier\Application Data\bang\native\OpenAL32.dllv
c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyI.dll
c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyJ.dll
c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyK.dll
c:\Documents and Settings\olivier\Application Data\SystemRequirementsLab\SRLProxyL.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_ACER-9DEB84EBB9.tar.gz a l'adresse http://upload.malekal.com

sKe69 · Answer

Mouais ... 2 salté encore ...

On va essayer ça :

1-Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
 
clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 

C:\WINDOWS\PSEXESVC.EXE 
C:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe 

et colles-la dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans " C:\OTMoveIt\MovedFiles." 

il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes". 

2- nettoyage complet avec CCleaner .

happyman · Answer

C:\WINDOWS\PSEXESVC.EXE moved successfully.
C:\Documents and Settings\All Users\Documents\installations\starter_starter_5.6.2.8_francais_12492\StarterSetup.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06162008_211903

sKe69 · Answer

Bien , le coup de CCleaner et redémarre ton PC et dis moi ...

happyman · Answer

toujours pareil

sKe69 · Answer

Sous FireFox pour voire :
Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip 

Dézippez-le sur votre bureau (clic droit -> extraire tout). 

Important : vérifiez que vous êtes bien connecté à internet.
 
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix" 
Choisissez l'option 1. 

Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à 
se connecter à Internet ---> autorisez, c'est nécessaire à ad-fix pour vérifier la version.
 
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes. 
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt) .

happyman · Answer

Ad-Fix v0.101e
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

22:05:08.09 2008-06-16  


                  Executé depuis : 

C:\Documents and Settings\olivier\Bureau\Ad-Fix\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers cachés (pas forcément mauvais)
 
 
    Fichiers cachés à la racine du disque système :
 
Bootfont.bin
ntldr
NTDETECT.COM
boot.ini
IO.SYS
MSDOS.SYS
pagefile.sys
hiberfil.sys
sqmnoopt06.sqm
sqmdata06.sqm
sqmnoopt07.sqm
sqmdata07.sqm
sqmnoopt08.sqm
sqmdata08.sqm
sqmnoopt09.sqm
sqmdata09.sqm
sqmnoopt10.sqm
sqmdata10.sqm
sqmnoopt11.sqm
sqmdata11.sqm
sqmdata12.sqm
sqmnoopt12.sqm
sqmnoopt13.sqm
sqmdata13.sqm
sqmnoopt14.sqm
sqmdata14.sqm
sqmnoopt15.sqm
sqmdata15.sqm
sqmnoopt16.sqm
sqmdata16.sqm
sqmnoopt17.sqm
sqmdata17.sqm
sqmnoopt18.sqm
sqmdata18.sqm
sqmnoopt19.sqm
sqmdata19.sqm
sqmnoopt00.sqm
sqmdata00.sqm
sqmnoopt01.sqm
sqmdata01.sqm
sqmnoopt02.sqm
sqmdata02.sqm
sqmnoopt03.sqm
sqmdata03.sqm
sqmnoopt04.sqm
sqmdata04.sqm
sqmnoopt05.sqm
sqmdata05.sqm
 
    Fichiers cachés dans le répertoire Windows :
 
winnt.bmp
winnt256.bmp
WindowsShell.Manifest
Thumbs.db
 
    Fichiers cachés dans le répertoire System32 :
 
NTICDMK7.dll
NTIMPEG2.dll
NTIMP3.dll
NTIFCD3.dll
NTIBUN4.dll
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
wuaucpl.cpl.manifest
cdplayer.exe.manifest
logonui.exe.manifest
WindowsLogon.manifest
zllictbl.dat
Thumbs.db
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

----------

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net     Détecté !
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 22:10:08.64

sKe69 · Answer

Bien ... la suite :

Nettoyage Ad-fix :
Démarrer en mode sans échec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

--->Lancez de nouveau Ad-fix 

Choisissez l'option 2 
(Le bureau ou les icônes vont disparaître, c'est normal.) 
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur. 

Copiez collez ici, le contenu du nouveau rapport générer (le sauvegarder de façon à le retrouver)

happyman · Answer

Ad-Fix v0.101e
         by gchris
 
 
OPTION 2 (Fix) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

18:53:45.04 2008-06-17  
en mode sans échec


                  Executé depuis : 

C:\Documents and Settings\olivier\Bureau\Ad-Fix\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
             Nettoyage du registre
 
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net    Supprimé !
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
             Suppression des fichiers
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 18:56:27.59 


Redémarrage effectué

sKe69 · Answer

bien ... Du changement ?

happyman · Answer

non. toujours le rectangle je crois que je vais devoir faire avec en attendant firefox 3 non?

sKe69 · Answer

Mouais ... quand même pas ...

essaye ce-ci pour voir : 
Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (extraire tout) le dossier : double-clique sur GenProc.bat et laisses faire...
Postes le contenu du rapport qui s'ouvre . 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

happyman · Answer

Rapport GenProc 1.972 [1] effectué le 2008-06-18 à 20:38:14.06 - Windows XP  

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "olivier") ***** 
 
 
# Etape 2/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

sKe69 · Answer

Laisses tomber genproc ... on va le faire manuellement :

Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher --->tape ou fais un copier coller de : AskSBar
- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

- Sauvegardes ce rapport sur ton Bureau et fais un copier / coller de celui-c dans ton prochain post.
 
Puis recommences avec : Ask Toolbar  et ASKSBAR.DLL 

J'attends donc ces 3 rapports dans ta prochaine réponse ...

happyman · Answer

bonne peche je pense

y avait rien sur les 2 autres et j'ai eu un stud de connexion au moment de poster donc voila pour "askbar.dll" mais pour les autres y avait rien


 2008-06-18 ---- 21:15:17.26  

----------------------------------
§§§§§§ [ASKSBAR.DLL] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\AskSBar\bar]
"UninstallString"="\"C:\Program Files\AskSBar\bar\1.bin\a2highin.exe\" asksbar.dll,O"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F0D4B230-DA4B-4DAF-81E4-DFEE4931A4AA}\1.0\0\win32]
@="C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

sKe69 · Answer

Bien ...

1- Une sauvegarde du registre :
Vas dans "démarrer"/"éxécuter" 
tu tapes regedit 
tu arrives dans le Registre : 
Vas dans "fichier" et click sur "exporter" 
tu fais enregistré /destination--> ton bureau ...

2- Ouvre le bloc-notes (menu démarrer/accessoire/bloc-note) et fais un copier coller de ce qui est en citation en gras ci-dessous (copie tout d'un trait) : 

REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\AskSBar\bar] 
"UninstallString"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F0D4B230-DA4B-4DAF-81E4-DFEE4931A4AA}\1.0\0\­win32] 


Sauvegarder le document sur le bureau  :
Vas sur "fichier"/"enregistrer sous" : 
--->Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
et cliques sur "enregistrer" ... 

-!! Déconnectes toi et fermes toute tes applications en cours !!

Doubles clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui "

3-refait un coup de CCleaner  (registre compris ) et redémarres ton PC ...

Dis moi ce que cela donne ...

happyman · Answer

ca a rien changé...

sKe69 · Answer

Là, je sèche ... on va essayer un dernier scan en ligne :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Postes le rapport qui sera généré stp. 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !
 
je doit m'absenté , donc je te dis à demain ;)

happyman · Answer

Pour finir j'ai téléchargé firefox 3 et je n'ai plus le problème ...

happyman · Answer

ok 
merci bien pour ton aide en tout cas car tu a été pacient!

ps : je garde ad-aware ou je le remplace par malwarebyte??

Infection true toolbar comodo

63 réponses

Discussions similaires

Newsletters